國際執法單位聯盟週四宣布,他們已瓦解一個廣受網路犯罪份子使用的虛擬私人網路(VPN)服務,並逮捕了其管理者。
聯邦調查局(FBI)在一份警報中表示,First VPN 非常受歡迎,以至於「至少」有 25 個勒索軟體集團使用該服務來隱藏其惡意活動。網路犯罪份子也依賴該 VPN 來掃描網際網路、運行殭屍網路、發動分散式阻斷服務攻擊,以及進行詐騙。據該局稱,First VPN 在 27 個不同的國家營運伺服器。
歐洲刑警組織(Europol)在一份聲明中表示,除了提供匿名連線外,First VPN 還為網路犯罪份子提供匿名支付、隱藏基礎設施以及專門為犯罪駭客量身打造的其他服務。
聲明中提到:「First VPN 已深深嵌入網路犯罪生態系統,幾乎出現在歐洲刑警組織近年來支援的每一項重大網路犯罪調查中。」「犯罪份子利用它來隱藏身份和基礎設施,同時進行勒索軟體攻擊、大規模詐騙、資料竊盜和其他嚴重罪行。」
該服務曾在已知的網路犯罪論壇上進行廣告宣傳,包括至少兩個俄語市場,承諾為犯罪份子提供免於被識別的保護。
TechCrunch 看到的其中一篇貼文中,FirstVPN 表示:「我們致力於匿名。我們不儲存任何日誌,這些日誌將允許我們或第三方將特定時間段內的 IP 位址與我們服務的使用者連結起來。」「我們唯一儲存的資料是電子郵件和使用者名稱,但無法將使用者的線上活動與我們服務的特定使用者連結起來。」
然而,歐洲刑警組織表示,First VPN 的用戶已被通知關閉服務,並「被告知他們已被識別。」調查人員表示,他們透過取得該服務的使用者資料庫並識別 VPN 連線來做到這一點,這「暴露了數千名與網路犯罪生態系統相關的使用者。」
國際執法機構還表示,First VPN 的管理者已被逮捕,數十台伺服器被「拆除」,其基礎設施被破壞——這一切都是自 2021 年 12 月啟動的調查的成果。