TIN AN NINH MẠNG QUỐC TẾ

Trong một chiến dịch phối hợp quy mô lớn mang mật danh Operation Saffron, các cơ quan thực thi pháp luật từ châu Âu và Bắc Mỹ đã chính thức đánh sập First VPN. Đây là dịch vụ VPN chuyên dụng được thiết kế để giúp tội phạm mạng che giấu dấu vết trong các vụ tấn công ransomware, trộm cắp dữ liệu và tấn công từ chối dịch vụ (DDoS).

Chi tiết chiến dịch Operation Saffron

Chiến dịch do Pháp và Hà Lan dẫn đầu, với sự hỗ trợ từ 16 quốc gia khác bao gồm Mỹ, Anh, Đức, và Ukraine. Cuộc điều tra bắt đầu từ cuối năm 2021, nhắm vào một hệ thống hạ tầng phức tạp được quảng bá rầm rộ trên các diễn đàn tội phạm tiếng Nga như Exploit.in và XSS.is.

Kết quả triệt phá

Đánh sập 33 máy chủ trên toàn cầu.
Thu giữ toàn bộ hạ tầng kỹ thuật.
Xác định danh tính hơn 500 người dùng.
Khám xét nơi ở của quản trị viên tại Ukraine.

Các nhóm mã độc liên quan

Ít nhất 25 nhóm ransomware (bao gồm Avaddon) đã sử dụng First VPN để thực hiện xâm nhập mạng. Dịch vụ này cho phép thanh toán bằng tiền điện tử và cam kết không lưu nhật ký (logs) để né tránh pháp luật.

Mô hình hoạt động của "VPN tội phạm"

First VPN hoạt động từ năm 2014, cung cấp 32 nút thoát (exit nodes) tại 27 quốc gia. Điểm khác biệt của dịch vụ này là việc sử dụng các giao thức ngụy trang như VLESS và Reality để biến lưu lượng VPN trông giống như lưu lượng HTTPS thông thường, giúp vượt qua các hệ thống kiểm soát an ninh của doanh nghiệp.

HÀNH ĐỘNG KHẨN CẤP CHO DOANH NGHIỆP

Việc triệt phá First VPN là lời cảnh báo đanh thép: Không có dịch vụ ẩn danh nào là an toàn tuyệt đối trước pháp luật. Các tổ chức cần thực hiện ngay:

Rà soát lại toàn bộ log kết nối mạng để tìm kiếm các IP liên quan đến nút thoát của First VPN.
Tăng cường xác thực đa yếu tố (MFA) cho mọi kết nối từ bên ngoài vào hạ tầng nội bộ.
Sử dụng các giải pháp EDR/XDR để phát hiện sớm các hành vi trinh sát mạng từ những nguồn không xác định.

Nguồn tham khảo: The Hacker News, Europol, FBI

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Triệt phá First VPN: Hạ tầng ẩn danh hỗ trợ 25 nhóm mã độc tống tiền toàn cầu