Un servicio de red privada virtual llamado 'First VPN', utilizado en ataques de ransomware y robo de datos, ha sido desactivado en una operación conjunta de las fuerzas del orden internacionales. Las autoridades incautaron docenas de servidores de First VPN ubicados en 27 países, arrestaron al administrador en Ucrania y realizaron un registro domiciliario.
El servicio de VPN se promocionaba en foros de ciberdelincuencia como una opción centrada en la privacidad que no registra datos de usuarios y desoye solicitudes policiales. Las herramientas VPN cifran el tráfico y ocultan las direcciones IP reales. Aunque se usan legítimamente para proteger la privacidad en redes WiFi públicas, eludir la censura y permitir trabajo remoto seguro, los actores maliciosos también recurren a ellas para ocultar su ubicación e infraestructura.
Según Europol, el nombre del servicio apareció en casi todas las investigaciones importantes de ciberdelincuencia que la agencia apoyó. La investigación comenzó en diciembre de 2021 y fue liderada por Francia y Países Bajos, quienes formaron un equipo conjunto de investigación en noviembre de 2023. En algún momento, los investigadores se infiltraron en la infraestructura de la VPN antes de desactivarla y recopilaron la base de datos de usuarios, identificando las conexiones utilizadas en ataques.
- Incautación de 33 servidores vinculados a 'First VPN'
- Incautación de los dominios 1vpns.com, 1vpns.net, 1vpns.org y sus dominios onion relacionados
- Desarticulación de la infraestructura clave que respaldaba el servicio
- Identificación e interrogatorio de un sospechoso ucraniano
- Notificaciones emitidas a los usuarios identificados de la plataforma
El comunicado de la policía neerlandesa confirma que todos los usuarios de First VPN han sido identificados y notificados directamente, aunque no se mencionaron cifras específicas y no está claro si hay planes de acciones legales posteriores. Europol mencionó que se compartió información sobre 506 usuarios a nivel internacional, así como 83 'paquetes de inteligencia' que ayudarán en investigaciones en curso o futuras.
La inteligencia recopilada expuso a miles de usuarios vinculados al ecosistema del cibercrimen y generó pistas operativas relacionadas con ataques de ransomware, esquemas de fraude y otros delitos graves en todo el mundo
Deja una respuesta