{"id":239992,"date":"2020-12-23T14:06:32","date_gmt":"2020-12-23T13:06:32","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=239992"},"modified":"2022-03-01T16:21:29","modified_gmt":"2022-03-01T15:21:29","slug":"drei-vpn-dienste-von-strafverfolgern-beschlagnahmt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/12\/23\/drei-vpn-dienste-von-strafverfolgern-beschlagnahmt\/","title":{"rendered":"Drei VPN-Dienste von Strafverfolgern beschlagnahmt"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Stop.jpg\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/12\/23\/drei-vpn-dienste-von-strafverfolgern-beschlagnahmt\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Strafverfolger haben in einer internationalen Kooperation drei VPN-Dienste beschlagnahmt und abgeschaltet, die Cyberkriminellen einen sicheren Hafen\u00a0 boten. Die VPN-Dienste wurden benutzt, um Ransomware-Angriffe, Web-Skimming-Operationen, Spearphishing und Konto\u00fcbernahmen durchzuf\u00fchren.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/f842ad8f4fc34d93a8146259ef388f5f\" alt=\"\" width=\"1\" height=\"1\" \/>Das virtuelle private Netzwerk (VPN) Safe-Inet, das Cyberkriminelle aus aller Welt nutzten, ist zum 21. Dezember 2020 in einer koordinierten Strafverfolgungsaktion unter der Leitung des deutschen Polizeipr\u00e4sidiums Reutlingen zusammen mit Europol und Strafverfolgungsbeh\u00f6rden aus der ganzen Welt abgeschaltet worden. Das teilte Europol in <a href=\"https:\/\/www.europol.europa.eu\/newsroom\/news\/cybercriminals%E2%80%99-favourite-vpn-taken-down-in-global-action\" target=\"_blank\" rel=\"noopener\">einer Meldung<\/a> zur Beschlagnahme mit. Die betreffenden Domains zeigen jetzt die nachfolgende Beschlagnahmemeldung.<\/p>\n<p><img decoding=\"async\" title=\"Beschlagnahmte VPN-Domain\" src=\"https:\/\/i.imgur.com\/tVg3x7J.png\" alt=\"Beschlagnahmte VPN-Domain\" \/><\/p>\n<p>Der Safe-Inet-Dienst wurde abgeschaltet und seine Infrastruktur in Deutschland, den Niederlanden, der Schweiz, Frankreich und den Vereinigten Staaten beschlagnahmt. ZDNet hat <a href=\"https:\/\/www.zdnet.com\/article\/law-enforcement-take-down-three-bulletproof-vpn-providers\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> die drei beschlagnahmten Domains <em>insorg.org <\/em>[2014], <em>safe-inet.com<\/em> [<a href=\"https:\/\/web.archive.org\/web\/20201229204743\/http:\/\/archive.fo\/WyRfF\" target=\"_blank\" rel=\"noopener\">2013<\/a>], und auch <em>safe-inet.net<\/em> benannt. Die Server wurden abgeschaltet und die oben gezeigte, von Europol erstellte, Splash-Seite wurde nach den Domain-Beschlagnahmungen online gestellt. Dieser koordinierte Takedown wurde im Rahmen der europ\u00e4ischen multidisziplin\u00e4ren Plattform gegen kriminelle Bedrohungen (<a href=\"https:\/\/www.europol.europa.eu\/empact\" target=\"_blank\" rel=\"noopener\">EMPACT<\/a>) durchgef\u00fchrt.<\/p>\n<h2>Den Kriminellen das Handwerk legen<\/h2>\n<p>Safe-Inet war \u00fcber ein Jahrzehnt aktiv und wurde von einigen der weltweit gr\u00f6\u00dften Cyberkriminellen genutzt, darunter z. B. Ransomware-Gangs, die f\u00fcr Ransomware, E-Skimming-Verletzungen und andere Formen der schweren Cyberkriminalit\u00e4t verantwortlich sind.\u00a0 Die Betreiber verkauften den VPN-Dienst an Cyber-Kriminelle als eines der besten verf\u00fcgbaren Tools zur Vermeidung von Abh\u00f6rma\u00dfnahmen der Strafverfolgungsbeh\u00f6rden zu einem hohen Preis, da der VPN-Dienst bis zu 5 Schichten anonymer VPN-Verbindungen bot.<\/p>\n<p>Die Strafverfolgungsbeh\u00f6rden konnten etwa 250 Unternehmen weltweit identifizieren, die von den Kriminellen mithilfe dieses VPNs ausspioniert wurden. Diese Unternehmen wurden daraufhin vor einem drohenden Ransomware-Angriff auf ihre Systeme gewarnt, sodass sie Ma\u00dfnahmen ergreifen konnten, um sich vor einem solchen Angriff zu sch\u00fctzen.<\/p>\n<p>Eine Internationale polizeiliche Zusammenarbeit war von zentraler Bedeutung f\u00fcr den Erfolg dieser Beschlagnahme, da die kritische Infrastruktur \u00fcber die ganze Welt verstreut war. Der Polizeipr\u00e4sident des Polizeipr\u00e4sidiums Reutlingen, Udo Vogel, sagte:<\/p>\n<blockquote><p>Die Ermittlungen unserer Spezialisten f\u00fcr Internetkriminalit\u00e4t haben dank der hervorragenden internationalen Zusammenarbeit mit Partnern weltweit zu einem solchen Erfolg gef\u00fchrt. Die Ergebnisse zeigen, dass die Strafverfolgungsbeh\u00f6rden ebenso gut vernetzt sind wie die Kriminellen.<\/p><\/blockquote>\n<p>Hier die Liste der beteiligten Strafverfolger:<\/p>\n<ul>\n<li>Deutschland: Polizeipr\u00e4sidium Reutlingen (Reutlingen)<\/li>\n<li>Die Niederlande: Nationale Polizei (Politie)<\/li>\n<li>Schweiz: Kantonspolizei Aargau<\/li>\n<li>Vereinigte Staaten:\u00a0 Federal Bureau of Investigation, FBI<\/li>\n<li>Frankreich: Kriminalpolizei (Direction Centrale de la Police Judiciaire)<\/li>\n<li>Europol: Europ\u00e4isches Zentrum f\u00fcr Cyberkriminalit\u00e4t (EC3)<\/li>\n<\/ul>\n<p>In einer Reihe von L\u00e4ndern laufen Ermittlungen, um einige der Safe-Inet-Benutzer zu identifizieren und gegen sie vorzugehen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Strafverfolger haben in einer internationalen Kooperation drei VPN-Dienste beschlagnahmt und abgeschaltet, die Cyberkriminellen einen sicheren Hafen\u00a0 boten. Die VPN-Dienste wurden benutzt, um Ransomware-Angriffe, Web-Skimming-Operationen, Spearphishing und Konto\u00fcbernahmen durchzuf\u00fchren.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-239992","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/239992","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=239992"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/239992\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=239992"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=239992"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=239992"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}