Federais apreendem serviço de VPN usado por hackers em ataques cibernéticos – Neotel Segurança Digital
O serviço de VPN favorito dos cibercriminosos tornou -se "inacessível" em uma operação conjunta conduzida pela Europol e pelo FBI.
Safe-Inet é uma rede virtual privada (VPN) que os criminosos cibernéticos mais notórios do mundo estavam usando para realizar suas atividades digitais maliciosas. Supostamente, esta VPN em particular foi derrubada e tornada inacessível pelas autoridades policiais de todo o mundo em uma operação bem coordenada.
A operação, apelidada de Operação Nova; era chefiado por funcionários da Sede da Polícia alemã de Reutlingen e supervisionado pela Europol e agências internacionais de aplicação da lei, incluindo os EUA, Suíça, França e Holanda.
A operação foi realizada no âmbito da Plataforma Multidisciplinar Europeia Contra Ameaças Criminais (EMPACT).
O Centro Europeu de Cibercrime (EC3) da Europol também estava supervisionando a investigação desde o início e reuniu agências de diferentes países para desenvolver uma estratégia conjunta e trocar informações/evidências para se preparar para a queda final.
O presidente da polícia de Reutlingen, Udo Vogel, agradeceu a cooperação internacional contra uma VPN amplamente utilizada.
"A investigação realizada por nossos especialistas em crimes cibernéticos resultou em tanto sucesso graças à excelente cooperação internacional com parceiros em todo o mundo. Os resultados mostram que as autoridades policiais estão igualmente bem ligadas quanto os criminosos", disse Vogel.
Vários domínios apreendidos
Matthew Schneider, advogado dos EUA, anunciou em um comunicado de imprensa do Departamento de Justiça que o FBI trabalhou com as agências europeias para derrubar uma VPN. Os domínios foram oferecidos por uma organização envolvida em hospedagem à prova de balas para ajudar criminosos cibernéticos em suas atividades ilegais.
O comunicado de imprensa do DOJ revelou ainda três domínios baseados nos EUA INSORG.ORG; SAFE-INET.COM; SAFE-INET.NET foram apreendidos durante a operação. Esses domínios ofereciam serviços de hospedagem à prova de balas para usuários de VPN ajudando-os a realizar atividades criminosas ininterruptas.
Más notícias para cibercriminosos
O serviço Safe-Inet VPN não está mais ativo. As autoridades apreenderam toda a sua infraestrutura nos Países Baixos, Alemanha, França, Suíça e Estados Unidos, e derrubaram seus servidores. Além disso, a Europol preparou uma página de respingo para ser exibida on-line assim que o domínio foi apreendido.
Não há mais rede segura para atores de ameaças
Safe-Inet esteve ativo por mais de uma década. Ele foi usado por alguns dos principais cibercriminosos do mundo, incluindo operadores de ransomware que realizaram ataques de ransomware, violações de e-skimminge crimes cibernéticos graves semelhantes.
O serviço foi vendido aos cibercriminosos a um preço alto, pois foi reivindicado como uma das poucas ferramentas mais confiáveis para escapar da interceptação da aplicação da lei. Ele oferecia cinco camadas de conexões VPN anônimas.
VPN ajudou a espionar 250 empresas globais
De acordo com um comunicado de imprensa da Europol, as autoridades identificaram cerca de 250 empresas em todo o mundo que os cibercriminosos estavam espionando discretamente usando a VPN Safe-Inet. Essas empresas foram mais tarde informadas sobre o iminente ataque de ransomware em seus sistemas para tomar as medidas de precaução necessárias.
A investigação ainda está em andamento em vários países para identificar usuários do serviço VPN. O chefe do Centro Europeu de Crimes Cibernéticos da Europol, Edvardas Šileris, afirmou em um comunicado oficial à imprensa que:
"A forte relação de trabalho promovida pela Europol entre os investigadores envolvidos neste caso em ambos os lados do mundo foi central na derrubada desse serviço. Os criminosos podem fugir, mas não podem se esconder da aplicação da lei, e continuaremos trabalhando incansavelmente em conjunto com nossos parceiros para superá-los.