Site care oferea servicii de IP proxy pentru infractori cibernetici din peste o sută de ţări, scos din funcţiune cu ajutorul autorităţilor judiciare române/ Clienţii ar fi plătit peste 5 milioane de euro pe o platformă, în criptomonede

Poliţiştii şi procurorii DIICOT au contribuit la scoaterea din funcţiune a unui site care oferea servicii de IP proxy, contra cost, pentru infractori cibernetici din peste o sută de ţări. Ancheta este desfăşurată în baza unui ordin european emis de autorităţile judiciare din Franţa. Site-ul oferea adrese IP infectând modemuri ale unor persoane fizice şi organizaţii, fără ca acestea să ştie. Plata acestor servicii se făcea pe o platformă în criptomonede, datele existente arătând că platforma ar fi primit peste 5 milioane de euro de la clienţii serviciului proxy.

Poliţiştii Direcţiei de Combatere a Criminalităţii Organizate - Serviciul de Combatere a Criminalităţii Informatice, împreună cu procurorii Direcţiei de Investigare a Infracţiunilor de Criminalitate Organizată şi Terorism – Structura Centrală, au pus în aplicare, miercuri, un ordin european de anchetă emis de autorităţile judiciare din Franţa – Parchetul Tribunalului Judiciar din Paris, într-un dosar vizând constituirea unui grup infracţional organizat, acces ilegal la un sistem informatic, alterarea integrităţii datelor informatice, perturbarea funcţionării sistemelor informatice şi operaţiuni ilegale cu dispozitive sau programe informatice, au anunţat, joi, Poliţia Română şi DIICOT, într-un comunicat de presă.

Activitatea din România s-a desfăşurat simultan cu acţiuni similare de pe teritoriul altor 7 state, sub coordonarea Eurojust şi Europol, şi a vizat un site care ar fi oferit servicii de IP proxy pentru infractori cibernetici în 102 ţări.

”Site-ul ar fi oferit un serviciu IP proxy contra cost, permiţând clienţilor să îşi ascundă adresele IP reale prin acces la adrese IP existente în întreaga lume. Accesul la aceste adrese IP ar fi fost posibil prin infectarea modemurilor din întreaga lume, aparţinând unor persoane fizice sau organizaţii, cu programe malware”, scrie în comunicat.

După infectare, proprietarii modemurilor nu ştiau că adresele lor IP erau utilizate pentru activităţi ilegale.

Serviciul ar fi compromis 369.000 de routere şi alte dispozitive din 163 de ţări şi ar fi avut aproximativ 124.000 de utilizatori.

Conform sursei citate, pentru a avea acces la serviciul proxy, clienţii trebuiau să facă plăţi prin intermediul unei platforme de plată, platformă care ar fi permis plata anonimă pentru serviciu, folosind criptomonede.

”Din datele existente la acest moment se estimează că platforma ar fi primit peste 5 milioane de euro de la clienţii serviciului proxy”, arată anchetatorii.

Investigaţia internaţională a arătat că serverele utilizate pentru răspândirea malware-ului erau localizate în Franţa, Germania, Ungaria, Ţările de Jos, România şi Statele Unite.

Cooperarea judiciară a fost coordonată de Eurojust, iar în ziua acţiunii, Europol a găzduit un Post de Comandă Virtual la sediul său din Haga, pentru a sprijini coordonarea între autorităţile implicate.

Astfel, s-a reuşit dezactivarea a 20 de servere în şapte ţări şi confiscarea a 34 de domenii.

Modemurile infectate utilizate pentru furnizarea serviciului proxy au fost deconectate de la serviciu.

Totodată, autorităţile din Statele Unite au reuşit blocarea a aproximativ 3,5 milioane de euro în criptomonede.

”În cadrul acţiunii din România au fost obţinute informaţii despre utilizatori şi mijloace de plată şi au fost luate măsurile tehnice necesare care au contribuit la deconectarea unuia dintre serverele vizate”, mai scrie în comunicat.