【安全圈】美国财政部制裁 VPN 提供商和 Cryptor 卖家，其背后是数十亿美元的勒索软件损失

关键词

勒索软件

美国制裁针对 VPN 提供商 1VPNS 和一名 cryptor 卖家，他们为造成关键基础设施数十亿美元损失的勒索软件团伙提供了支持。

美国财政部外国资产控制办公室于 7 月 13 日对两名个人和一个实体实施制裁，原因是他们向勒索软件团伙提供了工具和基础设施，这些团伙已对美国企业和关键基础设施造成了数十亿美元的损失。

"今天，外国资产控制办公室（OFAC）正在制裁两名个人和一个实体，他们为勒索软件行为者和其他网络犯罪分子的恶意活动提供了便利，特别是针对美国人的勒索软件攻击。这些包括 First VPN Service（1VPNS），一家向勒索软件团伙出售服务的虚拟专用网络（VPN）提供商及其管理员 Dmytro Rashevskyi。OFAC 还制裁了 Yegeniy Vladimirovich Silayev，此人销售'cryptors'——这些工具用于将勒索软件和其他恶意软件伪装成安全程序，以防止安全系统检测或禁用它们。"美国财政部外国资产控制办公室发布的公告中写道。"使用这些个人服务的勒索软件团伙已对美国企业和关键基础设施提供商造成了数十亿美元的损失。"

该行动是与英国外交、联邦和发展办公室协调进行的，后者在同一天制裁了其他网络犯罪分子。

"1VPNS 是一家 VPN 提供商，其主要客户包括勒索软件行为者和其他网络犯罪分子。VPN 允许用户加密其互联网流量并隐藏其计算机的真实位置，在隐私和安全方面具有合法用途，但如果被滥用，也可能支持恶意活动。"公告继续说道。"众多勒索软件团伙从 1VPNS 购买了基础设施，并将其用于攻击美国公司和机构——包括隐藏其攻击来源、部署恶意软件以及管理窃取的数据。"

受害者包括医院、金融服务公司和市政政府。自 2014 年以来，该服务在网络犯罪论坛上公开宣传其不保留日志并拒绝与执法部门合作——这种保证恰恰吸引了你所预料的那种客户群。

"Rashevskyi 使用了虚假身份，包括'Maksim Sorin'和'Roman Chabanenko'，从那些原本可能因互联网服务提供商关于 1VPNS 服务器非法活动的滥用投诉而拒绝与其做生意的公司购买基础设施。"OFAC 表示。

这些制裁是在 2026 年 5 月欧洲执法机构在 FBI 波士顿办事处的支持下查封 1VPNS 网站和服务器之后进行的，这是由法国和荷兰当局领导的 Saffron 行动的一部分。该调查始于 2021 年 12 月，执法机构渗透了 1VPNS 的基础设施，收集了其用户数据库，然后将其摧毁——涉及分布在 27 个国家的 33 台服务器，数千名用户被曝光。

第二个制裁目标是 Yegeniy Vladimirovich Silayev，一名白俄罗斯国民，他销售 cryptors：这些工具将恶意软件伪装成无害文件以通过安全软件的检测。

"与旨在保护数据及其所有者隐私的合法加密工具不同，cryptors 是专门为通过将恶意软件伪装成无害文件来使其更隐蔽、更有效而构建的。"公告继续说道。

Silayev 向针对美国及盟国组织的勒索软件运营者提供了这些混淆服务。财政部估计，涉及 1VPNS 和 Silayev 的 cryptors 的联合操作已造成数十亿美元的损失。

美国国务院明确表示，该行动针对的是勒索软件背后的供应链，而不仅仅是操作者本身。

"这些行为者向勒索软件团伙提供了隐藏身份、伪装恶意软件和逃避检测的工具——助长了给美国关键基础设施提供商造成数十亿美元损失的攻击。"美国国务院发布的新闻稿中写道。"这一行动反映了美国与盟友和伙伴合作破坏全球网络犯罪生态系统的承诺。今天的制裁是与英国外交、联邦和发展办公室协调进行的，并且是在 2026 年 5 月欧洲执法机构在 FBI 支持下查封 1VPNS 基础设施之后采取的。"

这些制裁冻结了被点名个人和实体在美国管辖范围内的所有资产，并禁止美国个人和企业与其进行任何交易。该行动基于特朗普 2026 年 3 月 6 日签署的第 14390 号行政命令，该命令指示各机构加强美国金融和数字系统以抵御外国网络犯罪。

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！