Die internationale Strafverfolgung hat einen bedeutenden Schlag gegen die Cybercrime-Infrastruktur gelandet: First VPN, ein in russischsprachigen Dark-Web-Foren beworbener Service, wurde vollständig zerschlagen. Das FBI zufolge war der Service seit über einem Jahrzehnt aktiv und betrieb zum Zeitpunkt der Aktion 32 Exit-Nodes in 27 Ländern.
Die Ermittler verfolgten den Service über eine beachtliche Zeitspanne. First VPN diente mindestens 25 bekannten Ransomware-Gruppen als zentrale Infrastruktur für ihre Operationen. Mit dem Service verbundene IP-Adressen waren an Netzwerk-Scans, Botnet-Aktivitäten, DDoS-Attacken und Hacking-Versuchen beteiligt. Das FBI veröffentlichte einen detaillierten Alert mit technischen Indikatoren (IoCs) und MITRE ATT&CK-Mappings.
Die operative Phase der Störmaßnahme war beeindruckend koordiniert: Europol berichtet von 33 beschlagnahmten Servern und der Zerschlagung der zugehörigen Infrastruktur. Die Behörden identifizierten und sicherten die Domains 1vpns.com, 1vpns.net, 1vpns.org sowie das zugehörige Onion-Portal. Der mutmaßliche Administrator des Services wurde in der Ukraine festgenommen.
Besonders aufschlussreich: Die Ermittler teilten Informationen zu 506 Nutzern des Services international aus. Europol betont, dass diese Zahl nur einen Teil der Gesamtnutzerschaft darstellt. Bitdefender, das an der Operation beteiligt war, vermutet, dass unter den identifizierten Nutzern sowohl bekannte Ransomware-Gruppen als auch bislang unbekannte Betreiber von Betrugskampagnen und Datendiebstahl-Operationen zu finden sein werden.
Die Cybersecurity-Branche wertet die Aktion als wichtiges Signal: Zwar werden neue Anonymisierungsdienste entstehen, doch jede erfolgreiche Zerschlagung erhöht die Hürden und verkürzt das Operationsfenster für Cyberkriminelle. First VPN warb damit, dass die Plattform Kriminelle zuverlässig vor Strafverfolgung schütze – ein Versprechen, das diese Operation fundamental in Frage stellt.
Für deutsche Unternehmen und Behörden unterstreicht dieser Fall die Bedeutung von Threat Intelligence und schneller Incident Response. Das BSI empfiehlt Organisationen, die Indikatoren des FBI zu nutzen, um ihre Systeme auf mögliche Kompromittierungen zu überprüfen.