Tin an ninh mạng quốc tế

Chiến dịch Operation Saffron: Các cơ quan thực thi pháp luật tại châu Âu và Bắc Mỹ vừa công bố đánh sập thành công First VPN Service - một dịch vụ mạng riêng ảo (VPN) chuyên dụng được tội phạm mạng sử dụng để che giấu dấu vết trong các cuộc tấn công mã hóa dữ liệu, đánh cắp thông tin và tấn công từ chối dịch vụ (DDoS).

Quy mô chiến dịch Operation Saffron

Chiến dịch do Pháp và Hà Lan dẫn đầu, với sự hỗ trợ từ 16 quốc gia khác bao gồm Mỹ, Anh, Canada, Đức và Ukraine. Cuộc điều tra bắt đầu từ tháng 12/2021, tập trung vào việc triệt phá hạ tầng ẩn danh vốn được quảng bá công khai trên các diễn đàn tội phạm tiếng Nga như Exploit[.]in và XSS[.]is.

33
Máy chủ bị thu giữ

25+
Nhóm Ransomware sử dụng

27
Quốc gia đặt node thoát

506
Người dùng bị nhận diện

Phương thức hoạt động tinh vi

First VPN tự quảng bá là dịch vụ "miễn nhiễm với mọi cơ quan tư pháp", không lưu trữ nhật ký (log) và cho phép thanh toán ẩn danh qua Bitcoin, Webmoney. Đặc biệt, dịch vụ này cung cấp các giao thức tiên tiến như WireGuard, VLESS và Reality để ngụy trang lưu lượng VPN thành lưu lượng HTTPS thông thường, giúp vượt qua các hệ thống giám sát an ninh.

Theo FBI, các nhóm ransomware khét tiếng như Avaddon đã sử dụng hạ tầng này để thực hiện trinh sát mạng và xâm nhập trái phép. Giá thuê dịch vụ dao động từ 2 USD/ngày đến 483 USD/năm tùy thuộc vào mức độ mã hóa và số lượng node thoát.

Cảnh báo khẩn cấp từ cơ quan chức năng

Mọi dữ liệu người dùng trên First VPN hiện đã nằm trong tay cảnh sát quốc tế.
Các tên miền bị thu giữ bao gồm: 1vpns[.]com, 1vpns[.]net, 1vpns[.]org và các địa chỉ .onion tương ứng.
Việc đánh sập các dịch vụ ẩn danh này làm tăng đáng kể chi phí vận hành của tội phạm mạng và rút ngắn cửa sổ hoạt động của chúng.
Các doanh nghiệp cần tăng cường giám sát các kết nối VPN không xác định và các giao thức ngụy trang HTTPS (Shadowsocks/V2Ray).

Nguồn tham khảo: The Hacker News, Europol, Eurojust

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Triệt phá "First VPN": Hạ tầng ẩn danh hỗ trợ 25 nhóm Ransomware bị đánh sập toàn cầu