← Vissza

news.bsdnet.hu

A pofonokat nem tartottuk meg, az ígéretet igen!

Antivírus Blog 2026-05-26 15:57
A mondatoteredetileg Kockás Pierre mondja egy Rejtő könyben, és biztos komolyan is gondolja. Ám ez éppen az ellenkezője annak,ami a mostani esetünknél történt: pofonok ugyan jöttek, ám az ígéretek hamisak voltak. Talán sokaknak lehet emlékezetes, amikor2024-ben az FBI titokban évekig üzemeltetett egy saját titkosított üzenetküldőt fejlesztő fedőcéget (ANOM), amelynek segítségével aztán világszerte több száz bűnözőt tartóztattak le a lehallgatott kommunikáció alapján. Egy kicsit hasonló ez a mostani történet is,bár itt a hatóságok nem az induláskor, hanem csak jóval később foglalták el azt és szerezték meg sikeresen a felhasználói adatállományokat. A FirstVPN-ről az ugorhat be mindenkinek, hogy főként orosz nyelvű hackerközösségekben reklámozták magukat, és számos zsarolóvírusos csoport használta a szolgáltatásaikat, amelyeket kifejezetten a bűnözői igényekre szabtak.A rendőrség szerint szerves részévé váltak a nemzetközi kiberbűnözés ökoszisztémájának. Ezek a szolgáltatások széles körűek voltak: segítség zsarolóvírus terjesztéshez, adathalászathoz, DDoS támadásokhoz. A cég a hirdetéseiben naplómentességgel büszkélkedett, valamint hogy semmilyen joghatóság alá nem tartozik és ha kell, megtagadja az együttműködést a hatóságokkal. A technikailag is vonzó ajánlatban 1 Gbit/s portsebességet és korlátlan adatforgalmat ígértek. Emellett széles körű kompatibilitást, magyarán az alkalmazás Windows, Linux, MacOS, iOS és Android rendszerekre egyaránt elérhető volt. VPN-eknél fontos szempont a globális lefedettség, itt ez is teljesült, szervereik a világ 27 országában voltak megtalálhatóak. Jellemzően az is bűnözőbarát megoldás volt, hogy anonim fizetési módokat kínáltak, vagyis kizárólag kriptovalutákat fogadtak el, ami gyakorlatilag megnehezítette vagy lehetetlenné tette a felhasználóik kilétének egyszerű követését. Most azonban kiderült, hogy egy Europol és Eurojust támogatásával zajló nemzetközi (francia, holland, luxemburgi, román, svájci, ukrán, Egyesült Királyságbeli) műveletben a hatóságok felszámolták ezt a VPN-szolgáltatást.A hivatalos oldalakat és szervereket lefoglalták, a szolgáltatás jelenleg már nem működik, az adminisztrátort letartóztatták, az üzemeltetőket pedig ransomware csoportok kiszolgálásával vádolják. A nyomozás eredetilegmég 2021. decemberében kezdődött, melynek során a nyomozók hozzáférést szereztek a szolgáltatáshoz, elérték annak felhasználói adatbázisát, megfigyelték a forgalmat és azonosították a VPN-kapcsolatokat.Ezzel több ezer bűncselekményekben résztvevő felhasználót tudtak sikeresen beazonosítani. Ma már csak a Web Archive lapjain láthatjukaz eredeti"First VPN szolgáltatás - Anonimitás, Stabilitás, Biztonság" és a "Minden szerverünk megfelel a magas biztonsági követelményeknek, nem vezetünk naplófájlokat. A Nagy Testvér figyel téged, de mi nem!"ígéreteket, amik itt biztosan nem teljesültek.A cég ugyanis valójában mégis naplózta a felhasználókat, és ezekhez jutottak hozzá a bűnüldöző szervek. Összefoglalva, a FirstVPN nem egy hagyományos felhasználói VPN szolgáltatás volt, hanemegy kifejezetten kiberbűnözőknek létrehozott alvilági szolgáltatás, ami most a szerverek lefoglalásával, a hagyományos és Onion domének lelövésével megszűnt.
Eredeti cikk megtekintése →