Im Rahmen der internationalen Aktion Operation Saffron haben Ermittler internationale Strafverfolgungsbehörden gemeinsam mit Bitdefender VPN-Dienst „First VPN“ abgeschaltet, der gezielt von Cyberkriminellen genutzt worden sein soll. Der Dienst diente nicht als normales Schutzwerkzeug für Privatanwender, sondern als Tarnkappe für illegale Aktivitäten im Netz.
VPN-Dienste verschlüsseln eigentlich den Internetverkehr und sollen die Privatsphäre schützen. In diesem Fall wurde die Technik jedoch offenbar missbraucht, um die Herkunft von Angriffen zu verschleiern, Spuren zu verwischen und Ermittlungen zu erschweren. Nach Angaben von Europol war der Dienst in kriminelle Aktivitäten eingebunden, die mit Ransomware, Datendiebstahl und anderen schweren Straftaten in Verbindung standen. Bitdefender beschreibt die Abschaltung als Teil einer länger laufenden Vorgehensweise gegen eine Infrastruktur, die Cyberkriminellen über Jahre hinweg geholfen haben soll.
Alles erwischt: Server, Domains, Zugänge
Die Ermittler nahmen die Plattform demnach nicht nur technisch außer Betrieb, sondern griffen auch die dazugehörigen Server, Domains und verborgenen Zugänge an. Ziel war es, den Dienst möglichst vollständig lahmzulegen und den Missbrauch für weitere Angriffe zu unterbinden. Für die Kriminellen fällt damit ein Werkzeug weg, das ihnen anonymes Arbeiten und verdeckte Kommunikation erleichtert haben soll.
Anonymisierungsdienste für Cyberkriminelle bilden das Rückgrat der Ransomware-Ökonomie. Eine Ransomware-Gruppe kann zwar maßgeschneiderte Schadsoftware entwickeln, Komplizen rekrutieren und Operationen planen, doch ohne eine Möglichkeit, die Kommando- und Kontrollinfrastruktur sowie die Zahlungsströme zu verschleiern, bricht die Operation unter dem Druck der Ermittlungen innerhalb weniger Wochen zusammen. First VPN löste dieses Problem für seine Kunden. Europol beschreibt den Dienst als in den letzten Jahren „ in nahezu jeder größeren, von Europol unterstützten Cyberkriminalitätsermittlung “ aufgetaucht.
VPN-Systemunterbrechung blockiert Cybercrime-Infrastruktur
Die Unterbrechung von Anonymisierungsdiensten verteuert den Betrieb des gesamten Ökosystems. Jede Ransomware-Gruppe, die auf First VPN angewiesen war, muss nun eine Alternative finden, deren Schutzwirkung prüfen und ihre operative Sicherheit auf einen neuen Dienst umstellen. Einige werden dies schaffen. Viele werden während des Übergangs Fehler machen und dadurch neue Ermittlungsmöglichkeiten eröffnen, die es zu Zeiten von First VPN nicht gab. Die Abschaltung von First VPN beendet zwar nicht die Kategorie der Anonymisierungsdienste, verkürzt aber das Zeitfenster für die nächsten Anbieter und erhöht die Eintrittsbarriere für Akteure, die auf Komplettlösungen angewiesen waren.
Mehr bei Bitdefender.com
Über Bitdefender Bitdefender ist ein weltweit führender Anbieter von Cybersicherheitslösungen und Antivirensoftware und schützt über 500 Millionen Systeme in mehr als 150 Ländern. Seit der Gründung im Jahr 2001 sorgen Innovationen des Unternehmens regelmäßig für ausgezeichnete Sicherheitsprodukte und intelligenten Schutz für Geräte, Netzwerke und Cloud-Dienste von Privatkunden und Unternehmen. Als Zulieferer erster Wahl befindet sich Bitdefender-Technologie in 38 Prozent der weltweit eingesetzten Sicherheitslösungen und genießt Vertrauen und Anerkennung bei Branchenexperten, Herstellern und Kunden gleichermaßen. www.bitdefender.de