{"id":963,"date":"2026-05-22T19:35:10","date_gmt":"2026-05-22T19:35:10","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/22\/primera-vpn-desmantelada-en-una-eliminacion-global-por-el-uso-de-25-grupos-de-ransomware-cyberdefensa-mx\/"},"modified":"2026-05-22T19:35:10","modified_gmt":"2026-05-22T19:35:10","slug":"primera-vpn-desmantelada-en-una-eliminacion-global-por-el-uso-de-25-grupos-de-ransomware-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/22\/primera-vpn-desmantelada-en-una-eliminacion-global-por-el-uso-de-25-grupos-de-ransomware-cyberdefensa-mx\/","title":{"rendered":"Primera VPN desmantelada en una eliminaci\u00f3n global por el uso de 25 grupos de ransomware \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Las autoridades de Europa y Am\u00e9rica del Norte han anunciado el desmantelamiento de un servicio criminal de red privada virtual (VPN) utilizado por actores criminales para ocultar los or\u00edgenes de ataques de ransomware, robo de datos, escaneo y ataques de denegaci\u00f3n de servicio.<\/p>\n<p>La interrupci\u00f3n del servicio First VPN fue liderada por Francia y los Pa\u00edses Bajos, y varias otras naciones apoyaron la investigaci\u00f3n desde diciembre de 2021, incluidos Luxemburgo, Rumania, Suiza, Ucrania, el Reino Unido, Canad\u00e1, Alemania, Estados Unidos, Espa\u00f1a, Suecia, Dinamarca, Estonia, Letonia, Lituania, Polonia y Portugal.<\/p>\n<p>Primera VPN, por <a href=\"https:\/\/www.europol.europa.eu\/media-press\/newsroom\/news\/cybercriminal-vpn-used-ransomware-actors-dismantled-in-global-crackdown\" target=\"_blank\">Europol<\/a>ofrec\u00eda servicios dise\u00f1ados espec\u00edficamente para uso delictivo, permitiendo pagos an\u00f3nimos y una infraestructura oculta que permit\u00eda a los clientes pagar ocultar sus identidades al llevar a cabo ataques de ransomware, fraude a gran escala y robo de datos. Fue promocionado en foros de cibercrimen de habla rusa como Exploit.[.]en y XSS[.]es como una herramienta para evadir la aplicaci\u00f3n de la ley.<\/p>\n<p>La operaci\u00f3n internacional tuvo lugar entre el 19 y 20 de mayo, durante la cual las autoridades tomaron una serie de acciones simult\u00e1neas que incluyeron entrevistar al administrador del servicio, realizar un registro domiciliario en Ucrania, derribar 33 servidores y confiscar la infraestructura utilizada para respaldar la actividad cibercriminal a nivel mundial.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/threatlabz-vpn-risk-2026-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhnNON5UeWywT7OcPNw7V4L7QNWnCnm7Xl_99Y9ek8dL-gRwx-bWxQM1TKqt8deqqrdpUyKMuuijAWyyPQVB0s0qf8ntQ6ldFAJLru-QUWhddKTopc7SeNbBBnd-TsfFyRPP-AAyDuclLlL6XHK4_LXqDC_7eyaz9pzToYr7U543MhrJ7qcK-89sVWHTQUZ\/s728-e100\/zz-2-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Los nombres de los dominios confiscados se enumeran a continuaci\u00f3n:<\/p>\n<ul>\n<li>1vpn[.]com<\/li>\n<li>1vpn[.]neto<\/li>\n<li>1vpn[.]organizaci\u00f3n<\/li>\n<li>Dominios cebolla relacionados que operan en la red Tor<\/li>\n<\/ul>\n<p>\u00abEl sitio web de First VPN se promocion\u00f3 enfatizando el anonimato, prometiendo a sus usuarios que no cooperar\u00eda con ninguna autoridad judicial, que no almacenar\u00eda datos y que el servicio no estar\u00eda sujeto a ninguna jurisdicci\u00f3n\u00bb, Eurojust <a href=\"https:\/\/www.eurojust.europa.eu\/news\/eurojust-coordinated-investigation-shuts-down-criminal-vpn-network\" target=\"_blank\">dicho<\/a>.<\/p>\n<p>En una alerta instant\u00e1nea coordinada, la Oficina Federal de Investigaciones (FBI) de EE. UU. dijo que el servicio ha estado activo desde aproximadamente 2014, proporcionando 32 servidores de nodos de salida en 27 pa\u00edses. Tres de los nodos de salida estaban ubicados en EE. UU.