Осторожно. Мы идём за вами! First VPN закрыт. Аресты и обыски в Украине

Не удалось прогрузить медиа

Координированное расследование Eurojust закрыло преступную VPN-сеть​

Совместное расследование французских и голландских властей при поддержке Eurojust и Europol привело к закрытию крупномасштабного преступного сервиса виртуальной частной сети (VPN). Преступный сервис, известный как First VPN, нацелился на киберпреступников, предлагая свои услуги и обещая безопасную среду для проведения незаконных действий, таких как взлом и атаки с помощью программ-вымогателей.

Благодаря совместным действиям, скоординированным на Eurojust 19 и 20 мая, власти смогли демонтировать критическую инфраструктуру, включая 33 сервера, и провести поиск и допрос подозреваемого в Украине.
VPN обычно используется для создания защищённого соединения между устройством пользователя и интернетом, защищая его сетевой трафик и местоположение устройства.

Преступный сервис First VPN предназначался на преступников, предлагая услуги для сокрытия их личности и способствующего киберпреступлениям. Их влияние было далеко идущим: по данным Europol, VPN-сервис участвовал почти во всех крупных расследованиях киберпреступлений, поддерживаемых агентством. Сайт First VPN продвигал себя, акцентируя внимание на анонимности, обещая пользователям не сотрудничать ни с одной судебной инстанцией, не хранить данные и сервис не подчиняется никакой юрисдикции.

Поддержка Eurojust

Eurojust открыла дело по запросу французских властей в мае 2022 года, после того как было обнаружено, что VPN-сервис рекламируется на известных криминальных форумах. В ноябре 2023 года через Eurojust была создана совместная следственная группа, что позволило французским и нидерландским властям тесно сотрудничать, обмениваться доказательствами и информацией, а также принимать решение о стратегии обвинения.

В ходе расследования вмешались новые страны, что привело к исполнению нескольких Европейских расследовательных приказов (EIO) и запросов на взаимную правовую помощь (MLAs), организованных национальными отделами и связными прокурорами, размещёнными в Eurojust. Это позволило властям получить доступ к VPN-сервису до его офлайн-сервиса, получая ценные данные и данные о трафике от пользователей, считавших, что ведут свои преступные операции в безопасной среде. Основываясь на данных и широком охвате VPN-сервиса, Eurojust провёл 16 координационных встреч между заинтересованными органами для подготовки к совместному дню действий, который состоится на этой неделе, что подчеркнуло необходимость комплексного судебного сотрудничества.

В Европоле была создана оперативная рабочая группа, объединившая следователей из 16 стран для анализа изъятых данных и координации обмена разведданными с международными партнёрами.

В Eurojust был создан координационный центр для координации и корректировки стратегии преследования по реализации мер в семи странах, участвующих в совместных акциях, проведённых 19-20 мая.

Это привело к следующему:

• демонтаж более 33 серверов, связанных с уголовной службой;
• Обыск и допрос подозреваемого в Украине
• нарушение критической инфраструктуры, используемой для поддержки киберпреступной деятельности по всему миру.

Целевые доменные имена были закрыты благодаря совместному международному сотрудничеству правоохранительных органов и судебных органов с изъятыми следующими доменными именами:

• 1vpns.com
• 1vpns.net
• 1vpns.org
• Связанные луковые домены

Пользователи криминального сервиса были уведомлены о закрытии и проинформированы, что их идентифицировали.

