執法機關瓦解犯罪VPN服務First VPN
來源： iThome | 日期： 2026-05-22 URL： https://www.ithome.com.tw/news/176036
全文摘要
多國執法機關（含 Europol、FBI）聯合查緝並關閉 First VPN——一個長期活躍於俄語網路犯罪論壇的 VPN 服務。
關鍵事實
- 運作期間： 約自 2014 年開始，活躍至 2026 年 4 月
- 規模： 在約 27 個國家提供 32 臺 VPN 出口節點伺服器
- 使用者： 至少 25 個勒索軟體組織曾利用其進行網路偵察與入侵
- 用途： 掩飾身分、隱匿攻擊基礎架構，從事勒索軟體、詐騙、資料竊取、網路掃描、殭屍網路、DoS 攻擊
FBI MITRE ATT&CK 對應手法
- Proxy（代理服務）
- External Remote Services（外部遠端服務）
- Valid Accounts（有效帳號）
- Network Service Discovery（網路服務探索）
- Remote System Discovery（遠端系統探索）
- Brute Force（暴力破解）
- Network Denial of Service（網路阻斷服務）
FBI 防禦建議
- 封鎖並監控已知 First VPN 基礎架構
- 強化多因素驗證（MFA）
- 限制遠端管理介面暴露於公開網際網路
- 搭配行為分析、端點遙測、身分脈絡交叉比對
- 避免僅以 IP 位址封鎖作為判斷風險的依據
衍生頁面
- 執法機關瓦解犯罪VPN服務First VPN — 主要事件概念頁面
- europol — 參與執法的國際刑警組織