범죄

VPNLab.net이 오프라인으로 전환됨에 따라 사이버 범죄자들에게 불행한 새해

몫:

게재

2 년 전

2022 년 1 월 18 일

이번 주에 법 집행 당국은 VPNLab.net의 사용자와 인프라를 표적으로 삼은 VPN 서비스의 범죄적 오용에 대해 조치를 취했습니다. 보호된 통신 및 인터넷 액세스를 제공하는 것을 목표로 하는 VPN 제공업체의 서비스는 랜섬웨어 배포 및 기타 사이버 범죄 활동과 같은 심각한 범죄 행위를 지원하는 데 사용되었습니다.

17월 15일 독일, 네덜란드, 캐나다, 체코, 프랑스, 헝가리, 라트비아, 우크라이나, 미국, 영국에서 공동으로 파괴적 행동이 일어났다. 법 집행 기관은 이제 VPNLab.net의 서비스를 호스팅하는 XNUMX개의 서버를 압수하거나 중단하여 더 이상 사용할 수 없게 되었습니다. 독일 하노버 경찰청 중앙 형사 사무소가 주도하는 이번 조치는 EMPACT 보안 프레임워크 목표 사이버 범죄 - 정보 시스템에 대한 공격.

사이버 범죄자들이 선택하는 공급자

VPNLab.net은 2008년에 설립되었으며 OpenVPN 기술 및 2048비트 암호화 기반 서비스를 제공하여 연간 미화 60달러의 저렴한 비용으로 온라인 익명성을 제공합니다. 이 서비스는 또한 여러 국가에 서버가 있는 이중 VPN을 제공했습니다. 이로 인해 VPNLab.net은 당국의 탐지를 두려워하지 않고 서비스를 사용하여 범죄를 저지를 수 있는 사이버 범죄자들에게 인기 있는 선택이 되었습니다.

법 집행 기관은 여러 조사에서 VPNLab.net 서비스를 사용하여 악성 코드 배포와 같은 불법 활동을 조장하는 범죄자를 적발한 후 공급자에 관심을 갖게 되었습니다. 다른 사례에서는 랜섬웨어의 실제 배포뿐만 아니라 랜섬웨어 캠페인 배후의 인프라 및 통신 설정에 서비스를 사용하는 것으로 나타났습니다. 동시에 수사관들은 다크 웹 자체에 광고된 서비스를 발견했습니다.

조사 결과, XNUMX개 이상의 기업이 사이버 공격의 위험이 있는 것으로 확인되었습니다. 법 집행 기관은 이러한 잠재적 피해자와 직접 협력하여 노출을 완화하고 있습니다.

범죄 목적으로 사용되는 VPN 서비스에 접근

VPNLab.net 게시 중단에 대해 Europol의 유럽 사이버 범죄 센터 책임자인 Edvardas Šileris는 다음과 같이 말했습니다. 다음으로 잠재적 피해자에 대해 얻은 정보는 우리가 몇 가지 심각한 사이버 공격과 데이터 침해를 사전에 예방했을 수 있음을 의미합니다."

하노버 경찰청장 Volker Kluwe는 "이 조치의 중요한 측면 중 하나는 서비스 제공자가 불법 행위를 지원하고 법 집행 기관의 법적 요청에 대한 정보를 제공하지 않는 경우 이러한 서비스가 완전하지 않다는 것을 보여주는 것입니다. 이번 작전은 글로벌 네트워크를 폐쇄하고 이러한 브랜드를 파괴할 수 있는 국제 법 집행 기관의 효과적인 협력의 결과를 보여줍니다."

Europol의 유럽 사이버 범죄 센터(EC3)는 분석 및 포렌식 지원을 제공할 뿐만 아니라 60개 이상의 조정 회의와 3개의 대면 워크숍을 조직한 분석 프로젝트 'CYBORG'를 통해 액션 데이를 지원했습니다. 정보 교환은 헤이그에 있는 Europol 본부에서 주최한 J-CAT(Joint Cybercrime Action Taskforce)의 틀에서 촉진되었습니다. Eurojust는 운영 조치를 준비하기 위해 조정 회의를 조직하고 모든 관련 회원국 간의 국경을 초월한 사법 협력을 가능하게 하는 지원을 제공했습니다.

다음 당국이 이 작업에 참여했습니다.

독일: 하노버 경찰서(Polizeidirektion Hannover) - 중앙 형사 사무소
네덜란드: 네덜란드 국립 하이테크 범죄 부서
캐나다: 캐나다 왕립 기마 경찰, 연방 경찰
체코: 사이버 범죄 부서 – NOCA(국가 조직 범죄 기관)
프랑스: Sous-Direction de la Lutte Contre la Cybercriminalité à la Direction Centrale de la Police Judiciaire(SDLC-DCPJ)
헝가리: RSSPS 국가 사이버 범죄 수사국
라트비아: 라트비아 주 경찰(Valsts Policija) - 중앙 형사 경찰국
우크라이나: 우크라이나 경찰청(Національна поліція України) - 사이버 경찰국
영국: 국가범죄수사국
미국: 연방 수사국
유럽 사법기구
Europol: 유럽 사이버 범죄 센터(EC3)

2017년에 EU 이사회는 계속하기로 결정했습니다. EU 정책주기 2018 - 2021 기간 동안. 조직적이고 심각한 국제 범죄가 EU에 제기하는 가장 심각한 위협을 해결하는 것을 목표로 합니다. 이는 EU 회원국, 기관 및 기관, 그리고 관련되는 경우 민간 부문을 포함한 비EU 국가 및 조직의 관련 서비스를 개선하고 강화함으로써 달성됩니다. 현재 2022개의 EMPACT 우선순위가 있습니다. 2022년부터 이 메커니즘은 EMPACT XNUMX+라는 이름으로 영구적입니다.

이 기사 공유