Europol annonce le démantèlement de VPNLab.net, un service VPN qui était utilisé par des pirates pour réaliser des attaques ransomwares. L’opération a été possible grâce à la collaboration des enquêteurs en Europe et en Amérique du Nord.
Fermeture de VPNLab.net par Europol
Les enquêteurs de 10 pays, dont la France, ont saisi ou interrompu au moins 15 serveurs hébergeant des utilisateurs ainsi que le site VPNLab.net, qui offrait aux groupes criminels des communications et un accès Internet qui étaient protégés. « Le fournisseur VPN (…) était utilisé pour soutenir des actes criminels graves tels que le déploiement de ransomwares et autres activités cybercriminelles », a précisé Europol.
La plateforme créée en 2008 était un choix prisé pour les hackers prêts à payer un abonnement de 60 dollars par an pour utiliser les services « afin de commettre leurs crimes sans craindre d’être détectés par les autorités », a poursuivi l’agence de police européenne. De multiples enquêtes ont montré que les cybercriminels exploitaient la plateforme pour la diffusion de logiciels malveillants, conçus pour infiltrer ou perturber des systèmes informatiques. « D’autres cas ont montré l’utilisation du service dans la mise en place d’infrastructures et de communications derrière des campagnes de ransomwares, aussi bien que leur déploiement réel », a déclaré Europol.
À la suite de l’enquête, plus de 100 entreprises ont été identifiées comme étant exposées à des cyberattaques. Les forces de l’ordre travaillent avec les victimes potentielles pour atténuer leur exposition, a indiqué Europol.
