שנה חדשה אומללה לפושעי רשת מכיוון ש-VPNLab.net לא מקוון

השבוע, רשויות אכיפת החוק נקטו בפעולה נגד שימוש לרעה פלילי בשירותי VPN כשהם מכוונים למשתמשים ולתשתית של VPNLab.net. השירות של ספק ה-VPN, שמטרתו להציע תקשורת מוגנת וגישה לאינטרנט, שימש לתמיכה במעשים פליליים חמורים כמו פריסת תוכנות כופר ופעילויות אחרות של פשעי סייבר. 

ב-17 בינואר התרחשו פעולות משבשות באופן מתואם בגרמניה, הולנד, קנדה, צ'כיה, צרפת, הונגריה, לטביה, אוקראינה, ארצות הברית ובריטניה. רשויות אכיפת החוק תפסו או שיבשו כעת את 15 השרתים שאירחו את השירות של VPNLab.net, מה שהופך אותו לא זמין יותר. בהובלת המשרד הפלילי המרכזי של משטרת האנובר בגרמניה, הפעולה התרחשה במסגרת EMPACT מטרת המסגרת הביטחונית פשעי סייבר - תקיפות נגד מערכות מידע.

ספק בחירה עבור פושעי סייבר

VPNLab.net הוקמה בשנת 2008, ומציעה שירותים המבוססים על טכנולוגיית OpenVPN והצפנה של 2048 סיביות כדי לספק אנונימיות מקוונת תמורת 60 דולר בלבד לשנה. השירות גם סיפק VPN כפול, עם שרתים הממוקמים במדינות רבות ושונות. זה הפך את VPNLab.net לבחירה פופולרית עבור פושעי סייבר, שיכלו להשתמש בשירותיו כדי להמשיך בביצוע הפשעים שלהם ללא חשש לגילוי על ידי הרשויות.

רשויות אכיפת החוק גילו עניין בספק לאחר חקירות מרובות חשפו פושעים המשתמשים בשירות VPNLab.net כדי לאפשר פעילויות בלתי חוקיות כגון הפצת תוכנות זדוניות. מקרים אחרים הראו את השימוש בשירות בהקמת תשתית ותקשורת מאחורי קמפיינים של תוכנות כופר, כמו גם את הפריסה בפועל של תוכנות כופר. במקביל, מצאו החוקרים את השירות המפורסם ברשת האפלה עצמה.

כתוצאה מהחקירה, יותר ממאה עסקים זוהו בסיכון להתקפות סייבר. רשויות אכיפת החוק פועלות ישירות עם הקורבנות הפוטנציאליים הללו כדי להפחית את חשיפתם. 

סוגרים על שירות VPN המשמש למטרות פליליות

פרסומת

בהתייחסו להסרת VPNLab.net, ראש מרכז פשעי הסייבר האירופי של Europol, Edvardas Šileris, העיר: "הפעולות שבוצעו במסגרת חקירה זו מבהירות שלעבריינים נגמרות הדרכים להסתיר את עקבותיהם באינטרנט. כל חקירה שאנו מבצעים מודיעים ל- לאחר מכן, והמידע שהושג על קורבנות פוטנציאליים אומר שייתכן שהקדמנו כמה מתקפות סייבר חמורות והפרות מידע".

מפקד משטרת האנובר וולקר קלואי הצהיר: "היבט חשוב אחד של פעולה זו הוא גם להראות שאם ספקי שירות תומכים בפעולה בלתי חוקית ואינם מספקים מידע כלשהו על בקשות משפטיות מרשויות אכיפת החוק, שהשירותים הללו אינם חסיני כדורים. המבצע מראה את התוצאה של שיתוף פעולה יעיל של רשויות אכיפת חוק בינלאומיות, המאפשר לסגור רשת גלובלית ולהרוס מותגים כאלה".

המרכז האירופאי לפשעי סייבר (EC3) של יורופול סיפק תמיכה ליום הפעולה באמצעות פרויקט הניתוח שלו 'CYBORG', שארגן יותר מ-60 פגישות תיאום ו-3 סדנאות אישיות, וכן סיפק תמיכה אנליטית ומשפטית. חילופי המידע בוצעו במסגרת ה-Joint Cyber ​​Crime Action Taskforce (J-CAT) שהתארח במטה היורופול בהאג. יורוjust ארגנה פגישת תיאום כדי להתכונן לפעולות המבצעיות וסיפקה תמיכה כדי לאפשר שיתוף פעולה שיפוטי חוצה גבולות בין כל המדינות החברות הנוגעות בדבר.

הרשויות הבאות לקחו חלק במבצע זה: 

• גרמניה: משטרת הנובר (Polizeidirektion Hannover) - המשרד הפלילי המרכזי
• הולנד: היחידה ההולנדית הלאומית לפשיעה הייטק
• קנדה: משטרת רכובים מלכותית קנדית, שיטור פדרלי
• צ'כיה: מדור פשעי סייבר - NOCA (הסוכנות הלאומית לפשע מאורגן)
• צרפת: Sous-Direction de la Lutte Contre la Cybercriminalité à la Direction Centrale de la Police Judiciaire (SDLC-DCPJ)
• הונגריה: מחלקת פשעי סייבר של הלשכה הלאומית של RSSPS
• לטביה: משטרת המדינה של לטביה (Valsts Policija) - מחלקת המשטרה הפלילית המרכזית 
• אוקראינה: המשטרה הלאומית של אוקראינה (Національна поліція України) - מחלקת משטרת הסייבר 
• בריטניה: הסוכנות הלאומית לפשע
• ארצות הברית: משרד החקירות הפדרלי
• Eurojust
• יורופול: המרכז האירופי לפשעי סייבר (EC3)
   

בשנת 2017 החליטה מועצת האיחוד האירופי להמשיך את מחזור מדיניות האיחוד האירופי לתקופת 2018 - 2021. מטרתו היא להתמודד עם האיומים המשמעותיים ביותר הנשקפים מפשע בינלאומי מאורגן וחמור לאיחוד האירופי. הדבר מושג על ידי שיפור וחיזוק שיתוף הפעולה בין השירותים הרלוונטיים של מדינות חברות באיחוד האירופי, מוסדות וסוכנויות, כמו גם מדינות וארגונים שאינם באיחוד האירופי, לרבות המגזר הפרטי במידת הצורך. נכון לעכשיו, יש עשר סדרי עדיפויות של EMPACT. משנת 2022, המנגנון הופך קבוע תחת השם EMPACT 2022+.

שתף מאמר זה: