Las autoridades de varios países europeos y de Estados Unidos han desmantelado el servicio First VPN, una red privada virtual que durante años se publicitó en foros rusoparlantes como una herramienta segura para evadir a la justicia. La operación internacional, cuyos detalles se han conocido este jueves, se dirigió contra una infraestructura clave para la impunidad de ataques de ransomware y otros delitos informáticos.
Un refugio para el cibercrimen
Según fuentes de las fuerzas de seguridad consultadas por medios especializados, el servicio se comercializaba como anónimo y seguro para actividades ilegales, lo que lo convertía en un eslabón esencial en la cadena de ataques de ransomware y otros delitos cibernéticos. Las autoridades no han precisado el número de detenidos ni las sedes de los servidores intervenidos, pero la acción se enmarca en una cooperación estrecha entre cuerpos policiales de la Unión Europea y agencias estadounidenses.
La operación internacional se dirigió contra un servicio conocido como First VPN, que durante años se comercializó en foros de ciberdelincuencia de habla rusa como una forma segura para que los delincuentes eludieran a las fuerzas de seguridad, según las fuentes citadas.
El uso de foros en ruso por parte de ciberdelincuentes es un patrón conocido: estos espacios permiten compartir herramientas, comprar datos robados y ocultar rastros. First VPN llevaba años operando en ese ecosistema, lo que facilitaba que los atacantes lanzaran sus campañas sin temor a ser identificados. La operación supone un golpe a una de las infraestructuras que sostienen el cibercrimen organizado, aunque las autoridades advierten de que la red de servicios similares sigue activa.
Las autoridades no han revelado si la operación ha permitido incautar servidores o detener a responsables, pero fuentes consultadas subrayan que la desarticulación de esta VPN dificultará temporalmente la impunidad de futuros ataques. La noticia llega en un momento en que los ataques de ransomware siguen siendo una de las principales amenazas cibernéticas para empresas e instituciones europeas.