<\/p>\n<ul>\n<li>2.223.66[.]103<\/li>\n<li>5.181.234[.]59<\/li>\n<li>92.38.148[.]58<\/li>\n<\/ul>\n<p>Otros nodos de salida fueron <a href=\"https:\/\/web.archive.org\/web\/20260214163924\/https:\/\/www.1vpns.com\/servers\/\" target=\"_blank\">situado<\/a> en Australia, Austria, B\u00e9lgica, Canad\u00e1, Chipre, Finlandia, Francia, Alemania, Hong Kong, Italia, Letonia, Luxemburgo, Moldavia, Pa\u00edses Bajos, Panam\u00e1, Polonia, Rumania, Rusia, Serbia, Singapur, Espa\u00f1a, Suecia, Suiza, Turqu\u00eda, Ucrania y el Reino Unido.<\/p>\n<p>Se dice que no menos de 25 grupos de ransomware, como Avaddon Ransomware, utilizaron la infraestructura de First VPN para realizar intrusiones y reconocimientos de red. La duraci\u00f3n de la suscripci\u00f3n oscil\u00f3 entre un d\u00eda y un a\u00f1o. Seg\u00fan el plan de suscripci\u00f3n, cuestan entre 2 d\u00f3lares por un solo d\u00eda y 483 d\u00f3lares por un a\u00f1o completo. Aceptaba pagos a trav\u00e9s de Bitcoin, Perfect Money, Webmoney, EgoPay e InterKass.<\/p>\n<p>\u00abEl primer servicio VPN ofrec\u00eda varios protocolos de conexi\u00f3n, incluidos OpenConnect, WireGuard, Outline y VLess TCP Reality, y m\u00faltiples opciones de cifrado, incluidas OpenVPN ECC, L2TP\/IPSec y PPtP\u00bb, inform\u00f3 el FBI. <a href=\"https:\/\/www.ic3.gov\/CSA\/2026\/260521.pdf\" target=\"_blank\">dicho<\/a>.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>\u00abTambi\u00e9n se ofreci\u00f3 soporte t\u00e9cnico a los usuarios a trav\u00e9s de un servidor Jabber autohospedado y un servicio de mensajer\u00eda cifrada Telegram. Entre las opciones de protocolo VPN, First VPN Service ofreci\u00f3 &#8216;VLESS&#8217; y &#8216;Reality&#8217;, que brindan la capacidad de disfrazar el tr\u00e1fico de Internet VPN como tr\u00e1fico HTTPS a trav\u00e9s de puertos que se usan com\u00fanmente para conectarse a sitios web\u00bb.<\/p>\n<p>Seg\u00fan instant\u00e1neas <a href=\"https:\/\/web.archive.org\/web\/20260308033408\/https:\/\/www.1vpns.com\/\" target=\"_blank\">capturado<\/a> En Internet Archive, First VPN ofreci\u00f3 \u00abAnonimato, Estabilidad, Seguridad\u00bb, afirmando \u00abNo almacenamos ning\u00fan registro que nos permita a nosotros o a terceros asociar una direcci\u00f3n IP en un per\u00edodo de tiempo espec\u00edfico con el usuario de nuestro servicio\u00bb.<\/p>\n<p>\u00abLos \u00fanicos datos que almacenamos son el correo electr\u00f3nico y el nombre de usuario, pero es imposible conectar la actividad del usuario en Internet con un usuario espec\u00edfico de nuestro servicio\u00bb, a\u00f1adi\u00f3.<\/p>\n<p>Como forma de eludir la responsabilidad, First VPN tambi\u00e9n se\u00f1al\u00f3 en sus preguntas frecuentes que prohib\u00eda \u00abestrictamente\u00bb el uso de sus servidores para actividades il\u00edcitas. \u00abEsto facilita la recepci\u00f3n de quejas sobre nuestros servidores y, como resultado, se desactivar\u00e1n\u00bb, se lee en las preguntas frecuentes.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Las autoridades de Europa y Am\u00e9rica del Norte han anunciado el desmantelamiento de un servicio criminal de red privada virtual (VPN) utilizado por actores criminales para ocultar los or\u00edgenes de ataques de ransomware, robo de datos, escaneo y ataques de denegaci\u00f3n de servicio. La interrupci\u00f3n del servicio First VPN fue liderada por Francia y los [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[24,2691,1690,457,585,127,2414,508,132,125,866],"class_list":["post-963","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-cyberdefensa-mx","tag-desmantelada","tag-eliminacion","tag-global","tag-grupos","tag-por","tag-primera","tag-ransomware","tag-una","tag-uso","tag-vpn"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/963","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=963"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/963\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=963"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=963"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}