День акции проводились следующими органами:

• Франция: Парижская прокуратура (J3) и следственный судья Париж; Отдел по киберпреступлениям Парижского суда и Префектура полиции по киберпреступлениям (BL2C); Центральное подразделение по борьбе с киберпреступностью (OFAC)
• Нидерланды: Национальная прокуратура; Команда по борьбе с высокотехнологичными преступлениями Национального следственного отдела
• Люксембург: Окружная прокуратура; Судебная полиция Люксембурга
• Румыния: Дирекция по расследованию организованной преступности и терроризма; Дирекция по борьбе с организованной преступностью, Румынская полиция
• Швейцария: Прокуратура Цюриха III; Цюрихская кантональная полиция,
• Украина: Генеральная прокуратура Украины; Кибердепартамент Службы безопасности Украины (СБУ); Главное следственное управление Национальной полиции Украины; Отдел по борьбе с киберпреступлениями;
• Великобритания: Национальное агентство по борьбе с преступностью – Национальное подразделение по киберпреступлениям

Источник: www.eurojust.europa.eu/news/eurojust-coordinated-investigation-shuts-down-criminal-vpn-network


На сайте 1vpns.com под заглушкой "Seized" размещен злорадный, саркастический ролик. Цепляет не сам сюжет, а персонажи:

Не удалось прогрузить медиа

Подпись под картинкой: без комментариев


Ниже описание дебильных диалогов в сюжете ролика:

Стафф 1VPN (C): Чем могу помочь?

Админ XSS (A): Я хотел бы воспользоваться вашими услугами.

C: Ах, это замечательно слышать, сэр. Вы знаете, что мы очень, очень надежны?

А: Э-э, нет. Хорошо, буду знать.

С: Да, у нас самый надежный VPN-сервис, который вы найдете.

Диалоги полиции:
- Ха-ха, этот парень — шутник.
-Псс, сосредоточься.
-Хорошо, хорошо, извините.

С: Мы никогда, никогда, никогда не будем хранить ваши данные для себя.
А: Да, хорошо, слушай, приятель. Можешь создать мне аккаунт или как? Мне нужно заниматься административными делами и защищать свою личность, понятно? Просто создай мне аккаунт, и я уйду.

С:Отлично, сэр. Дайте мне ваши данные, и я обработаю их, чтобы ваша личность была в безопасности.
А: Я согласен. Только будьте осторожны.

Диалоги полиции:
-Он уже направляется в хранилище.
-Понятно.
-Похоже, он был не таким уж и надёжным, как себя выставлял, да? Он сохранил данные, хотя обещал их уничтожить.

А теперь моя "аналитика", которой некоторым джентльменам очень не хватает.

1) Операция назывется Operation Saffron (шафран, восточная специя)

Отсыл к предыдущему аресту украинского Абдуллы? с серверами в Одессе, которые позиционировались как очень надежные пакистанские, ливийские и тп
(откуда экспортируется шафран)

2) Ресерчеры подозрительно смуглявые - туда же? Или точнее- оттуда.

3) Админ хсс - не от балды, надпись. Это конкретика.

Увы, много разговоров (слухов, домыслов и обвинений) было в свое время - около 2018 года, после передачи форума эксплойта "другу", о связи между арестованным Абдуллой (whost) вместе в его серверами и  администрацией экспы, которая, как утверждают хостилась на этих серверах.
Точнее обвинения касались свзя эксплойта с СБУ, но со временем разговоры утихли.
Хостинг в любом случае был сменен, администрация форума открестилась от всех порочащих связей в лице админа.

Не удалось прогрузить медиа

Видео заканчивается словами

Можно ли доверять своему поставщику криминальных услуг? Осторожно. Мы идём за вами!​

Попугать публику- святое дело.
Судя по тому как это подчеркивается, не все так скверно для клиентов, иначе к чему такая забота и беспокойство?))

Дополнение.

Европол официально заявил, что теперь в распоряжении следствия есть:

• История транзакций и криптовалютные кошельки, с которых оплачивались услуги.
• Реальные IP-адреса пользователей, которые подключались к VPN.
• Логи активности (несмотря на заявления сервиса, что они не ведутся, технический анализ серверов позволил извлечь данные о трафике).

www.europol.europa.eu/media-press/newsroom/news/cybercriminal-vpn-used-ransomware-actors-dismantled-in-global-crackdown