Министерство финансов США недавно ввело беспрецедентные санкции в отношении провайдера VPN и его администратора. Агентство обвинило задействованный VPN-сервис в тайной помощи преступным группировкам, занимающимся программами-вымогателями, скрывать свою настоящую личность и осуществлять кибератаки на различные организации в США.
Управление по контролю за иностранными активами Министерства финансов США (OFAC) атаковало «Первый VPN-сервис» (также известный как 1VPNS) и его украинского администратора Дмитрия Рашевского. При этом отдельно в санкционный список за продажу «шифраторов» попал и белорус Силаев Егений Владимирович. Эти инструменты предназначены для того, чтобы избежать обнаружения системами безопасности, маскируя программы-вымогатели и другие вредоносные программы под безобидные программы. Хотя Силаев не имеет прямого отношения к First VPN, предоставляемые им услуги шифрования и обфускации значительно усложняют сотрудникам службы безопасности выявление и удаление вредоносных файлов.
Чиновники казначейства отметили, что, используя услуги, предоставляемые этими сторонами, подвергшимися санкциям, группы вымогателей нанесли экономический ущерб американскому бизнесу и критической инфраструктуре на миллиарды долларов. В число организаций-жертв, о которых известно, что они подключены к инфраструктуре 1VPNS, входят больницы, муниципалитеты, компании финансовых услуг и другие предприятия. Расследование показало, что First VPN работает с 2014 года и открыто рекламирует себя на форумах по киберпреступности, заявляя, что «не ведет журналы данных» и «никогда не будет сотрудничать с правоохранительными органами».
VPN делает гораздо больше, чем просто скрывает истинный IP-адрес пользователя; Операторы программ-вымогателей используют свою инфраструктуру для маскировки источника атак, развертывания вредоносного ПО и управления украденными конфиденциальными данными. Кроме того, Рашевского также подозревают в использовании псевдонима для покупки серверов и другой инфраструктуры, чтобы предотвратить его отключение со стороны соответствующих сетевых компаний из-за частых жалоб на незаконную деятельность на его сервере 1VPNS.
После вступления санкций в силу вся собственность и интересы этих сторон, попавших под санкции, в Соединенных Штатах или контролируемых лицами США, будут полностью заморожены. Гражданам и организациям США строго запрещено проводить с ними какие-либо транзакции, а предприятия, 50% или более принадлежащие лицам, находящимся под санкциями, будут в равной степени заблокированы. Кроме того, эта мера призвана нанести значительный репутационный ущерб вовлеченным сторонам, а также предупредить и помешать организациям за пределами США вести какой-либо бизнес с этими целевыми лицами.
Санкции стали еще одним тяжелым ударом после совместной международной операции правоохранительных органов, состоявшейся в мае этого года. Тогда правоохранительные органы многих европейских стран и ФБР в США совместно уничтожили действующую сеть First VPN. Следователи одним махом захватили 33 сервера, отключили соответствующие поверхностные домены и доменные имена Tor в даркнете, обыскали дома в Украине и подтвердили личности соответствующих сотрудников, которые заплатили за использование сервиса. Эта громкая операция имеет аналогичную логику с репрессиями Министерства финансов США в 2024 году против операторов бот-сети «911 S5», которые использовали так называемые бесплатные VPN-приложения, чтобы превратить миллионы компьютеров Windows в жилые прокси-узлы, что позволило преступникам скрыть свое истинное местоположение при совершении мошенничества.