Службата за контрол на чуждестранните активи (OFAC) към Министерството на финансите на САЩ наложи санкции на First VPN Service (1VPNS) – VPN доставчик, обвинен в предоставяне на инфраструктура на групировки за рансъмуер, насочени срещу американски организации.
Мярката е насочена и срещу администратора на 1VPNS Дмитро Рашевски и доставчика на услуги за скриване на зловреден софтуер Евгений Владимирович Силаев.
Според Министерството на финансите, операторите на рансъмуер са използвали инфраструктурата на 1VPNS, за да прикрият произхода си, да внедряват зловредни софтуерни пакети и да управляват откраднати данни по време на операции за изнудване.
Съобщава се, че сред жертвите има американски бизнеси, фирми за финансови услуги, болници и общински власти. Дейността с рансъмуер е причинила щети за милиарди долари на американски компании и доставчици на критична инфраструктура.
VPN технологията има законни приложения за поверителност и сигурност, позволявайки на потребителите да шифроват мрежовия трафик и да маскират своите IP адреси.
Въпреки това, OFAC заяви, че 1VPNS се е рекламирала директно в киберпрестъпни форуми и е популяризирала политика без поддържане на регистрационни файлове (no-logs), както и отказ да сътрудничи на разследвания на правоприлагащите органи, свързани със зловредна дейност, произтичаща от нейните сървъри.
Министерството на финансите съобщи, че услугата се рекламира в множество престъпни форуми от 2014 г. Твърди се, че Рашевски е използвал фалшиви самоличности, включително „Максим Сорин“ и „Роман Чабаненко“, за да купува сървъри и друга инфраструктура от доставчици, които иначе биха отхвърлили бизнеса му поради оплаквания от злоупотреби.
Санкциите следват международна операция на правоприлагащите органи през май 2026 г., която прекъсна уебсайта на 1VPNS и свързаната с него инфраструктура. Европейските власти проведоха акцията с подкрепата на полевия офис на ФБР в Бостън.
ФБР също така издаде консултативен доклад за киберсигурност, очертаващ индикаторите и тактиките, свързани с услугата, предназначен да помогне на организациите да идентифицират и предотвратят прониквания на рансъмуер. OFAC също така посочи Силаев, описан като беларуски гражданин, който е доставял „криптори“ на оператори на рансъмуер.
Крипторите са инструменти, предназначени да пакетират, шифроват или замъгляват зловреден софтуер, така че той да изглежда безопасен и да може да заобикаля антивирусни програми, инструменти за откриване на крайни точки и други контроли за сигурност.
За разлика от обикновения софтуер за шифроване, предназначен да защитава легитимни данни, Министерството на финансите заяви, че тези услуги са били използвани, за да направят зловредния софтуер по-скрит и по-ефективен срещу цели на САЩ и техните съюзници.
В резултат на това всички активи и интереси на посочените лица и субекти под юрисдикцията на САЩ са блокирани.
Действията бяха координирани с Министерството на външните работи на Обединеното кралство, което също обяви санкции срещу киберпрестъпници и техните помагачи.