Bitdefender participa en el desmantelamiento de First VPN, una red de anonimización para grupos criminales
- Seguridad
La intervención ha permitido incautar 33 servidores, detener al administrador en Ucrania e identificar a más de 500 usuarios vinculados a actividades ilícitas. Bitdefender ha aportado inteligencia esencial para rastrear a los implicados y reforzar las investigaciones abiertas en 18 países.
Las autoridades europeas han asestado un golpe decisivo a la infraestructura que durante años ha servido de escudo para algunas de las operaciones de cibercrimen más dañinas. La operación internacional “Saffron”, en la que han participado 18 países, ha logrado desmantelar First VPN, un servicio utilizado por grupos de ransomware, redes de fraude y actores especializados en el robo de datos para ocultar su actividad, dificultar la atribución y anonimizar pagos ilícitos.
La intervención ha supuesto la incautación de 33 servidores y dominios, la detención del administrador de la plataforma en Ucrania y la identificación de 506 usuarios vinculados a actividades delictivas. Además, se han impulsado 21 investigaciones internacionales activas, lo que amplía el alcance del operativo y abre nuevas líneas de trabajo contra redes criminales transnacionales.
Según Europol, First VPN aparecía en casi todas las grandes investigaciones de cibercrimen recientes, lo que evidencia su papel central en la infraestructura clandestina que sostiene ataques globales.
Inteligencia clave para identificar a cientos de actores criminales
Bitdefender ha desempeñado un papel destacado en la operación aportando inteligencia técnica a través de Europol, lo que ha permitido rastrear a cientos de individuos que utilizaban First VPN para actividades ilícitas. Su contribución se enmarca en el trabajo del Draco Team, la unidad especializada en analizar infraestructuras delictivas y colaborar con fuerzas de seguridad para desarticular redes de cibercrimen.
La participación en Saffron marca un hito para la compañía, ya que es la primera vez que interviene en el desmantelamiento de un servicio VPN criminal, reforzando su estrategia basada en la cooperación internacional y la prevención mediante inteligencia avanzada. La compañía subraya que la eliminación de servicios de anonimización criminal tiene un impacto directo en la capacidad operativa de los atacantes, al obligarles a reconstruir infraestructuras y exponerse a nuevas vías de investigación.
Un golpe a la impunidad del ransomware y el fraude digital
Los servicios de anonimización como First VPN son una pieza crítica en el ecosistema del cibercrimen. Permiten a los atacantes ocultar servidores de mando y control, camuflar movimientos financieros y operar con mayor impunidad. Su desmantelamiento no solo interrumpe operaciones en curso, sino que dificulta la continuidad de campañas de ransomware, phishing avanzado y robo de datos.
La operación Saffron demuestra la creciente importancia de la colaboración público-privada para combatir amenazas globales. A medida que los grupos criminales profesionalizan sus infraestructuras y adoptan modelos de negocio cada vez más complejos, la cooperación entre fuerzas de seguridad y empresas de ciberseguridad se convierte en un elemento esencial para anticipar ataques, identificar responsables y reducir el impacto sobre empresas, administraciones y ciudadanos.
