- 23.02.21
- 407
Чтобы видеть изображения, необходимо зарегистрироваться.
VPN-сервис, используемый операторами программ-вымогателей, ликвидирован в ходе глобальной операции
Дата публикации: 21 мая 2026 года
VPN-сервис, использовавшийся киберпреступниками для сокрытия атак с использованием программ-вымогателей, кражи данных и других тяжких преступлений, был ликвидирован в ходе международной операции под руководством Франции и Нидерландов при поддержке Европола и Евроюста.
На протяжении многих лет сервис, известный как «First VPN», рекламировался на русскоязычных форумах киберпреступников как надёжный инструмент для ухода от правоохранительных органов. Он предлагал пользователям анонимные платежи, скрытую инфраструктуру и услуги, специально разработанные для преступного использования.
«First VPN» стал глубоко интегрированной частью экосистемы киберпреступности, фигурируя почти в каждом крупном расследовании киберпреступлений, поддержанном Европолом в последние годы. Преступники использовали его для сокрытия своей личности и инфраструктуры при проведении атак с использованием программ-вымогателей, масштабного мошенничества, кражи данных и других серьёзных преступлений.
Власти арестовали администратора и ликвидировали инфраструктуру
Скоординированные действия проходили с 19 по 20 мая и были направлены против инфраструктуры одного из наиболее широко используемых VPN-сервисов в киберпреступном подполье.
В ходе операции власти:
- допросили администратора и провели обыск в доме на территории Украины;
- ликвидировали 33 сервера, связанные с преступным сервисом;
- нарушили работу инфраструктуры, использовавшейся для поддержки киберпреступной деятельности по всему миру.
- 1vpns.com
- 1vpns.net
- 1vpns.org
- связанные onion-домены
Следователи выявили тысячи пользователей, связанных с киберпреступной деятельностью
Ликвидация сервиса стала результатом расследования, начатого в декабре 2021 года.
Работая совместно с Европейским центром Европола по борьбе с киберпреступностью, следователи получили доступ к сервису, завладели его базой данных пользователей и выявили VPN-подключения, использовавшиеся киберпреступниками для сокрытия своей деятельности.
Операция также получила поддержку от партнёра по кибербезопасности Bitdefender через Европол.
Чтобы видеть изображения, необходимо зарегистрироваться.
Собранные разведывательные данные позволили выявить тысячи пользователей, связанных с экосистемой киберпреступности, а также получить оперативную информацию, связанную с атаками программ-вымогателей, мошенническими схемами и другими серьёзными преступлениями по всему миру.
Источник: https://www.europol[.]europa[.]eu/media-press/newsroom/news/cybercriminal-vpn-used-ransomware-actors-dismantled-in-global-crackdown
