Do ważnego posunięcia w zakresie obrony cyfrowej doszło jako administratorzy krajowinałożył poważne blokady finansowew ramach prywatnej usługi ochrony Internetu. To zdecydowane działanie ma na celu sparaliżowanie infrastruktury cyfrowej, której nieuczciwe grupy wymuszenia wykorzystują do napadania na społeczności lokalne. Docelowa organizacja działała jak wyspecjalizowana autostrada, która pomagała międzynarodowym intruzom sieciowym ukrywać swoje fizyczne lokalizacje.
Co więcej, wiosną tego roku globalne agencje policyjne zakończyły fizyczne przejęcie zasobów centralnej bazy danych firmy. Departament Skarbu Państwa koordynował te działania gospodarcze wraz z międzynarodowymi sojusznikami, aby chronić lokalne usługi publiczne przed ciągłymi zakłóceniami. Ponieważ ci dostawcy technologii odgrywają ogromną rolę w globalnej cyberprzestępczości, liderzy ds. bezpieczeństwa skupiają się na nich.
Dlatego te nowe blokady uniemożliwią lokalnym firmom lub osobom fizycznym przekazywanie środków oskarżonym operatorom usług. Skoordynowane globalne działania stanowią ogromny wysiłek mający na celu ochronę sieci opieki zdrowotnej i placówek szkolnych przed kosztownymi awariami.
W istocie ten krok prawny oznacza poważną zmianę w sposobie, w jaki międzynarodowe koalicje zwalczają operacje wymuszenia cyfrowego. Dlatego urzędnicy państwowi chcą, aby wirtualny świat był znacznie bezpieczniejszy zarówno dla zwykłych użytkowników, jak i lokalnych firm.
Jak wyspecjalizowana platforma ochrony Internetu pomogła globalnym cyberprzestępcom uniknąć zespołów śledzących
Docelowy podmiot działał pod rynkową nazwą First VPN Service, którą wiele społeczności internetowych nazywa również 1VPNS. Historycznie rzecz biorąc, organizacja ta sprzedawała prywatne ścieżki internetowe, które pozwalały klientom ukrywać ruch internetowy i ukrywać swoje prawdziwe komputery. Podczas gdy zwykli obywatele korzystają z tych usług w celu ochrony swojej prywatności, źli aktorzy wykorzystują je do przeprowadzania bardzo niebezpiecznych nalotów. Theeksploatacja infrastruktury VPNstało się główną taktyką grup zajmujących się oprogramowaniem ransomware – ostrzegają eksperci.
W szczególności firma zajmowała się głównie podziemnymi sieciami wyłudzeń, które blokują systemy komputerowe w celu żądania ogromnych wypłat. Dostawca usług cyfrowych działał otwarcie na forach dyskusyjnych ciemnej sieci od chwili ich uruchomienia w 2014 r., zapewniając klientom całkowitą poufność. Co więcej, twórcy serwisu przechwalali się polityką nie przechowywania danych swoich klientów i współpracy z władzami.
Wiele złośliwych zespołów zakupiło te prywatne ścieżki, aby bezpiecznie uruchamiać zautomatyzowane sieci hakerskie i kraść prywatne pliki. Aby osiągnąć zasięg globalny, firma bardzo aktywnie docierała do odbiorców na całym świecie. Według Departamentu Skarbu USA cyfrowe działanie usługi spowodowało szkody warte miliardy dolarów.
Firma działała jako ogromne cyfrowe schronienie dla internetowych bandytów, którzy chcieli napadać na cele publiczne, nie zostawiając śladów. W rezultacie stali klienci byli narażeni na poważne ryzyko kradzieży tożsamości za każdym razem, gdy uzyskiwali dostęp do niezabezpieczonych publicznych węzłów połączeń.
Prawdziwa tożsamość operatorów zaawansowanych technologii stojących za nielegalnymi systemami sieciowymi
Rządowi śledczy ustalili, że głównym organizatorem prywatnej firmy zajmującej się wyznaczaniem tras był mieszkaniec Ukrainy Dmytro Rashevskyi. Aby utrzymać swoją firmę przy życiu, menedżer ten używał fałszywych nazw do zakupu miejsca na serwerze od legalnych firm hostingowych. Jednak wiele legalnych firm internetowych zablokowałoby jego prośby, gdyby znały jego prawdziwą przeszłość i nielegalne zamiary.
Następnie dostawcy usług internetowych regularnie wysyłali skargi dotyczące nieprawidłowego ruchu pochodzącego bezpośrednio z jego wyspecjalizowanych serwerów. Oprócz tego menadżera urzędnicy ukarali także drugą osobę, pochodzącą z Białorusi, Jegenija Władimirowicza Siłajewa. Ten drugi programista specjalizował się w konstruowaniu wysoce zaawansowanych narzędzi do maskowania cyfrowego, które eksperci nazywają szyfratorami.
Zaprojektował te programy specjalnie w celu opakowania plików złośliwego oprogramowania w nieszkodliwie wyglądającą cyfrową powłokę. W rezultacie tradycyjne skanery bezpieczeństwa nie mogły wykryć ukrytej infekcji, gdy użytkownicy pobierali pliki na komputery biurowe.
Co więcej, oznaczenia te powodują, że przetwarzanie płatności na rzecz takich docelowych osób jest nielegalne dla jakiegokolwiek lokalnego podmiotu finansowego. Rzeczywiście, ten zakaz finansowy odcina krytyczne strumienie przychodów, których deweloperzy potrzebują, aby rozszerzyć swoją działalność.
Dlaczego atakowanie dostawców infrastruktury zaplecza jest najlepszym sposobem na powstrzymanie globalnych intruzów?
Przez wiele lat siły policyjne spędzały większość czasu na ściganiu poszczególnych grup hakerskich w środowisku cyfrowym; jednakże ta stara strategia przypominała grę w walenie kreta, ponieważ co miesiąc pojawiały się nowe grupy. Koncentrując się na podstawowych narzędziach i ścieżkach, władze mogą teraz unieszkodliwić wiele zespołów przestępczych jednocześnie.
Ponadto utrata zaawansowanych narzędzi maskujących oznacza, że standardowe zabezpieczenia komputerowe mogą z łatwością blokować pliki złośliwego oprogramowania. Te połączone kary międzynarodowe powodują poważne szkody dla ogólnej reputacji i zarobków tych złych aktorów. W dłuższej perspektywie prowadzenie działalności przez operatorów podziemnych będzie znacznie droższe i trudniejsze.
Jednak lokalne organizacje muszą w dalszym ciągu aktualizować swoje wewnętrzne zabezpieczenia i szkolić pracowników w zakresie wykrywania podejrzanych plików. Ponieważ cyfrowi złodzieje stale się dostosowują, ogólna walka o ochronę sieci publicznych pozostaje ciągłą misją globalną.
Ponadto usunięcie tych usług wsparcia zaplecza pozostaje najskuteczniejszym sposobem zapewnienia bezpiecznego działania lokalnych systemów publicznych. Dlatego stała współpraca między rządami a lokalnymi przedsiębiorstwami jest niezbędna do utrzymania bezpiecznego i niezawodnego środowiska online.