Međunarodna policijska operacija ugasila je virtualnu privatnu mrežu First VPN, za koju se navodi da su je koristile ransomware skupine i akteri krađe podataka. Akcija se uklapa u sve češći pristup rušenja infrastrukture koja omogućuje kriminalne operacije.
Međunarodna policijska operacija ugasila je virtualnu privatnu mrežu First VPN, za koju se navodi da su je koristile ransomware skupine i akteri krađe podataka. Akcija se uklapa u sve češći pristup rušenja infrastrukture koja omogućuje kriminalne operacije.
VPN usluge mogu imati legitimnu svrhu, ali kriminalne skupine koriste specijalizirane ili tolerantne pružatelje za prikrivanje lokacije, zapovjedno-upravljački promet i pristup kompromitiranim mrežama. Ransomware ekonomija ne ovisi samo o malveru. Potrebni su pristupni brokeri, hosting, VPN-ovi, kripto infrastruktura, leak siteovi i komunikacijski kanali. Uklanjanje jednog sloja povećava trošak napadačima.
Gašenje First VPN-a cilja infrastrukturu anonimnosti koju koriste ransomware i data theft skupine. Takve usluge mogu imati legitimnu upotrebu, ali kriminalne skupine traže pružatelje koji im omogućuju prikrivanje lokacije, zapovjedno-upravljački promet i pristup kompromitiranim mrežama. Uklanjanje takvog sloja otežava operacije napadača.
Ransomware obrana više se ne može svesti samo na backup i endpoint zaštitu. Potrebno je razumjeti kako napadači kupuju pristup, skrivaju promet, premještaju podatke i pregovaraju s žrtvama. Kada se poremeti infrastruktura koja im pruža anonimnost, povećava se cijena i rizik kriminalnog poslovanja.
Za europske tvrtke ovo ne znači nestanak prijetnje, ali pokazuje važnost međunarodne suradnje policije, regulatora i sigurnosne industrije. Napadačke skupine brzo mijenjaju alate, no svaka veća operacija može razotkriti njihove veze, korisnike i tehničke obrasce. Te informacije pomažu obrani i nakon gašenja same usluge.
First VPN slučaj zato treba gledati kao dio šire strategije protiv infrastrukture cyber kriminala. Uspjeh se neće mjeriti samo brojem ugašenih servera, nego time koliko je napadačima otežano kretanje, skrivanje i monetizacija ukradenih podataka. To je važan pomak s reaktivne obrane prema narušavanju kriminalnog lanca vrijednosti.
Nizozemsko tijelo za zaštitu podataka kaznilo je Uber s 825 milijuna eura zbog automatiziranog suspendiranja i deaktiviranja računa europskih vozača bez dovoljnog informiranja i značajne ljudske provjere. Odluka od 17. kolovoza, koju je regulator potvrdio Reutersu 21. kolovoza, obuhvaća incidente od 2020. do 2022. Uber je najavio žalbu, pa kazna i činjenični nalazi još nisu pravomoćni.
Google, Meta, Snap i TikTok zatražili su od australskog Senata oprez pri tumačenju ranih podataka prema kojima oko 80 posto maloljetnika i dalje koristi društvene mreže unatoč zabrani računa za mlađe od 16 godina. Čelnici lokalnih podružnica govorili su 14. kolovoza u Canberri pred odborom koji razmatra udvostručenje najveće kazne na 99 milijuna australskih dolara i jače ovlasti eSafety Commissionera.
Američki prizivni sud za Deveti okrug dopustio je nastavak više od 3.000 saveznih tužbi u kojima se Meta, Google, TikTok i Snap terete da su dizajnom društvenih mreža poticali ovisnost mladih. Odluka je objavljena sredinom kolovoza, a sud nije odlučio jesu li kompanije odgovorne, nego je odbio procesni pokušaj da se postupci zaustave prije suđenja.
