歐美聯合執法摧毀勒索軟件組織使用的VPN服務

當地時間6月30日，歐洲刑警組織(Europol)發布公告稱，歐洲、美國和加拿大的執法和司法當局查封了DoubleVPN的網絡域名和服務器基礎設施。這是一種虛擬專用網絡 (VPN) 服務，為網絡犯罪分子攻擊受害者提供了一個安全的避風港。

這一多國聯合執法行動清晰地表明，打擊網絡犯罪必須依靠司法手段;必須依靠國際合作和協作;網絡空間不是法外之地，任何網絡犯罪分子都不會有安全避風港。

查封打擊行動戰果

這項由荷蘭國家警察 (Politie) 領導、受國家檢察官辦公室 (Landelijk Parket) 管轄、歐洲刑警組織和歐洲司法組織協調國際活動的聯合行動現已終止了DoubleVPN的服務。?

DoubleVPN 托管內容的服務器在世界各地被查封，網絡域名被替換為執法啟動頁面。此次協調行動是在歐洲打擊犯罪威脅多學科平臺 (EMPACT) 的框架內進行的。

DoubleVPN 在俄語和英語的地下網絡犯罪論壇上被大量宣傳，作為掩蓋勒索軟件運營商和網絡釣魚欺詐者的位置和身份的一種手段。該服務聲稱通過向其客戶提供單、雙、三甚至四重 VPN 連接來保證高級別的匿名性。

DoubleVPN 被用來攻擊世界各地的網絡。其最便宜的 VPN 連接成本低至 22 歐元(25 美元)。

?“執法部門進入了DoubleVPN的服務器，查獲了DoubleVPN保存的所有客戶的個人信息、日志和統計數據，”該網站上的一份查封通知稱。“DoubleVPN的所有者未能提供他們承諾的服務。”

警方的公告并沒有指明使用DoubleVPN的具體勒索軟件團伙。

全世界的互聯網用戶都依賴VPN技術來維護他們的隱私，確保安全的互聯網連接，并通過可靠的來源進行通信。警方表示，與其他服務不同的是，DoubleVPN的幕后機構可能設在俄羅斯。

如果全球警方真的從使用DoubleVPN服務的黑客那里獲得了個人數據和活動日志，這些信息可以為調查人員進一步調查提供路線圖。在今年1月的一個不相關的案件中，德國警方使用了來自被關閉的網絡托管服務“網絡碉堡”的證據，對一個信任“網絡碉堡”提供數據的非法市場采取了行動。

國際警察曾查獲過顯然是為騙子準備的VPN服務。去年12月，美國司法部(Department of Justice)宣布，FBI參與了對另一種VPN工具Insorg和Safe-Inet的全球打擊，該工具承諾為進一步的黑客活動提供“防彈托管”。

國際協調是關鍵

由于關鍵基礎設施分散在世界各地，國際合作是此次調查成功的關鍵。

歐洲刑警組織的歐洲網絡犯罪中心 (EC3)從一開始就支持該項調查，召集所有相關國家制定聯合戰略。其網絡犯罪專家組織了 30 多次協調會議和四次研討會，為打擊行動的最后階段做準備，同時提供分析和加密追蹤支持。歐洲刑警組織在行動日設立了一個虛擬指揮所，以確保參與行動的所有執法機構之間的無縫協調。?

?歐洲司法促進了司法跨界合作與協調，以確保做出足夠的反應以關閉網絡。為此，自去年 10 月以來，歐洲司法機構組織了六次專門的協調會議，并在行動日設立了一個協調中心，在此期間，相關國家當局在實地開展了行動。?

荷蘭首席檢察官 Wieteke Koorn 女士說：

這項刑事調查涉及的犯罪分子，他們認為自己可以保持匿名，同時還為大規模網絡犯罪活動提供便利。通過采取法律行動，包括對數字入侵的特殊調查權力，我們希望向公眾表明，此類犯罪分子沒有任何避風港。他們的犯罪行為破壞了數字化社會，侵蝕了公民和公司對數字技術的信任，因此必須停止他們的行為。

歐洲刑警組織 EC3 負責人 Edvardas ?ileris 評論道：

執法行動在合作時最有效，今天的公告向使用此類服務的犯罪分子發出了一個強烈且明確的信號：違法犯罪VPN 的黃金時代已經結束。與我們的國際合作伙伴一起，致力于響亮而清晰地傳達這一信息。

多國執法機構參與

荷蘭：國家警察(Politie)、國家檢察官辦公室(Landelijk Parket)

德國：聯邦刑事警察局(Bundeskriminalamt)，法蘭克福總檢察長辦公室 - 網絡犯罪中心

英國：國家犯罪署 (NCA)

加拿大：加拿大皇家騎警 (RCMP)

美國：聯邦調查局 (FBI)、美國特勤局 (USSS)、美國司法部 (DOJ)

瑞典：瑞典警察署 (Polisen)、瑞典檢察署 (?klagarmyndigheten)

意大利：國家警察、米蘭檢察官辦公室

保加利亞：保加利亞內政部打擊有組織犯罪總局

瑞士：提契諾州警察局、提契諾州檢察官辦公室

歐洲刑警組織：歐洲網絡犯罪中心 (EC3)

歐洲司法組織

參考資源

1、https://www.europol.europa.eu/print/newsroom/news/coordinated-action-cuts-access-to-vpn-service-used-ransomware-groups2、https://www.cyberscoop.com/doublevpn-vpn-security-privacy-hackers-fbi/

原文來源：網空閑話? ?版權歸原作者