Politie sluit VPN-service af die door hackers wordt gebruikt

Een multinationale politieoperatie heeft geleid tot de verwijdering van een VPN-service die door cybercriminelen wordt gebruikt om onder meer ransomware te verspreiden.

Gezamenlijke inspanningen van een deel van Europol, de Amerikaanse FBI, het Britse National Crime Agency en de politie van de Duitse stad Hannover hebben geleid tot de sluiting van de servers en infrastructuur van het VPN-bedrijf.

Hackers gevonden Save Haven in dubbele VPN

De VPN in kwestie heet VPNLab dot net en volgens Europol is de VPN vele malen door criminelen gebruikt om bedrijven en organisaties aan te vallen en om verschillende soorten malware te verspreiden, waaronder ransomware.

De VPNLab-service bestaat al meer dan tien jaar en bood vroeger zeer aantrekkelijke prijzen en dubbele VPN, waarbij het verkeer niet alleen via één maar via twee verschillende VPN-servers werd omgeleid. Dit alles zou slechts $ 60 kosten voor een heel jaar. Natuurlijk maakten de lage toegangsprijs en de extra gegevenscodering die wordt geboden door de dubbele VPN-functionaliteit de service een uitstekende keuze voor hackers en malware-bedreigingen.

Nu de servers die door VPNLab worden gebruikt, in beslag zijn genomen en offline zijn gehaald, werkt de wetshandhaving eraan om de slachtoffers en bedreigingsactoren onder de klanten van de service te onderscheiden. Volgens Europol werden maar liefst 100 verschillende bedrijven en organisaties "in gevaar" bevonden.

Reeks politie-operaties stopt malware-operaties

De hoofdwebsite van VPNLab is vervangen door een melding van de internationale politie-autoriteiten, met de mededeling dat de infrastructuur in beslag is genomen en dat de klantendossiers die worden bijgehouden door VPNLab worden onderzocht.

Deze verwijdering vond plaats slechts een paar dagen nadat de Russische autoriteiten, op aandringen van de Amerikaanse regering, de beruchte REvil ransomware-bende neerhaalden, REvil-leden arresteerden en activa ter waarde van miljoenen dollars in beslag namen, waaronder meer dan een dozijn luxe voertuigen die eigendom waren van de cybercriminelen.