Il y a une solide victoire pour les forces de l'ordre dans la bataille contre les cybercriminels. Apparemment, selon un communiqué officiel d'Europol, les autorités chargées de l'application de la loi ont pris des mesures contre l'utilisation abusive des services VPN à des fins criminelles, car ils ciblaient les utilisateurs et l'infrastructure de VPNLab.net. Ce service VPN fournit des communications protégées et un accès Internet aux pirates dans divers actes criminels, Y compris déploiement de rançongiciels.
Europol ferme VPNLab
"Au 17 Janvier, des actions perturbatrices ont eu lieu de manière coordonnée en Allemagne, les Pays-Bas, Canada, la République tchèque, France, Hongrie, Lettonie, Ukraine, les États-Unis et le Royaume-Uni. Les forces de l'ordre ont maintenant saisi ou perturbé le 15 serveurs qui hébergeaient le service de VPNLab.net, le rendant plus disponible,», a déclaré Europol. L'opération a été menée par le Bureau central des affaires criminelles du département de police de Hanovre en Allemagne., sous le EMPACT objectif du cadre de sécurité Cybercriminalité – Attaques contre les systèmes d'information.
En savoir plus sur VPN Lab
VPNLab a été créé en 2008, couvrant les services basés sur la technologie OpenVPN et le cryptage 2048 bits. Le but du VPN était de fournir un service pour de petits frais, tels que USD 60 par année. Son service comprenait également le soi-disant double VPN, avec des serveurs situés dans de nombreux pays différents. Les frais modiques et la variété des services en ont fait un choix populaire pour les cybercriminels, qui pourraient l'utiliser pour commettre leurs crimes sans craindre d'être découverts par les autorités, Europol a noté.
VPNLab.net a attiré l'attention des forces de l'ordre après que plusieurs enquêtes aient révélé que des cybercriminels l'utilisaient pour faciliter des activités illégales, tels que le déploiement de rançongiciels et la distribution de logiciels malveillants. En plus de la livraison de logiciels malveillants, le VPN a également été utilisé pour mettre en place l'infrastructure et la communication pour les campagnes de ransomware. Le service s'est également annoncé sur le dark web.
« À la suite de l'enquête, plus d'une centaine d'entreprises ont été identifiées comme à risque de cyberattaques. Les forces de l'ordre travaillent directement avec ces victimes potentielles pour atténuer leur exposition," Europol ajouté.
Voici une liste des autorités qui ont collaboré à la suppression de VPNLab:
Allemagne: Département de police de Hanovre (Département de police de Hanovre) – Office central des affaires criminelles et parquet de Verden
Pays-Bas: L'unité néerlandaise de lutte contre la criminalité de haute technologie
Canada: Gendarmerie royale du Canada, Police fédérale
République Tchèque: Section de la cybercriminalité – NOCA (Agence nationale du crime organisé)
France: Sous-Direction de la Lutte Contre la Cybercriminalité à la Direction Centrale de la Police Judiciaire (SDLC-DCPJ)
Hongrie: RSSPS Bureau national d'enquête Département de la cybercriminalité
Lettonie: Police d'État de Lettonie (Police d'État) – Département central de la police criminelle
Ukraine: Police nationale d'Ukraine (Police nationale d'Ukraine) – Département Cyberpolice
Royaume-Uni: L'Agence nationale du crime
États Unis: Federal Bureau of Investigation
Eurojust
Europol: Centre européen de la cybercriminalité (EC3)
Lectures connexes:
- Failles VPN et Windows utilisées en combinaison dans les attaques contre les gouvernements
- CVE-2021-22893: Zero-Day activement exploité dans les appareils VPN Pulse Secure
- CVE-2019-7481 VPN Flaw militarisé par les opérateurs de ransomware