Un servicio de red privada virtual llamado 'First VPN', utilizado en ataques de ransomware y robo de datos, ha sido desactivado en una operación conjunta de las fuerzas del orden internacionales. Las autoridades incautaron docenas de servidores de First VPN ubicados en 27 países, arrestaron al administrador y realizaron un registro domiciliario en Ucrania.
El servicio de VPN se promocionaba en varios foros de ciberdelincuencia como una VPN centrada en la privacidad que no registra los datos de los usuarios y hace caso omiso de las solicitudes policiales de información. Las herramientas VPN cifran el tráfico de los usuarios y ocultan sus direcciones IP reales. Si bien se utilizan de forma legítima para proteger la privacidad en redes WiFi públicas, eludir la censura, reducir el seguimiento y permitir el trabajo remoto seguro, los actores maliciosos también recurren a ellas para ocultar su ubicación e infraestructura.
Según Europol, el nombre del servicio apareció en casi todas las investigaciones importantes de ciberdelincuencia que la agencia apoyó. Europol afirma que los nombres de First VPN han sido eliminados. La investigación sobre el servicio comenzó en diciembre de 2021 y estuvo liderada por las autoridades francesas y neerlandesas, que formaron un equipo conjunto de investigación en noviembre de 2023.
En algún momento, los investigadores se infiltraron en la infraestructura de la VPN antes de que fuera desactivada y recopilaron la base de datos de usuarios e identificaron las conexiones VPN que los ciberdelincuentes utilizaron en sus ataques. En un vídeo de comunicación oficial en forma de dibujos animados, Europol destaca que incluso si los actores maliciosos prometen eliminar los datos, a menudo la información sigue presente en los servidores.
- Incautación de 33 servidores vinculados a 'First VPN'
- Incautación de los dominios 1vpns.com, 1vpns.net, 1vpns.org y sus dominios onion relacionados
- Desarticulación de la infraestructura clave que respaldaba el servicio
- Identificación e interrogatorio de un sospechoso ucraniano
- Notificaciones emitidas a los usuarios identificados de la plataforma
El comunicado de prensa de la policía neerlandesa confirma que todos los usuarios de First VPN han sido identificados y notificados directamente, aunque no se mencionaron cifras específicas y no está claro si hay planes de acciones legales posteriores contra ellos. El anuncio de Europol menciona que se compartió información sobre 506 usuarios a nivel internacional, así como 83 'paquetes de inteligencia' que ayudarán en investigaciones en curso o futuras.
"La inteligencia recopilada expuso a miles de usuarios vinculados al ecosistema del cibercrimen y generó pistas operativas relacionadas con ataques de ransomware, esquemas de fraude y otros delitos graves en todo el mundo", afirma Europol.
