Poliţiştii au dezactivat, în baza unui Ordin European de Anchetă emis de autorităţile din Franţa, 13 servere ale unei grupări de criminalitate organizată, care a conceput un serviciu prin care utilizatorii îşi puteau ascunde identitatea pentru a desfăşura activităţi ilegale în mediul online, precum ransomware, malware as a service, phishing şi fraude privind mijloacele de plată. Cercetările au indicat că serviciul s-ar fi adresat exclusiv utilizării în scopuri de criminalitate cibernetică, fiind promovat doar pe forumuri frecventate de infractori cibernetici. În cadrul unei acţiuni comune, coordonată în această săptămână de Eurojust şi sprijinită de Europol şi mai multe ţări, s-a reuşit atât dezactivarea serverelor, cât şi blocarea, respectiv ştergerea conturilor de clienţi asociaţi.
Inspectoratul General al Poliţiei Române informează că miercuri, 20 mai, poliţişti ai Serviciului de Combatere a Criminalităţii Informatice din cadrul Direcţiei de Combatere a Criminalităţii Organizate, împreună cu procurori ai Direcţiei de Investigare a Infracţiunilor de Criminalitate Organizată şi Terorism - Structura Centrală, în baza unui Ordin European de Anchetă emis de autorităţile din Franţa, au dezactivat 13 servere ce aparţineau unei grupări de criminalitate organizată, cercetată într-o cauză privind săvârşirea infracţiunilor de constituirea unui grup infracţional organizat, accesul ilegal la un sistem informatic, perturbarea funcţionării sistemelor informatice, operaţiuni ilegale cu dispozitive sau programe informatice şi şantaj.
Din probele administrate de Tribunalul Judiciar din Paris a reieşit că, în mai multe dosare instrumentate privind infracţiuni de criminalitate cibernetică, asupra unor cetăţeni francezi, membrii grupării ar fi utilizat un serviciu de reţea virtuală privată (VPN).
"Acest serviciu ar fi fost conceput pentru a facilita activitatea infracţională, oferind utilizatorilor posibilitatea de a-şi ascunde identitatea şi de a desfăşura activităţi ilegale în mediul online. De asemenea, administratorul serviciului ar fi promovat anonimatul total, prin asigurarea utilizatorilor săi că nu va coopera cu autorităţile judiciare, că nu va stoca date şi că activitatea sa nu se supune niciunei jurisdicţii", precizează anchetatorii.
Cercetările efectuate au condus la concluzia că serviciul s-ar fi adresat exclusiv utilizării în scopuri de criminalitate cibernetică, fiind promovat doar pe forumuri frecventate de infractori cibernetici.
Investigaţiile au arătat că actori importanţi din sfera criminalităţii cibernetice ar fi recurs la acest serviciu pentru a-şi ascunde identitatea reală în cadrul unor dosare de ransomware, malware as a service, phishing şi fraude privind mijloacele de plată, precizează IGPR.
În cadrul acţiunii comune, coordonată în această săptămână de Eurojust şi sprijinită de Europol, Franţa, Olanda, România, Ucraina, Elveţia, Luxemburg şi Regatul Unit al Marii Britanii, s-a reuşit dezactivarea serverelor ce deserveau serviciul, precum şi blocarea, respectiv ştergerea conturilor de clienţi asociaţi, acţionându-se simultan.
De asemenea, în acest context, pe teritoriul Ucrainei, a fost identificată şi audiată o persoană cercetată.
Potrivit Eurojust, un VPN este utilizat în mod obişnuit pentru a crea o conexiune securizată între dispozitivul unui utilizator şi internet, protejând traficul de reţea şi locaţia dispozitivului.
„Serviciul criminal First VPN ar fi vizat infractorii, oferindu-le servicii pentru a-şi ascunde identitatea şi a facilita comiterea de infracţiuni informatice. Acoperirea acestuia era extinsă: conform Europol, serviciul VPN a fost implicat în aproape toate anchetele majore privind infracţiunile informatice sprijinite de agenţie. Site-ul web al First VPN se promova punând accentul pe anonimat, promiţându-le utilizatorilor că nu va coopera cu nicio autoritate judiciară, că nu va stoca date şi că serviciul nu va fi supus niciunei jurisdicţii”, precizează sursa citată.
Sprijinul Eurojust
Eurojust a deschis un dosar la cererea autorităţilor franceze în mai 2022, după ce s-a constatat că serviciul VPN era promovat pe forumuri cunoscute ca fiind utilizate de infractori. În noiembrie 2023, prin intermediul Eurojust, a fost constituită o echipă comună de anchetă, care a permis autorităţilor franceze şi olandeze să colaboreze strâns, să facă schimb de probe şi informaţii şi să stabilească o strategie de urmărire penală.
„În cursul anchetei, s-au implicat mai multe ţări, ceea ce a dus la executarea mai multor ordine de anchetă europene (EIO) şi a cererilor de asistenţă judiciară reciprocă (MLA), facilitate de birourile naţionale şi de procurorii de legătură detaşaţi la Eurojust. Acest lucru a permis autorităţilor să obţină acces la serviciul VPN înainte ca acesta să fie scos din funcţiune, obţinând informaţii valoroase şi date privind traficul de la utilizatori care credeau că îşi desfăşoară operaţiunile infracţionale într-un mediu sigur. Pe baza datelor şi a acoperirii extinse a serviciului VPN, Eurojust a găzduit 16 reuniuni de coordonare între autorităţile implicate pentru a pregăti ziua de acţiune comună care are loc în această săptămână, subliniind necesitatea unei cooperări judiciare complexe”, precizează Eurojust.
Sursa citată menţionează că la Eurojust a fost înfiinţat un centru de coordonare cu scopul de a coordona şi armoniza strategia de urmărire penală şi de punere în aplicare a măsurilor în cele şapte ţări participante la acţiunea comună desfăşurată în perioada 19–20 mai. Aceasta a avut ca rezultat dezmembrarea a peste 33 de servere legate de reţeaua criminală, percheziţionarea şi interogarea unui suspect în Ucraina şi perturbarea infrastructurii critice utilizate pentru susţinerea activităţilor de criminalitate cibernetică la nivel mondial.
„Numele de domeniu vizate au fost închise datorită cooperării internaţionale comune a autorităţilor de aplicare a legii şi a autorităţilor judiciare, fiind confiscate următoarele nume de domeniu: 1vpns.com, 1vpns.net şi 1vpns.org. Utilizatorii serviciului criminal au fost notificaţi cu privire la închidere şi informaţi că au fost identificaţi”, mai arată Eurojust.
Medikatv.ro
