疑わしいサイバー犯罪の円滑化, サーバーとウェブダブルVPN押収ユーロポール
ジャカルタ - オランダの国家警察とユーロポールは、最近、DoubleVPNによって使用されるサーバーとウェブドメインを押収しました。ユーロポールの情報筋によると、ロシアに拠点を置く同社は、サイバー犯罪者に安全な運用インフラを提供したと伝えられている。
撤去の取り組みは、ユーロポールの欧州サイバー犯罪センターがEU機関であるユーロジャストの助けを借りて調整した。この作戦は、米国、カナダ、ドイツ、イタリア、英国、スウェーデン、ブルガリア、スイスの当局の支援を受けて行われた。
「サーバーは、DoubleVPN がコンテンツをホストしていた世界中で押収され、Web ドメインは法執行機関の開始ページに置き換えられました。「この協調的な除去は、犯罪の脅威に対するヨーロッパの学際的なプラットフォームの枠組みの中で行われます」と、ユーロポールが言いました。
ユーロポール、ヨーロッパの警察調整機関、および他の参加法執行機関は、DoubleVPNの削除に関連して行われた逮捕を報告しませんでした。押収されたサーバーの場所も公開されませんでした。
「この犯罪捜査は、大規模なサイバー犯罪活動を促進しながら匿名でいることができると考える加害者に関するものです」と、オランダの検察官Wieteke Koornが言いました。
「デジタル侵入に対する特別な捜査権限を含む法的措置を取ることによって、我々はこの種の犯罪者のための安全な避難所がないことを明確にしたい」と彼は付け加えた。
ロシアの会社は、犯罪と法的活動を分離するラインの両側で動作しようとしたと言われています。削除される前に同社がサイトに投稿したキャッシュの説明は、DoubleVPNを「信頼できるVPNサービス」として宣伝しています。私たちはあなたの本当のIPアドレスを隠し、あなたのインターネットトラフィックを暗号化するのに役立ちます。
ユーロポールは、同社はまた、ダークネット上で自分自身を市場に出し、脅威グループに同様のサービスを提供していると指摘しました。
「DoubleVPNは、ランサムウェア事業者やフィッシング詐欺師の場所と身元を隠す手段として、ロシア語と英語の地下サイバー犯罪フォーラムで広く宣伝されています」とEuropol氏は述べています。
「このサービスは、クライアントに単一、デュアル、トリプル、さらには4倍のVPN接続を提供することで、高いレベルの匿名性を提供すると主張されています」と、Europolの情報筋は述べています。
ユーロポールは、DoubleVPNがVPN接続のためにわずか25米ドル(363千ルピア)を請求し、それが世界中のネットワークに害を与えるために使用されたと主張していると言いました。
コロニアルパイプライン社を含む数十のエンティティがここ数ヶ月でランサムウェアに見舞われた後、ランサムウェア攻撃との戦いはジョー・バイデン大統領の政権にとって最優先事項となっています。
連邦政府機関は、ロシアに拠点を置くグループがコロニアルパイプライン攻撃を行い、同社が東海岸の大部分にサービスを提供し、地域の燃料の45%を供給する5,500マイルのパイプラインを一時的に閉鎖したと非難した。
ジュネーブでの6月16日のサミットで、バイデンはロシアのウラジーミル・プーチン大統領に対し、自国に拠点を置く脅威グループを積極的に追求するよう要請した。しかし、プーチンは自分の国からの攻撃を否定し、代わりにほとんどが米国と南米からの攻撃であると言いました。