注册
登录
| 关键词：VPN, VPN服务, Saffron, Operation, 勒索软件, 网络犯罪, Bitdefender, BI, 索软件团 |
5月19日到20日，法国和荷兰牵头，18个国家同步动手，关掉了一个叫 First VPN 的服务。 这不是普通的VPN。它专门卖给网络犯罪分子用，勒索软件团伙靠它隐藏身份，至少25个勒索组织是它的客户。运营了12年，超过5000个犯罪账户。 现在，这些用户都收到了一条消息：你的身份我们已经知道了。 什么样的VPN会被18国联合打击First VPN 从2014年开始运营，跟你在应用商店里能下载的那些VPN完全不是一回事。 它不在任何正规渠道推广，只在俄语网络犯罪论坛 Exploit.in 和 XSS.is 上打广告。卖点很直接：
支付方式也说明了一切——比特币、Perfect Money、Webmoney，全是匿名支付。价格从2美元一天到483美元一年不等。 技术上，First VPN 支持多种协议：OpenConnect、WireGuard、Outline，还有一个关键能力——VLESS + Reality。这个协议组合可以把VPN流量伪装成正常的HTTPS网页流量，让流量分析工具难以识别。 它在27个国家部署了33个出口节点，覆盖美国、英国、德国、法国、荷兰、日本、新加坡、香港等地区。用户连上之后，攻击流量看起来就像是从这些节点所在国家发出的，溯源难度极高。
荷兰警方在声明中有一句话很值得玩味： "在服务下线之前，警方已经获取了该服务用户的犯罪流量数据。这些用户错误地以为自己很安全。" 谁在用至少25个勒索软件组织使用了 First VPN 的基础设施，包括 Avaddon 勒索软件。这些团伙用它做网络侦察、入侵渗透、数据窃取。 Bitdefender 通过 Europol 参与了调查，提供了506名用户的信息。调查从2021年12月启动，最初是因为法国当局反复发现这个VPN服务被用于针对法国受害者的犯罪活动。 三年多的调查中，执法机构生成了83份情报包，涉及506名用户，分发给了各合作国家。这些情报与多个正在进行的勒索软件调查相关，包括 Phobos 勒索软件即服务（RaaS）组织的案件。 行动细节代号 Operation Saffron（藏红花行动），5月19-20日执行：
参与国家： 法国、荷兰主导，卢森堡、罗马尼亚、瑞士、乌克兰、英国、加拿大、德国、美国、西班牙、瑞典、丹麦、爱沙尼亚、拉脱维亚、立陶宛、波兰、葡萄牙提供支持。
一个有意思的矛盾First VPN 的FAQ里写着这样一段话： "我们严格禁止使用我们的服务器进行非法活动。" 一个在犯罪论坛上打广告、只接受匿名加密货币支付、宣传"不受任何司法管辖"的VPN服务，告诉用户"请勿用于非法用途"。 这不是合规声明，这是免责条款——给自己留的法律退路。实际上，这个声明的作用是方便接收关于服务器的投诉，然后关掉被投诉的节点，换一个新的继续运营。 打掉一个，还会有下一个Bitdefender 对这次行动的评价很客观： "新的匿名化服务会出现，经济需求没有改变。但每次打击都会缩短下一个服务的运营窗口，提高依赖现成解决方案的犯罪分子的门槛。" "First VPN 宣传自己是犯罪分子可以信赖的服务，能让他们逍遥法外。这次行动证明了这一说法是错误的。" 这个判断很关键。犯罪VPN的本质是供需关系——只要勒索软件和网络犯罪还有利可图，匿名化服务就永远有市场。但每次打击都在提高犯罪成本：
对普通人的意义这件事跟普通人有什么关系？ 如果你用的是正规VPN服务商（有明确的公司主体、接受信用卡支付、有隐私政策），不用担心。First VPN 的用户都是通过犯罪论坛注册、用加密货币付费的，目标群体从一开始就不是普通用户。 但有一个信号值得注意：执法机构对犯罪基础设施的打击正在从"事后追查"转向"前置摧毁"。2025年7月到2026年1月的 Operation Synergia III 清理了4.5万个恶意IP，2026年3月的 Operation Lightning 打掉了 SocksEscort 代理网络（感染36.9万台路由器），现在又是 Operation Saffron 端掉犯罪VPN。 频率在加快，范围在扩大，协作在深化。 对网络犯罪生态来说，基础设施层面的打击虽然不能根除问题，但确实在持续压缩生存空间。对勒索软件团伙而言，少一个可靠的匿名通道，就多一分暴露的风险。 声明：本文是对国际执法行动的客观新闻报道，不涉及任何VPN使用指引或技术教学。依据中国相关法律法规，私自使用VPN进行国际联网属于违法行为，请勿以身试法。 参考来源：
end 点个“在看”表示朕 已阅 |
| 本文出处： https://mp.weixin.qq.com/s/GQnlhgmA-_TbCHjHM-julA |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
