Kolluk Kuvvetleri, Fidye Yazılımı Çetelerinin Kullandığı VPN Servisini Kapattı

Uluslararası kolluk kuvvetlerinden oluşan geniş bir koalisyon, siber suçlular tarafından yaygın olarak kullanılan "First VPN" adlı sanal özel ağ servisinin çökertildiğini ve servis yöneticisinin tutuklandığını duyurdu. FBI tarafından yayınlanan uyarıda, First VPN'in siber suç dünyasında o kadar popüler olduğu ve en az 25 farklı fidye yazılımı (ransomware) çetesinin kötü niyetli faaliyetlerini gizlemek için bu servisi kullandığı belirtildi.

Siber saldırganların First VPN'i sadece kimlik gizlemek için değil; internet taramaları yapmak, botnet ağlarını yönetmek, dağıtık hizmet reddi (DDoS) saldırıları düzenlemek ve çeşitli dolandırıcılık faaliyetlerini yürütmek amacıyla kullandığı tespit edildi. FBI'ın verilerine göre servis, dünya genelinde 27 farklı ülkede sunucular üzerinden faaliyet gösteriyordu.

Europol tarafından yapılan açıklamada, First VPN'in standart anonim bağlantıların ötesinde; siber suçlulara özel anonim ödeme yöntemleri ve gizli altyapı hizmetleri sunduğu vurgulandı. Servisin, son yıllarda Europol tarafından desteklenen neredeyse tüm büyük siber suç soruşturmalarında karşısına çıktığı ve suç ekosistemine derinlemesine nüfuz ettiği ifade edildi. Özellikle Rusça konuşulan pazar yerleri dahil birçok siber suç forumunda reklam yapan servis, kullanıcılara takip edilemez oldukları sözünü vererek pazarlama yapıyordu.

First VPN, daha önce yaptığı paylaşımlarda hiçbir şekilde kayıt (log) tutmadığını ve IP adreslerinin kullanıcılarla ilişkilendirilemeyeceğini iddia etmişti. Ancak Europol, servis kapatılırken kullanıcılara bildirim gönderildiğini ve kimliklerinin tespit edildiğinin bildirildiğini açıkladı. Müfettişler, servis sağlayıcının kullanıcı veritabanına erişerek binlerce kullanıcının siber suç ekosistemiyle bağlantısını ortaya çıkardıklarını belirtti.

Aralık 2021'de başlatılan kapsamlı soruşturma sonucunda, First VPN'in yöneticisi tutuklanırken, onlarca sunucu devre dışı bırakıldı ve servisin tüm teknolojik altyapısı tamamen çökertildi.