TIN AN NINH MẠNG QUỐC TẾ

Triệt phá First VPN: "Cánh tay phải" của 25 nhóm Ransomware quốc tế

Trong một nỗ lực phối hợp quốc tế mang tên Chiến dịch Saffron, các cơ quan thực thi pháp luật từ châu Âu và Bắc Mỹ đã chính thức đánh sập First VPN Service - một dịch vụ mạng riêng ảo chuyên dụng được tội phạm mạng sử dụng để che giấu nguồn gốc các vụ tấn công tống tiền và trộm cắp dữ liệu.

Chi tiết chiến dịch Operation Saffron

Chiến dịch do Pháp và Hà Lan dẫn đầu, với sự hỗ trợ từ 16 quốc gia khác bao gồm Mỹ (FBI), Anh, Canada và Ukraine. First VPN đã hoạt động từ năm 2014, cung cấp cơ sở hạ tầng ẩn danh cho phép tội phạm thanh toán bằng tiền điện tử và cam kết không lưu trữ nhật ký (logs) để né tránh sự truy quét của cảnh sát.

Nhóm Ransomware:
Hơn 25 nhóm (bao gồm Avaddon)

Hạ tầng bị thu giữ:
33 máy chủ tại nhiều quốc gia

Thời gian hoạt động:
Từ năm 2014 đến nay

Quy mô truy quét:
18 quốc gia phối hợp

Công nghệ ngụy trang tinh vi

Dịch vụ này được quảng cáo rầm rộ trên các diễn đàn tội phạm tiếng Nga như Exploit.in và XSS.is. Nó hỗ trợ nhiều giao thức kết nối hiện đại như WireGuard, OpenConnect và đặc biệt là VLESS Reality - một kỹ thuật ngụy trang lưu lượng VPN thành lưu lượng HTTPS thông thường để vượt qua các hệ thống kiểm soát an ninh nghiêm ngặt nhất.

HÀNH ĐỘNG KHẨN CẤP CHO DOANH NGHIỆP

Rà soát danh sách IP: Kiểm tra hệ thống để phát hiện các kết nối từ các máy chủ thoát (exit nodes) của First VPN tại Mỹ và các quốc gia châu Âu.
Cảnh giác dịch vụ ẩn danh: Thắt chặt chính sách sử dụng VPN trong doanh nghiệp, chỉ cho phép các dịch vụ được phê duyệt về mặt an ninh.
Tăng cường Threat Intelligence: Cập nhật các chỉ số xâm nhập (IoC) liên quan đến các nhóm Ransomware đã từng sử dụng hạ tầng này.

Nguồn tham khảo: The Hacker News, Europol, FBI News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Chiến dịch Saffron: Triệt phá dịch vụ 'First VPN' hỗ trợ 25 nhóm Ransomware toàn cầu