Европол ликвидировал VPN-сервис First VPN, обвинив его в сотрудничестве с русскими хакерами

Международная операция проводилась под руководством Франции и Нидерландов при поддержке Европола и Евроюста. Силовики обвиняли First VPN в том, что он использовался киберпреступниками для сокрытия атак с применением программ-вымогателей, кражи данных и совершения «иных серьёзных преступлений».

Расследование началось в декабре 2021 года и велось совместно французскими и нидерландскими властями. Они сформировали следственную группу в ноябре 2023 года. Операция получила название «Операция Шафран».

Активная фаза операции прошла 19 и 20 мая: в семи странах была демонтирована критическая инфраструктура, в том числе 33 сервера, а в Украине проведены обыск и допрос подозреваемого. Помимо Франции и Нидерландов, в операции участвовали Люксембург, Швейцария, Румыния, Украина и Великобритания.

В ходе операции также были изъяты и отключены основные доменные имена сервиса, 1vpns.com, 1vpns.net, 1vpns.org. Также силовики отключили связанные с ними onion-домены.

Как заявили в Европоле, First VPN «годами продвигался на русскоязычных форумах киберпреступников как надёжный инструмент для сохранения анонимности». Утверждается, что он предлагал пользователям анонимные платежи, скрытую инфраструктуру и услуги, разработанные специально для преступного использования.

«В течение многих лет киберпреступники рассматривали этот VPN-сервис как средство обеспечения анонимности. Они полагали, что с его помощью они будут недосягаемы для правоохранительных органов. Эта операция доказывает, что они ошибались», — похвастался глава Европейского центра Европола по борьбе с киберпреступностью Эдвардас Шилерис.

Как заявили в Евроюсте, следователям удалось внедриться в инфраструктуру VPN ещё до её отключения и собрать трафик-данные, позволившие установить личности пользователей сервиса. В Европоле была создана оперативная рабочая группа, объединившая следователей из 16 стран для анализа изъятых данных и координации обмена разведывательной информацией «с международными партнёрами».

В результате операции были установлены тысячи пользователей сервиса, связанных с преступной деятельностью, а данные о 506 из них переданы «международным партнёрам». Пользователи сервиса получили уведомления о его закрытии и были информированы о том, что их личности установлены, добавили в ведомстве.

По данным Европола, название First VPN фигурировало практически в каждом крупном расследовании в сфере киберпреступности, которое проводило агентство в последние годы.