Selamat Tahun Baru untuk penjenayah siber kerana VPNLab.net pergi ke luar talian

Minggu ini, pihak berkuasa penguatkuasaan undang-undang mengambil tindakan terhadap penyalahgunaan jenayah perkhidmatan VPN kerana mereka menyasarkan pengguna dan infrastruktur VPNLab.net. Perkhidmatan penyedia VPN, yang bertujuan untuk menawarkan komunikasi terlindung dan akses internet, digunakan untuk menyokong tindakan jenayah serius seperti penggunaan perisian tebusan dan aktiviti jenayah siber yang lain. 

Pada 17 Januari, tindakan gangguan telah berlaku secara terkoordinasi di Jerman, Belanda, Kanada, Republik Czech, Perancis, Hungary, Latvia, Ukraine, Amerika Syarikat dan United Kingdom. Pihak berkuasa penguatkuasaan undang-undang kini telah merampas atau mengganggu 15 pelayan yang mengehoskan perkhidmatan VPNLab.net, menjadikannya tidak lagi tersedia. Diketuai oleh Pejabat Jenayah Pusat Jabatan Polis Hannover di Jerman, tindakan itu berlaku di bawah EMPACT objektif rangka kerja keselamatan Jenayah Siber - Serangan Terhadap Sistem Maklumat.

Penyedia pilihan untuk penjenayah siber

VPNLab.net telah ditubuhkan pada tahun 2008, menawarkan perkhidmatan berdasarkan teknologi OpenVPN dan penyulitan 2048-bit untuk memberikan kerahasiaan dalam talian dengan harga serendah USD 60 setahun. Perkhidmatan ini juga menyediakan VPN berganda, dengan pelayan yang terletak di banyak negara berbeza. Ini menjadikan VPNLab.net pilihan popular untuk penjenayah siber, yang boleh menggunakan perkhidmatannya untuk meneruskan jenayah mereka tanpa rasa takut dikesan oleh pihak berkuasa.

Penguatkuasaan undang-undang mengambil minat terhadap penyedia selepas beberapa penyiasatan menemui penjenayah menggunakan perkhidmatan VPNLab.net untuk memudahkan aktiviti haram seperti pengedaran perisian hasad. Kes lain menunjukkan penggunaan perkhidmatan dalam penyediaan infrastruktur dan komunikasi di sebalik kempen ransomware, serta penggunaan sebenar ransomware. Pada masa yang sama, penyiasat menemui perkhidmatan yang diiklankan di web gelap itu sendiri.

Hasil siasatan, lebih seratus perniagaan telah dikenal pasti berisiko serangan siber. Penguatkuasaan undang-undang bekerja secara langsung dengan bakal mangsa ini untuk mengurangkan pendedahan mereka. 

Menutup perkhidmatan VPN yang digunakan untuk tujuan jenayah

Pengiklanan

Mengulas mengenai penghapusan VPNLab.net, Ketua Pusat Jenayah Siber Eropah Europol, Edvardas Šileris, berkata: "Tindakan yang dijalankan di bawah siasatan ini menjelaskan bahawa penjenayah kehabisan cara untuk menyembunyikan jejak mereka dalam talian. Setiap penyiasatan yang kami lakukan memaklumkan kepada seterusnya, dan maklumat yang diperoleh tentang bakal mangsa bermakna kami mungkin telah mendahului beberapa serangan siber yang serius dan pelanggaran data."

Ketua Jabatan Polis Hanover Volker Kluwe menyatakan: "Satu aspek penting dalam tindakan ini juga adalah untuk menunjukkan bahawa, jika penyedia perkhidmatan menyokong tindakan yang menyalahi undang-undang dan tidak memberikan sebarang maklumat mengenai permintaan undang-undang daripada pihak berkuasa penguatkuasaan undang-undang, bahawa perkhidmatan ini bukan kalis peluru. Ini Operasi menunjukkan hasil kerjasama berkesan agensi penguatkuasaan undang-undang antarabangsa, yang memungkinkan untuk menutup rangkaian global dan memusnahkan jenama sedemikian."

Pusat Jenayah Siber Eropah (EC3) Europol memberikan sokongan untuk hari tindakan itu melalui Projek Analisisnya 'CYBORG', yang menganjurkan lebih daripada 60 mesyuarat penyelarasan dan 3 bengkel secara peribadi, serta menyediakan sokongan analitikal dan forensik. Pertukaran maklumat telah dipermudahkan dalam rangka kerja Pasukan Petugas Tindakan Jenayah Siber Bersama (J-CAT) yang dihoskan di ibu pejabat Europol di The Hague. Eurojust menganjurkan mesyuarat penyelarasan untuk mempersiapkan tindakan operasi dan memberikan sokongan untuk membolehkan kerjasama kehakiman rentas sempadan antara semua negara anggota yang berkenaan.

Pihak berkuasa berikut mengambil bahagian dalam operasi ini: 

• Jerman: Jabatan Polis Hanover (Polizeidirektion Hannover) - Pejabat Jenayah Pusat
• Belanda: Unit Jenayah Teknologi Tinggi Kebangsaan Belanda
• Kanada: Royal Canadian Mounted Police, Federal Policing
• Republik Czech: Bahagian Jenayah Siber – NOCA (Agensi Jenayah Terancang Kebangsaan)
• Perancis: Sous-Direction de la Lutte Contre la Cybercriminalité à la Direction Centrale de la Police Judiciaire (SDLC-DCPJ)
• Hungary: Jabatan Jenayah Siber Biro Siasatan Kebangsaan RSSPS
• Latvia: Polis Negeri Latvia (Valst Policija) - Jabatan Polis Jenayah Pusat 
• Ukraine: Polis Negara Ukraine (Національна поліція України) - Jabatan Polis Siber 
• United Kingdom: Agensi Jenayah Kebangsaan
• Amerika Syarikat: Biro Penyiasatan Persekutuan
• Eurojust
• Europol: Pusat Jenayah Siber Eropah (EC3)
   

Pada 2017 Majlis EU memutuskan untuk meneruskan Kitaran Dasar EU untuk tempoh 2018 - 2021. Ia bertujuan untuk menangani ancaman paling ketara yang ditimbulkan oleh jenayah antarabangsa yang teratur dan serius kepada EU. Ini dicapai dengan menambah baik dan mengukuhkan kerjasama antara perkhidmatan berkaitan Negara Anggota EU, institusi dan agensi, serta negara dan organisasi bukan EU, termasuk sektor swasta jika berkaitan. Pada masa ini, terdapat sepuluh keutamaan EMPACT. Mulai 2022, mekanisme itu menjadi kekal di bawah nama EMPACT 2022+.

Kongsi artikel ini: