В Днепре разоблачен администратор VPN-сервиса, который помогал киберпреступникам скрывать хакерские атаки по всему миру

Киберпреступники использовали VPN-сервис First VPN для утаивания хакерских атак, атак с использованием программ-вымогателей (ransomware) и другой незаконной деятельности. Сервис обеспечивал анонимность, скрывал цифровые следы пользователей и фактически работал в качестве отдельной инфраструктуры для киберпреступной среды.

По информации Европола, First VPN фигурировал почти в каждом крупном международном расследовании киберпреступности, которое поддерживало агентство.

VPN-сервисы обычно используются для создания защищенного соединения между устройством пользователя и сетью Интернет, скрывая местонахождение пользователя и сетевой трафик. В то же время, администраторы First VPN открыто позиционировали сервис именно как инструмент для анонимной преступной деятельности. Платформа активно рекламировалась на известных киберпреступных форумах, а на ее сайте заявлялось об отказе от сотрудничества с правоохранительными или судебными органами, несохранении данных пользователей и неподконтрольности любой юрисдикции.

В рамках международной спецоперации с участием правоохранителей семи стран, в городе Днепр разоблачен один из администраторов VPN-сервиса. Во время санкционированного обыска по месту жительства следователи Нацполиции Украины изъяли компьютерную технику и мобильные телефоны.

Кроме того, стражи порядка демонтировали более 30 серверов, связанных с работой First VPN, и нарушили работу критической инфраструктуры, которая использовалась для поддержки киберпреступной деятельности по всему миру.

Международное расследование началось в мае 2022 года после того, как французские правоохранители установили, что First VPN рекламируется и используется в среде киберпреступников. Это позволило сторонам совместно собирать доказательства, обмениваться информацией и координировать стратегию уголовного преследования.

В ходе расследования стражи порядка получили доступ к VPN-сервису еще до его отключения и получили данные о трафике пользователей, которые считали, что действуют в полностью анонимной среде. Для координации международной операции Eurojust провел 16 координационных совещаний с участием правоохранительных органов разных государств.

Пользователи VPN-сервиса извещены о разоблачении сети и о том, что они идентифицированы. В настоящее время продолжаются процессуальные действия и анализ изъятой техники.