Η Europol καταργεί το VPN που χρησιμοποιείται από τους Ransomware Threat Actors
Μια υπόγεια υπηρεσία VPN που χρησιμοποιήθηκε από χάκερ και ομάδες ransomware για να καλύψει τα ίχνη τους καταργήθηκε σε μια κοινή επιχείρηση με επικεφαλής την ολλανδική αστυνομία, επικουρούμενη από διάφορες διεθνείς αρχές, συμπεριλαμβανομένης της Ευρωπόλ και του FBI. Το εν λόγω VPN ονομάστηκε DoubleVPN και διαφημιζόταν συχνά σε φόρουμ σκοτεινού ιστού που συχνάζουν οι χάκερ.
Οι διακομιστές DoubleVPN έχουν κατασχεθεί από τις αρχές και οι τομείς που χρησιμοποιούνται από το VPN έχουν καταργηθεί, με την αστυνομία να διαβάζει αρχεία καταγραφής και πληροφορίες λογαριασμού. Η υπηρεσία VPN χρησιμοποιήθηκε από hackers και ransomware που απειλούν τους ηθοποιούς για να κρύψουν τα ίχνη τους και να καλύψουν τις παράνομες δραστηριότητές τους, αναφέρει η έκθεση της Ευρωπόλ, αναφέροντας ότι το DoubleVPN παρείχε έως και τετραπλάσιες συνδέσεις VPN στους χρήστες του, ενώ τα φθηνότερα διαθέσιμα πακέτα ξεκίνησαν στις 25 ΗΠΑ δολάρια ή περίπου 22 ευρώ.
Το επίκεντρο της λειτουργίας είναι πρώτα απ 'όλα απενεργοποίηση οποιωνδήποτε ransomware ομάδων και απειλητικών φορέων που έχουν χρησιμοποιήσει την υπηρεσία VPN για να καλύψουν τις δραστηριότητές τους, και δεύτερον - για να εντοπίσουν ενδεχομένως αυτούς τους παράγοντες απειλής χρησιμοποιώντας τα αρχεία καταγραφής και τις πληροφορίες πελατών που συλλέγονται από το DoubleVPN.
Οι υπηρεσίες VPN είναι δημοφιλείς στους νόμιμους χρήστες καθώς και στους απειλητικούς παράγοντες, καθώς επιτρέπουν υψηλό βαθμό ανωνυμίας και καθιστούν την παρακολούθηση ενός χρήστη ιδιαίτερα δύσκολη. Οι στατιστικές που δημοσιεύθηκαν το 2021 δείχνουν ότι λίγο κάτω από το ένα τρίτο όλων των χρηστών υπολογιστών εξακολουθούν να μην χρησιμοποιούν VPN, είτε στην προσωπική τους ζωή είτε για επαγγελματικούς λόγους.
Η επιχείρηση ήταν μια μακρά, συντονισμένη προσπάθεια και περιελάμβανε δεκάδες συναντήσεις και συζητήσεις πριν το τελευταίο χτύπημα αυτή την εβδομάδα, στα τέλη Ιουνίου.
Υποθέτοντας ότι το DoubleVPN χρησιμοποιήθηκε όντως τόσο πολύ όσο υποδηλώνουν αποδεικτικά στοιχεία και ότι πολλοί παράγοντες απειλής ήταν μεταξύ των πελατών του, αυτή η κατάργηση μπορεί να έχει μόνιμες επιπτώσεις. Η αστυνομία και οι διεθνείς αρχές που μπορούν να έχουν πρόσβαση σε αρχεία καταγραφής και πληροφορίες πελατών, θέλοντας να εντοπίσουν αυτό που αποκαλούσαν παράγοντες απειλής που «διευκόλυναν επιχειρήσεις μεγάλης κλίμακας για εγκλήματα στον κυβερνοχώρο», θα μπορούσαν ενδεχομένως να είναι μια μεγάλη νίκη ενάντια σε χάκερ και ransomware ειδικότερα.
Φυσικά, δεν θα περάσει πολύς καιρός οι απειλητικοί ηθοποιοί που καταφέρνουν να αποφύγουν αυτό το χτύπημα θα βρουν μια νέα υπηρεσία και έναν νέο πάροχο παρόμοιων υπηρεσιών, αλλά σε έναν κόσμο όπου αρχίζουμε να συνηθίζουμε σε μεγάλες επιθέσεις ransomware που κοστίζουν εκατομμύρια και συχνά αναπηδά ολόκληρες βιομηχανίες που πραγματοποιούνται σε εβδομαδιαία βάση, πρέπει να πάρετε ό, τι παίρνετε.
