Rețea globală de servere folosite pentru criminalitate informatică destructurată într-o operațiune internațională

Autoritățile din mai multe state au destructurat o infrastructură informatică folosită pentru activități de criminalitate cibernetică la nivel global, în urma unei operațiuni coordonate de Eurojust și Europol.

Ancheta a vizat un site care oferea servicii de tip IP proxy pentru infractori cibernetici din 102 țări. Platforma permitea utilizatorilor să își ascundă adresa reală de internet și să utilizeze alte adrese IP compromise din întreaga lume pentru activități ilegale.

Potrivit autorităților, accesul la aceste adrese IP era posibil prin infectarea modemurilor aparținând unor persoane fizice sau organizații cu programe malware. Proprietarii dispozitivelor nu erau conștienți că echipamentele lor erau utilizate pentru operațiuni ilegale.

Investigația a arătat că aproximativ 369.000 de routere și alte dispozitive din 163 de țări au fost compromise, iar serviciul avea aproximativ 124.000 de utilizatori.

Pentru a utiliza serviciul proxy, clienții trebuiau să efectueze plăți printr-o platformă specială care permitea tranzacții anonime cu criptomonede. Autoritățile estimează că această platformă a procesat plăți de peste 5 milioane de euro.

Ancheta internațională a identificat servere utilizate pentru răspândirea programelor malware în Franța, Germania, Ungaria, Țările de Jos, România și Statele Unite.

În cadrul operațiunii desfășurate pe 11 martie, autoritățile au reușit să închidă 24 de servere aflate în șapte țări și să confişte 34 de domenii de internet. Modemurile infectate care furnizau acces la serviciul proxy au fost deconectate de la rețea.

Autoritățile americane au blocat, de asemenea, aproximativ 3,5 milioane de euro în criptomonede.

Cooperarea judiciară a fost coordonată de Eurojust, iar autoritățile din Franța, Austria, Țările de Jos și Statele Unite au organizat mai multe reuniuni la Haga pentru schimbul de informații și pregătirea operațiunii comune.

Europol a sprijinit investigația prin analiză operațională și tehnică, inclusiv urmărirea tranzacțiilor în criptomonede, analiza rețelelor și verificări în bazele sale de date. În ziua acțiunii, Europol a organizat un centru virtual de comandă la sediul său din Haga pentru a facilita coordonarea între autoritățile implicate.

La operațiune au participat instituții judiciare și polițienești din Austria, Bulgaria, Franța, Germania, Ungaria, Țările de Jos, România și Statele Unite.

Din România au fost implicate Parchetul de pe lângă Înalta Curte de Casație și Justiție, Direcția de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism, Direcția de Combatere a Criminalității Organizate și Inspectoratul General al Poliției Române.