- 摧毁至少 25 个勒索软件团伙和数百名犯罪分子使用的 VPN 网络。
- 一项名为“藏红花”的国际行动，由 18 个国家和机构（如欧洲刑警组织和美国联邦调查局）参与。
- 查获分布在 27 个国家的 33 台服务器，并在乌克兰逮捕了管理员。
- 已识别出 500 多名与严重犯罪活动有关的用户。
欧美执法机构对网络犯罪分子用来掩盖踪迹的最常用工具之一给予了沉重打击。这项名为“藏红花行动”（Saffron）的国际联合行动，成功关闭了First VPN。First VPN表面上是一款隐私保护工具，实则为有组织犯罪集团提供了掩护。
这项服务并非普通的VPN；它已成为秘密基础设施的支柱。勒索软件团伙、诈骗网络和数据窃贼依靠这个平台来隐藏他们的行踪、管理非法支付，并阻止执法部门追踪他们的真实身份。
前所未有的警力部署
此次行动规模惊人，共涉及18个国家。行动最终查获了33台服务器和多个域名，并在乌克兰逮捕了服务器管理员。此次行动使当局得以识别出506名与网络犯罪直接相关的用户。
最令人震惊的是，First VPN并非犯罪分子随意选择的服务；它曾在俄罗斯论坛和黑市上被积极推广。他们向客户保证不保留任何活动日志，承诺完全匿名，但最终证明这只是谎言，因为警方成功重建了连接图谱。
- 联邦调查局证实了这一点。 至少25个勒索软件团伙 他们利用这个网络进行攻击。
- 基础设施分布广泛 27个不同的国家使追踪工作更加复杂。
- 它们已经发射升空 21项国际调查 得益于所获得的数据，我们积极开展工作。
技术情报和协作的作用
在此过程中，公私部门的合作至关重要。Bitdefender及其 Draco 团队的工作尤为突出，他们为欧洲刑警组织提供了定位犯罪分子所需的必要技术情报。这是该公司首次参与关闭此类服务，并强调移除这些匿名化工具迫使攻击者从头开始，从而使其更容易被抓获。
根据欧洲刑警组织的报告，该平台几乎出现在近期所有重大网络犯罪调查中。它不仅隐藏了互联网流量，还助长了僵尸网络的部署、分布式拒绝服务（DDoS）攻击和复杂的网络钓鱼活动，成为网络犯罪分子逍遥法外的真正推手。
First VPN的覆灭对勒索软件团伙来说是一次重大的后勤挫折。随着其指挥控制服务器的丧失，犯罪分子面临更高的运营成本，并且由于警方获取了他们的数据库，他们赖以生存的匿名性荡然无存，自身也变得更加脆弱。
这次协同行动清楚地表明，国际机构不再仅仅针对个别攻击，而是力图摧毁支撑数千名犯罪分子在全球范围内活动的科技基础设施。通过攻击共享基础设施，可以产生多米诺骨牌效应，从而同时削弱多个犯罪组织。
该网络于 2021 年底开始接受调查，最终被瓦解，并曝光了数千名与犯罪生态系统有关的用户，这表明，在全球警务合作和先进情报的使用下，没有任何隐瞒服务是万无一失的。