Europol is deze week in actie gekomen tegen het criminele misbruik van VPN-services, gericht op de gebruikers en infrastructuur van VPNLab.net. De service van de VPN-provider, die bedoeld was om afgeschermde communicatie en internettoegang aan te bieden, werd gebruikt ter ondersteuning van ernstige criminele handelingen zoals het inzetten van ransomware en andere cybercriminaliteit.
Op 17 januari vonden op gecoördineerde wijze ontwrichtende acties plaats in Duitsland, Nederland, Canada, Tsjechië, Frankrijk, Hongarije, Letland, Oekraïne, de Verenigde Staten en het Verenigd Koninkrijk. Opsporingsinstanties hebben nu de 15 servers die de service van VPNLab.net hosten in beslag genomen of verstoord, waardoor deze niet langer beschikbaar is. Onder leiding van het Centraal Strafbureau van de politie van Hannover in Duitsland, vond de actie plaats in het kader van de EMPACT-beveiligingskaderdoelstelling Cybercriminaliteit - Aanvallen op informatiesystemen.
VPNLab.net is opgericht in 2008 en biedt diensten aan op basis van OpenVPN-technologie en 2048-bits codering om online anonimiteit te bieden voor USD 60 per jaar. De service bood ook dubbele VPN, met servers in veel verschillende landen. Dit maakte VPNLab.net een populaire keuze voor cybercriminelen, die zijn diensten konden gebruiken om door te gaan met het plegen van hun misdaden zonder bang te hoeven zijn voor detectie door autoriteiten.
Opsporingsinstanties kregen interesse in de provider nadat meerdere onderzoeken criminelen aan het licht brachten die de VPNLab.net-service gebruikten om illegale activiteiten zoals de verspreiding van malware te vergemakkelijken. Andere gevallen toonden het gebruik van de dienst bij het opzetten van infrastructuur en communicatie achter ransomwarecampagnes, alsmede de daadwerkelijke inzet van ransomware. Tegelijkertijd ontdekten onderzoekers dat de dienst werd geadverteerd op het dark web zelf.
Als resultaat van het onderzoek is vastgesteld dat meer dan honderd bedrijven risico lopen op cyberaanvallen. De politie werkt rechtstreeks samen met deze potentiële slachtoffers om hun blootstelling te beperken.
