FBI und Europol schließen ein VPN, das der Unterstützung von Kriminellen beschuldigt wird
Virtuelle private Netzwerke standen schon immer unter der Beobachtung der Strafverfolgungsbehörden. Im Rahmen der internationalen Strafverfolgungsinitiative „Operation Nova” haben das FBI und Europol einen VPN-Dienst ins Visier genommen, der offenbar zur Unterstützung von Kriminellen eingerichtet wurde.
Kugelsicheres Hosting
Das „kugelsichere” VPN namens Safe-Inet bot seinen Benutzern „kugelsicheres Hosting” und war Berichten zufolge in mehrere Verbrechen verwickelt, darunter Card Skimming, Spearphishing, Ransomware und Account-Hijacking. Laut Europol war der VPN-Dienst seit mehr als 10 Jahren aktiv und wurde von Kriminellen bei einer Reihe von Straftaten verwendet, darunter das Stehlen von Kreditkartendaten von Online-Einzelhandelswebsites und Kontoübernahmen.
Das Justizministerium beschrieb „kugelsichere VPN”-Dienste wie folgt:
Die Aktivitäten eines kugelsicheren Hosters können das Ignorieren oder Erfinden von Ausreden als Reaktion auf Missbrauchsbeschwerden der Opfer ihrer Kunden umfassen; Verschieben ihrer Kundenkonten und/oder Daten von einer IP-Adresse, einem Server oder einem Land in ein anderes, um ihnen zu helfen, der Entdeckung zu entgehen; und keine Protokolle führen (damit keine zur Überprüfung durch die Strafverfolgungsbehörden verfügbar sind). Durch die Bereitstellung dieser Dienste unterstützen die Bulletproof Hosts wissentlich die kriminellen Aktivitäten ihrer Kunden und werden zu Mitverschwörern in kriminellen Machenschaften.
Die Untersuchung ergab drei Domains – insorg.org, safe-inet.com und safe-inet.net, die Besuchern „kugelsichere Hosting-Dienste” anboten. Das DOJ sagte auch, dass das VPN Kriminellen Dienste in russischer und englischer Sprache zu einem hohen Preis anbiete. Diese Plattform wurde verwendet, um verschiedene Netzwerke auf der ganzen Welt zu kompromittieren. Die Strafverfolgungsbehörden haben noch keine Anklage gegen den VPN-Anbieterbekannt gegeben .
Laut Europol „wurde dieser VPN-Dienst zu einem hohen Preis an die kriminelle Unterwelt als eines der besten verfügbaren Tools verkauft, um das Abfangen durch die Strafverfolgungsbehörden zu vermeiden, und bietet bis zu 5 Schichten anonymer VPN-Verbindungen.” Es wurde auch enthüllt, dass der Safe-Inet VPN-Dienst verwendet wurde, um mehr als 250 Unternehmen weltweit auszuspionieren. Diese Unternehmen wurden von den Behörden ermahnt, ihre Cybersicherheitsmaßnahmen zum Schutz vor solchen Angriffen zu erhöhen.
Die i2Coalition unterstützte die Behörden bei der Abschaltung, und die internationalen Strafverfolgungsbehörden haben alle Server im Zusammenhang mit den Domains in den Vereinigten Staaten und auf der ganzen Welt abgeschaltet. Operation Nova hat sich jedoch als ziemlicher Schock für die VPN-Branche erwiesen.
Die Strafverfolgungsbehörden beginnen möglicherweise nicht, gegen VPN-Dienstanbieter wegen datenschutzrechtlicher Maßnahmen vorzugehen und sie für illegal zu erklären. Dennoch könnte dieser Vorfall Unternehmen dazu veranlassen, die Führung von VPN-Protokollen einzustellen, falls Hacker oder behördliche Verfügungen die Daten verwenden.