Política y regulación
Las fuerzas del orden cierran un servicio de VPN utilizado por bandas de ransomware
Agencias internacionales de las fuerzas del orden han cerrado First VPN, un servicio utilizado por al menos 25 bandas de ransomware, y arrestaron a su administrador tras una investigación de varios años.
Una coalición internacional de agencias de las fuerzas del orden, que incluye al FBI (la agencia de aplicación de la ley de Estados Unidos) y a Europol (la agencia de aplicación de la ley de la UE), ha cerrado el servicio de red privada virtual First VPN y arrestó a su administrador. El cierre, anunciado el jueves, representa el resultado de una investigación de varios años que se inició originalmente en diciembre de 2021. Según una alerta emitida por el FBI, el servicio fue utilizado por dos docenas de bandas de ransomware, con al menos 25 grupos de ransomware que dependían de First VPN para ocultar sus actividades maliciosas.
La operación de las fuerzas del orden desmanteló con éxito la infraestructura del servicio, que operaba servidores en 27 países diferentes. Europol caracterizó a la plataforma como profundamente arraigada en el ecosistema del cibercrimen, afirmando que “First VPN se había arraigado profundamente en el ecosistema del cibercrimen, apareciendo en casi todas las investigaciones importantes sobre cibercrimen apoyadas por Europol en los últimos años”. Según el anuncio de Europol, First VPN ofrecía a los ciberdelincuentes pagos anónimos, infraestructura oculta y otros servicios comercializados específicamente para hackers criminales. Para construir su base de usuarios, el servicio se anunciaba en foros conocidos de cibercrimen, incluidos al menos dos mercados de habla rusa, prometiendo a los criminales protección contra ser identificados por las fuerzas del orden.
Estas promesas de marketing de anonimato contrastaban directamente con las prácticas reales de seguridad y datos del servicio. En una publicación, First VPN afirmó que defendía el anonimato y que no almacenaba ningún registro que permitiera al servicio o a terceros vincular una dirección IP en un período de tiempo específico con un usuario del servicio. A pesar de estas afirmaciones, los investigadores obtuvieron con éxito la base de datos de usuarios del servicio e identificaron conexiones VPN específicas, exponiendo a miles de usuarios vinculados al ecosistema del cibercrimen. Tras la incautación de la infraestructura, Europol anunció que los usuarios de First VPN fueron notificados del cierre e informados de que han sido identificados.
Por qué importa
El desmantelamiento de First VPN marca una interrupción significativa en el ecosistema del cibercrimen, demostrando la eficacia de las investigaciones internacionales a largo plazo para desmantelar la infraestructura que facilita el ransomware y el fraude a gran escala.