Euroopa politsei sulges VPN-teenuse, mida kasutasid kümnekond ransomware-rühmitust

Europol likvideeris VPN-teenuse, mida kasutasid umbes kaks tosina ransomware-rühmitust oma küberrünnakute teostamiseks. Politsei sai kasutajad tuvastada ja neile teateid saata, kuigi teenus lubas täielikku anonüümsust.

Euroopa jõustamisasutus Europol võttis eesmärgiks VPN-teenuse, mis oli muutunud ransomware-kurjategijate jaoks populaarseks varjamisplatvormiks. Teenus lubas kasutajatele täielikku anonüümsust nende tegevuste varjamiseks, kuid Eurooli uurijad suutsid siiski teenuse kasutajad tuvastada.

Eurooli avaldatud teabe kohaselt oli seda VPN-teenust kasutanud umbes kaks tosina erinevat ransomware-rühmitust, kes teostasid koordineeritud küberrünnakuid organisatsioonide vastu üle maailma. Teenuse kaudu levisid pahavara, mida eesmärgiga väljapressida ohvrite käest raha.

Politsei tegevuse käigus saadi kogu teenuse kasutajate andmebaas, mis võimaldas osa kurjategijate isikusi tuvastada. Europol pidi paljudele kasutajatele saatma teated, et nende tegevus on tuvastatuks saanud ja nad on seega otseastmel õiguskaitseasutuste uurimisele.

See operatsioon näitab, et isegi kõrgtehnoloogilised varjamismeetmed ei garanteeri küberrünnakute toimepanijatele täielikku immuunsust. Digitaalse uurimise edusammud ja rahvusvaheline politeikoostöö muudavad järjest raskemaks kurbuse tegijate jäljendamiseta jätmise internetis.