FBI y Europol eliminan una VPN acusada de apoyar a delincuentes
Las redes privadas virtuales siempre han estado bajo el escrutinio de las fuerzas del orden. Bajo la iniciativa internacional de aplicación de la ley llamada "Operación Nova", el FBI y Europol han apuntado a un servicio VPN que aparentemente se creó para apoyar a los delincuentes.
Alojamiento a prueba de balas
La VPN "a prueba de balas" llamada Safe-Inet ofreció "alojamiento a prueba de balas" a sus usuarios y, según los informes, estuvo involucrada en múltiples delitos, incluido el robo de tarjetas, la suplantación de identidad con lanza, el ransomware y el secuestro de cuentas. Según Europol, el servicio VPN estuvo activo durante más de 10 años y fue utilizado por delincuentes en una serie de delitos, incluido el robo de datos de tarjetas de crédito de sitios web minoristas en línea y la apropiación de cuentas.
El Departamento de Justicia describió los servicios de "VPN a prueba de balas" como:
Las actividades de un proveedor de alojamiento a prueba de balas pueden incluir ignorar o inventar excusas en respuesta a las denuncias de abuso realizadas por las víctimas de sus clientes; mover sus cuentas de clientes y/o datos de una dirección IP, servidor o país a otro para ayudarlos a evadir la detección; y no mantener registros (para que ninguno esté disponible para revisión por parte de la policía). Al proporcionar estos servicios, los anfitriones a prueba de balas apoyan a sabiendas las actividades delictivas de sus clientes y se convierten en cómplices de tramas delictivas.
La investigación reveló tres dominios: insorg.org, safe-inet.com y safe-inet.net que ofrecían "servicios de alojamiento a prueba de balas" a los visitantes. El Departamento de Justicia también dijo que la VPN ofrecía servicios en ruso e inglés a los delincuentes a un precio elevado. Esta plataforma se utilizó para comprometer varias redes en todo el mundo. Las autoridades encargadas de hacer cumplir la ley aún no han anunciado ningún cargo contra el proveedor de VPN.
Según Europol, «Este servicio de VPN se vendió a un alto precio al submundo criminal como una de las mejores herramientas disponibles para evitar la interceptación de las fuerzas del orden, ofreciendo hasta 5 capas de conexiones VPN anónimas". También se reveló que el servicio Safe-Inet VPN se utilizó para espiar a más de 250 empresas en todo el mundo. Estas empresas fueron advertidas por las autoridades para aumentar sus medidas de ciberseguridad para protegerse contra este tipo de ataques.
i2Coalition apoyó a las autoridades durante el desmantelamiento, y las agencias internacionales de aplicación de la ley cerraron todos los servidores relacionados con los dominios en los Estados Unidos y en todo el mundo. Sin embargo, la Operación Nova ha resultado ser un gran impacto para la industria de las VPN.
Es posible que las autoridades encargadas de hacer cumplir la ley no comiencen a tomar medidas enérgicas contra los proveedores de servicios VPN por medidas a favor de la privacidad y las vuelvan ilegales. Aún así, esta incidencia podría llevar a las empresas a dejar de mantener registros de VPN en caso de que los piratas informáticos o las órdenes gubernamentales utilicen los datos.