Europol tắt VPNLab, dịch vụ VPN yêu thích của giới hacker

[WhiteHat News #ID:3333]

VPNLab.net, một nhà cung cấp VPN đã bị kẻ xấu lợi dụng để triển khai phần mềm tống tiền và tạo cơ hội cho kẻ xấu. Ít nhất 100 doanh nghiệp đã được xác định là có nguy cơ bị tấn công mạng. Europol hiện không tiết lộ thông tin của các công ty này.

​

Được thành lập vào năm 2008, công cụ này cung cấp mức độ ẩn danh nâng cao bằng cách cung cấp kết nối VPN kép cho các khách hàng của mình - trong đó lưu lượng truy cập internet được định tuyến thông qua hai máy chủ VPN đặt ở các quốc gia khác nhau thay vì một - với giá rẻ tới 60 $ một năm.

"Điều này làm cho VPNLab.net trở thành một lựa chọn phổ biến cho tội phạm mạng, những kẻ có thể sử dụng dịch vụ để thực hiện hành vi phạm tội mà không sợ bị nhà chức trách phát hiện", Europol nêu chi tiết trong một thông cáo báo chí.

VPNab.net được cho là đã thu hút sự chú ý các cơ quan pháp luật khi cơ sở hạ tầng của bắt đầu được sử dụng nhiểu để phát tán phần mềm độc hại, sau việc các nhà điều tra phát hiện ra bằng chứng về việc dịch vụ bất hợp pháp được quảng cáo trên các web đen.

Trong một thông báo riêng, Cảnh sát mạng Ukraine cho biết dịch vụ VPN đã được sử dụng trong hơn 150 vụ lây nhiễm ransomware, khiến các nạn nhân phải trả tổng cộng 60 triệu euro tiền chuộc.

Việc dỡ bỏ VPNLab.net là hành động mới nhất của các nhà chức trách nhằm ngăn chặn các nhà cung cấp VPN có liên kết với các nhóm tội phạm. Vào tháng 12 năm 2020, dịch vụ VPN chống đạn Safe-Inet đã ngừng hoạt động và tiếp theo là sự kiện DoubleVPN bị gỡ xuống vào tháng 6 năm 2021.

Edvardas Šileris, người đứng đầu Trung tâm tội phạm mạng châu Âu của Europol (EC3), cho biết: “Các hành động được thực hiện theo cuộc điều tra này làm rõ rằng bọn tội phạm đang hết cách để che giấu dấu vết của chúng”.

Theo: The Hacker News​