歐洲執法機構成功滲透犯罪VPN服務，逮捕管理員

歐洲執法機構宣布，他們成功入侵了一個被用于勒索軟件攻擊及其他犯罪活動的VPN（虛擬私人網絡）服務，在關閉該VPN并逮捕其管理員之前，已識別出數千名用戶。

歐洲刑警組織（Europol）日前公布了針對"First VPN"服務的行動結果。目前，First VPN網站已顯示一條聲明，稱該域名已被國際聯合執法行動沒收。

歐洲刑警組織表示："一項由法國和荷蘭主導、歐洲刑警組織與歐盟司法合作署（Eurojust）協助的國際行動，成功摧毀了一個被網絡犯罪分子用于掩蓋勒索軟件攻擊、數據盜竊及其他嚴重犯罪行為的VPN服務。多年來，這項名為'First VPN'的服務在俄語網絡犯罪論壇上被宣傳為一款可以規避執法追蹤的可信工具，向用戶提供匿名支付、隱藏基礎設施以及專門為犯罪活動設計的服務。"

此次調查始于2021年12月。歐洲刑警組織表示，調查人員在某個時間節點"成功訪問了該服務，獲取了其用戶數據庫，并識別出網絡犯罪分子用于隱藏活動的VPN連接"。安全廠商Bitdefender為此次執法行動提供了技術支持。

歐洲刑警組織表示："收集到的情報揭露了數千名與網絡犯罪生態系統相關的用戶，并產生了與全球范圍內勒索軟件攻擊、詐騙活動及其他嚴重犯罪相關的線索。"

荷蘭國家警察部隊的聲明指出，在域名被沒收之前，"警方已經能夠訪問該服務用戶的犯罪流量，而這些用戶還誤以為自己處于安全狀態"。

互聯網檔案館保存的該VPN服務網站歷史截圖顯示，其曾宣稱具備隱藏IP地址、加密所有通信、向"服務提供商及其他相關方"隱藏用戶行為等功能。First VPN還作出了VPN提供商普遍采用的"不留日志"承諾，以向客戶保證其不會存儲任何可能被移交給執法機構或第三方的記錄。

該網站曾聲稱："我們所有的服務器均符合高安全標準，不保留日志，由具有豐富經驗的專家進行配置。老大哥在監視你，但我們不會！"

與眾多在線平臺一樣，VPN既可用于合法目的，也可被用于犯罪活動。用戶幾乎無法判斷某個VPN服務的隱私和安全聲明是否真實可信。

執法機構滲透VPN提供商內部系統的風險更加劇了用戶的不確定性。不過，荷蘭警方強調，該VPN服務"被認定為犯罪性質，因為它專門針對網絡犯罪分子，為其提供保護身份的手段"。

First VPN"主要在警方已知的網絡犯罪論壇上進行廣告宣傳，明確將網絡犯罪分子作為潛在客戶"，荷蘭警方表示，"該服務網站還聲明將拒絕與任何司法機構合作，不受任何司法管轄，也不存儲用戶數據。因此，該服務對外偽裝成可信賴的工具，讓用戶誤信自己是安全的，但實際情況并非如此。"

歐盟司法合作署表示，"First VPN網站以強調匿名性作為賣點，向用戶承諾不與任何司法機構合作，不存儲數據，且不受任何司法管轄。"

美國聯邦調查局（FBI）在昨日發布的情報預警中表示，First VPN自2014年起開始運營，在27個國家提供32個出口節點服務器，并在俄語論壇上進行宣傳，這些論壇"為網絡犯罪分子提供買賣未經授權的計算機系統訪問權限、盜取的個人身份信息、黑客工具及違禁品的交易市場"。

FBI表示："至少有25個勒索軟件組織，例如Avaddon勒索軟件團伙，曾使用First VPN服務基礎設施實施網絡偵察和入侵活動。First VPN的IP地址還被用于掃描活動、僵尸網絡、拒絕服務攻擊、詐騙及黑客行動。"

FBI指出，從First VPN IP地址觀測到的掃描活動"與攻擊者識別開放端口、服務和網絡配置的行為一致"，并表示"VPN基礎設施可能被用于在初始訪問后對目標網絡內的系統進行枚舉"，"VPN出口節點可為針對SSH、RDP或網絡應用程序等暴露服務的密碼噴射或暴力破解攻擊提供便利"。

歐洲刑警組織表示，此次針對First VPN的行動共產生83份"情報包"，已將506名用戶的信息在國際間共享，并已推進了21項由歐洲刑警組織支持的調查。"隨著基礎設施被摧毀、管理員遭到逮捕，多個司法管轄區的調查人員正在利用所收集的情報，支持全球范圍內正在進行的網絡犯罪調查。"

經過數年調查，當局于5月19日和20日采取一系列行動，關閉了該VPN服務。歐洲刑警組織表示，當局"在烏克蘭對管理員進行了問詢并實施了入戶搜查"，并"拆除了與該犯罪服務相關的33臺服務器"。

被沒收的域名包括1vpns.com、1vpns.net、1vpns.org及相關洋蔥域名，均獲得了司法授權。歐洲刑警組織補充稱："該犯罪服務的用戶已收到關于服務關閉的通知，并被告知其身份已被識別。"

調查于2021年12月啟動，2023年11月進入新階段。在歐盟司法合作署的支持下，法國和荷蘭當局"緊密合作，交換證據和信息，并制定了檢控策略。歐盟司法合作署共主持了16次協調會議，為本周聯合行動日的部署做準備，凸顯了復雜司法協作的必要性"。

5月19日和20日的直接行動由法國、荷蘭、盧森堡、羅馬尼亞、瑞士、烏克蘭和英國當局共同執行，加拿大、德國、美國、西班牙、瑞典、丹麥、愛沙尼亞、拉脫維亞、立陶宛、波蘭和葡萄牙也提供了不同程度的支持。歐洲刑警組織表示，已組建專項工作組，匯聚多國調查人員，"對沒收的數據進行分析，并與國際合作伙伴協調共享情報"。

Q&A

Q1：First VPN是什么樣的服務，它主要被用于哪些犯罪活動？

A：First VPN是一個自2014年起運營的VPN服務，在俄語網絡犯罪論壇上宣傳推廣，專門面向網絡犯罪分子。它提供匿名支付、隱藏基礎設施等功能，被至少25個勒索軟件組織用于網絡偵察和入侵，其IP地址還被用于僵尸網絡、拒絕服務攻擊、詐騙及黑客行動等犯罪活動。

Q2：歐洲執法機構是如何成功滲透First VPN的？

A：調查從2021年12月開始，執法人員在某個時間節點成功訪問了First VPN服務，獲取了其用戶數據庫，并識別出網絡犯罪分子用于隱藏活動的VPN連接。安全廠商Bitdefender為行動提供了技術支持。在域名被沒收之前，警方已能夠訪問該服務用戶的犯罪流量，而用戶還誤以為自己處于安全狀態。

Q3：此次打擊First VPN行動最終取得了哪些成果？

A：行動于2025年5月19日至20日展開，當局拆除了33臺服務器，沒收了多個相關域名，在烏克蘭逮捕并問詢了管理員。行動共產生83份情報包，506名用戶的信息已在國際間共享，并推進了21項歐洲刑警組織支持的調查，所有用戶均已收到身份被識別的通知。

Ars SecurityBitDefenderFirst VPN歐洲刑警組織