법 집행기관, 랜섬웨어 조직이 사용한 것으로 의심되는 VPN 서비스 폐쇄
국제 합동 단속, 퍼스트 VPN 겨냥
국제적 법 집행 기관 연합이 퍼스트 VPN을 폐쇄했습니다. 수사관들은 이 가상 사설망 서비스가 랜섬웨어 작전과 기타 공격을 은폐하기 위해 사이버범죄자들에게 널리 사용되었다고 말합니다. 당국은 목요일 발표에서 해당 서비스의 관리자도 체포했다고 밝혔습니다.
미 연방수사국(FBI)은 경보에서 최소 25개 랜섬웨어 조직이 퍼스트 VPN을 사용해 악성 활동을 숨겼다고 밝혔습니다. 수사관들은 해당 서비스가 인터넷 스캔, 봇넷 운영, 분산 서비스 거부(DDoS) 공격 실행, 사기 지원에도 사용되었다고 말했습니다. 이 수사국은 퍼스트 VPN이 27개국에서 서버를 운영했다고 전했습니다.
유로폴은 이 서비스를 단순한 일반 프라이버시 도구 이상이라고 묘사하며, 익명 결제, 은닉 인프라, 범죄 해커를 대상으로 특별히 마케팅된 기타 서비스들을 제공했다고 밝혔습니다. 유로폴은 발표문에서 퍼스트 VPN이 사이버 범죄 생태계에 "깊숙이 파고들었다"며 "최근 몇 년 동안 유로폴이 지원한 거의 모든 주요 사이버범죄 수사에 등장했다"고 전했습니다.
유로폴에 따르면 범죄자들은 랜섬웨어 공격, 대규모 사기, 데이터 절도 및 기타 범죄를 수행하는 동안 신원과 인프라를 은폐하기 위해 이 서비스를 사용했습니다.
이 VPN 서비스는 알려진 사이버범죄 포럼들에 광고되었으며, 최소 두 곳의 러시아어권 시장에도 게시되어 신원 식별로부터 보호를 약속했습니다. 테크크런치가 확인한 한 게시물에서, 해당 서비스는 특정 기간 동안 IP 주소를 사용자와 연결할 수 있는 로그를 저장하지 않으며 저장되는 유일한 데이터는 이메일과 사용자 이름이라고 주장했습니다.
유로폴은 사용자들에게 서비스 종료 사실과 신원이 확인되었음을 통지했다고 밝혔습니다. 수사관들은 서비스의 사용자 데이터베이스를 확보해 VPN 연결을 식별했으며, 이를 통해 사이버범죄 생태계와 연계된 수천 명의 사용자가 드러났다고 전했습니다.
유로폴은 2021년 12월에 시작된 수사의 일환으로 수십 대의 서버가 해체되고 인프라가 무력화되었다고 밝혔습니다.
출처:
Doppler VPN: 서버 위치 6곳, VLESS 프로토콜, 추적 기록 없음. 무료로 시작하기.