Une coalition internationale d’organismes chargés de l’application des lois a annoncé jeudi avoir supprimé un service de réseau privé virtuel populaire utilisé par les cybercriminels et arrêté son administrateur.
Le FBI a déclaré dans une alerte que First VPN était si populaire qu’« au moins » 25 gangs de ransomwares utilisaient le service pour cacher leurs activités malveillantes. Les cybercriminels se sont également appuyés sur le VPN pour analyser Internet, exécuter des réseaux de zombies, lancer des attaques par déni de service distribué et mener des escroqueries. Premiers serveurs VPN exploités dans 27 pays différents, selon le bureau.
Europol a déclaré dans un communiqué qu’en plus d’offrir des connexions anonymes, First VPN offrait aux cybercriminels des paiements anonymes, une infrastructure cachée et d’autres services spécifiquement commercialisés pour les pirates informatiques criminels.
« Le premier VPN était devenu profondément ancré dans l’écosystème de la cybercriminalité, apparaissant dans presque toutes les enquêtes majeures sur la cybercriminalité soutenues par Europol ces dernières années », peut-on lire dans l’annonce. « Les criminels l’ont utilisé pour dissimuler leur identité et leur infrastructure tout en menant des attaques de ransomware, des fraudes à grande échelle, des vols de données et d’autres infractions graves. »
Le service était annoncé sur des forums de cybercriminalité connus, dont au moins deux marchés russophones, promettant aux criminels une protection contre leur identification.
« Nous sommes pour l’anonymat. Nous ne stockons aucun journal qui nous permettrait, à nous ou à des tiers, de lier une adresse IP pendant une période de temps spécifique à un utilisateur de notre service », a déclaré FirstVPN dans un message consulté par TechCrunch. « Les seules données que nous stockons sont l’e-mail et le nom d’utilisateur, mais il est impossible de relier l’activité en ligne d’un utilisateur à un utilisateur spécifique de notre service. »
Europol a cependant déclaré que les utilisateurs de First VPN avaient été informés de la fermeture et « informés qu’ils avaient été identifiés ». Les enquêteurs ont déclaré avoir obtenu pour cela la base de données des utilisateurs du service et identifié les connexions VPN, ce qui a « exposé des milliers d’utilisateurs liés à l’écosystème de la cybercriminalité ».
L’agence internationale chargée de l’application des lois a également déclaré que l’administrateur de First VPN avait été arrêté, que des dizaines de serveurs avaient été « démantelés » et que son infrastructure avait été perturbée – tous les résultats d’une enquête lancée en décembre 2021.
Lorsque vous achetez via des liens dans nos articles, nous pouvons gagner une petite commission. Cela n’affecte pas notre indépendance éditoriale.
