🛡 Міжнародна поліцейська операція ліквідувала кримінальний сервіс «First VPN»
Міжнародна група правоохоронних органів за підтримки Європолу офіційно оголосила про успішне закриття інфраструктури віртуальної приватної мережі під назвою «First VPN». Цей сервіс протягом тривалого часу активно використовувався різними хакерськими угрупованнями для приховування реальних IP-адрес і шифрування мережевого трафіку під час проведення масованих кібератак, здирництва за допомогою програм-вимагачів та викрадення конфіденційних даних корпорацій. Спецоперація призвела до одночасного вилучення десятків серверів сервісу, які фізично розміщувалися у 27 різних країнах світу, а також до затримання головного адміністратора платформи та проведення обшуків за місцем його проживання на території України. Кримінальна платформа просувалася на закритих хакерських форумах як мережа з підвищеним рівнем конфіденційності, яка нібито не веде жодних журналів активності користувачів та повністю ігнорує будь-які офіційні запити від правоохоронних органів щодо розкриття інформації.
Розслідування діяльності цієї мережі тривало з грудня 2021 року під безпосереднім керівництвом судових органів Франції та Нідерландів, які згодом сформували спільну слідчу групу. У процесі оперативного моніторингу кіберполіцейським вдалося непомітно проникнути в архітектуру серверів «First VPN» задовго до її остаточного відключення, що дозволило повністю скопіювати актуальну базу даних клієнтів. Отримані файли містили детальні записи про мережеві з’єднання та реальні цифрові маршрути, які зловмисники використовували для координації атак на критичну інфраструктуру. Офіційні представники Європолу підтвердили, що назва цього VPN-провайдера фігурувала майже в кожному масштабному європейському розслідуванні кіберзлочинів за останні роки, а вилучена інформація наразі використовується для ідентифікації кінцевих операторів шкідливого програмного забезпечення.
