В ходе масштабной международной спецоперации правоохранительные органы ликвидировали инфраструктуру сервиса виртуальной частной сети First VPN, который активно использовался киберпреступниками для сокрытия нелегальной деятельности. По данным следствия, платформа была ключевым инструментом для анонимизации трафика 25 крупных группировок-вымогателей, обеспечивая им техническую базу для проведения трансграничных атак.
Инфраструктура и масштаб деятельности преступной сети
Согласно отчету ФБР и Европола, First VPN располагал разветвленной сетью серверов, охватывающей 27 стран мира. В отличие от легальных сервисов, данная площадка была ориентирована исключительно на криминальный сегмент, предлагая специфические услуги:
- Скрытая сетевая инфраструктура для управления ботнетами.
- Проведение массированных DDoS-атак и сканирование уязвимостей в интернете.
- Системы анонимных платежей, исключающие возможность идентификации плательщика.
- Механизмы защиты от деанонимизации правоохранительными органами.
Помимо предоставления шифрованных каналов связи, администраторы сервиса активно содействовали в реализации мошеннических схем и распространении вредоносного ПО.
Результаты международного сотрудничества
Операция по ликвидации First VPN стала возможной благодаря координации усилий нескольких ведомств. В ходе рейдов были арестованы администраторы сервиса, а всё серверное оборудование изъято для проведения дальнейшей экспертизы. Европол подчеркнул, что данная платформа намеренно выстраивала свою политику так, чтобы максимально затруднить расследование киберпреступлений.
First VPN предлагал не просто анонимные соединения, но и специализированную инфраструктуру, адаптированную под нужды хакерских группировок, что делало его приоритетной целью для киберполиции.
Закрытие First VPN наносит существенный удар по операционным возможностям программ-вымогателей и других злоумышленников, лишая их привычной среды для координации атак. Эксперты полагают, что полученные в ходе изъятия серверов данные помогут правоохранителям выйти на след конкретных исполнителей и заказчиков кибератак, использовавших этот сервис в последние годы.