L’FBI interrompe il servizio VPN utilizzato da gruppi di hacker

Un’operazione congiunta tra FBI, Europol e agenzie di sicurezza di Germania, Francia, Paesi Bassi e Svizzera ha portato alla chiusura totale di un servizio VPN che offriva supporto per pratiche criminali tra cui la diffusione di ransomware. Denominato Safe-Inet, quest’ultimo garantiva l’anonimato ai gruppi di pirati informatici attivi in pratiche criminali quali, come detto la diffusione di ransomware, ma anche per campagne di phishing e il furto di account di terze parti.

Operation Nova, l’FBI contro le VPN utilizzate per la diffusione di ransomware

L’operazione che prende il nome di “Operation Nova” ha fatto crollare i server collegati alla VPN e tre domini in cui veniva offerto il cosiddetto servizio di hosting “a prova di proiettile”. Secondo l’FBI, è stato creato intenzionalmente per consentire lo svolgimento di operazioni di attività criminali senza passare sotto il radar delle autorità di polizia.

“Le attività di hosting a prova di proiettile possono includere ignorare o trovare scappatoie in risposta a denunce di abuso fatte dalle vittime dei loro clienti; Inoltre si prodigavano a spostare gli account e/ oi dati dei propri “clienti” da un indirizzo IP , server o paese per aiutarli a evitare il rilevamento e nello stesso tempo senza tenere alcun tipo di registro di tali attività “, spiega l’FBI.

Secondo Europol, il servizio interrotto esisteva da oltre un decennio. “Questo servizio VPN è stato venduto a caro prezzo alla malavita come uno dei migliori strumenti disponibili per prevenire le intercettazioni legali, offrendo fino a cinque livelli di connessioni VPN anonime”, ha affermato l’ente europeo.

LEGGI ANCHE: Gli attacchi Remote Desktop Protocol cresciuti del 280% in Italia

Ora, chiunque acceda ai domini Safe-Inet trova avvisi che questo è stato posto sotto la custodia del governo degli Stati Uniti. Le autorità non hanno rivelato alcun arresto derivante dall’operazione, ma l’FBI ha sottolineato che, offrendo i mezzi per pratiche illegali, il servizio di hosting è diventato complice dei cybercriminali. Quindi è prevedibile che nei giorni a venire i responsabili del servizio di hosting saranno sentiti dalle autorità per delineare eventuali reati e capire la loro posizione in questa storia.

ZYXEL Nebula Cloud Managed 300Mbps Security Gateway, 10 Tunnel VPN [NSG 50]

• Completo controllo di rete, sicurezza e applicazioni sul cloud
• Zero-touch site-to-site VPN
• Reti sicure con Next-Gen Firewall, IDP e Application Patrol *
• Gestione integrata DHCP, NAT, QoS e VLAN, route statica e supporto DNS dinamico, policy di sicurezza basate su identità e gestione delle applicazioni
• Garanzia di vita limitata e supporto gratuito per l'aggiornamento del firmware

798,00 EUR

Acquista su Amazon

Linksys Lrt224-Eu Router Vpn Dual Wan Cablato Gigabit per Aziende, Firewall Integrato, Vlan 802.1Q, Easylink Vpn, Installazione Facile, nero/antracite

• Porte Gigabit Ethernet
• Fino a 50 tunnel IPsec (per VPN da sito a sito e da client a sito) e cinque tunnel OpenVPN per utenti iOS e Android
• Firewall a 900 MBps e 110 MBps di velocità IPsec
• Numerose funzionalità per soddisfare i requisiti di un'ampia gamma di reti aziendali
• Supporta il bilanciamento del carico e il failover WAN, per una connettività Internet altamente affidabile

Acquista su Amazon