浙江
美國財政部近日史無前例地對一家VPN提供商及其管理員實施了制裁。該機(jī)構(gòu)指控涉事VPN服務(wù)暗中協(xié)助勒索軟件犯罪團(tuán)伙隱藏真實身份，并對美國本土的各類組織發(fā)動網(wǎng)絡(luò)攻擊。
美國財政部海外資產(chǎn)控制辦公室（OFAC）此次鎖定的目標(biāo)為“First VPN Service”（又稱1VPNS）及其烏克蘭籍管理員德米特羅·拉舍夫斯基（Dmytro Rashevskyi）。與此同時，白俄羅斯籍男子葉夫根尼·弗拉基米羅維奇·西拉耶夫（Yegeniy Vladimirovich Silayev）也因出售“加密器”被單獨列入制裁名單。這些工具專門用于將勒索軟件及其他惡意軟件偽裝成無害程序，從而規(guī)避安全系統(tǒng)的檢測。雖然西拉耶夫與First VPN并無直接關(guān)聯(lián)，但他提供的加密與混淆服務(wù)極大地增加了安全人員識別和清除惡意文件的難度。
財政部官員指出，利用這些受制裁方提供的服務(wù)，勒索軟件組織已給美國企業(yè)和關(guān)鍵基礎(chǔ)設(shè)施造成了高達(dá)數(shù)十億美元的經(jīng)濟(jì)損失。已知連接到1VPNS基礎(chǔ)設(shè)施的受害機(jī)構(gòu)涵蓋了醫(yī)院、市政部門、金融服務(wù)公司及其他企業(yè)。調(diào)查顯示，F(xiàn)irst VPN自2014年開始運營，并公然在網(wǎng)絡(luò)犯罪論壇上打廣告，宣稱其“不保留數(shù)據(jù)日志”且“絕不配合執(zhí)法部門”。
該VPN的功能遠(yuǎn)不止于隱藏用戶的真實IP地址，勒索軟件操作者更是利用其基礎(chǔ)設(shè)施來掩蓋攻擊源頭、部署惡意軟件以及管理竊取到的機(jī)密數(shù)據(jù)。此外，拉舍夫斯基還涉嫌使用化名購買服務(wù)器等基礎(chǔ)設(shè)施，以防因其1VPNS服務(wù)器上頻發(fā)的非法活動投訴而被相關(guān)網(wǎng)絡(luò)公司拒之門外。
制裁措施生效后，這些被制裁方在美國境內(nèi)或由美國人控制的所有財產(chǎn)和利益將被全面凍結(jié)。美國公民和實體被嚴(yán)格禁止與他們進(jìn)行任何交易，由受制裁個人擁有50%及以上股份的企業(yè)也將受到同等封鎖。此外，該項措施也旨在對涉事方造成重大的聲譽(yù)打擊，并以此警告和阻止美國境外的組織與這些目標(biāo)對象開展任何業(yè)務(wù)往來。
此次制裁是繼今年5月一場國際聯(lián)合執(zhí)法行動之后的又一重拳。當(dāng)時，歐洲多國執(zhí)法部門與美國聯(lián)邦調(diào)查局（FBI）聯(lián)手搗毀了First VPN的運營網(wǎng)絡(luò)。調(diào)查人員一舉查封了33臺服務(wù)器，關(guān)閉了相關(guān)表網(wǎng)及Tor暗網(wǎng)域名，搜查了位于烏克蘭的一處住宅，并確認(rèn)了曾付費使用該服務(wù)的相關(guān)人員身份。這一雷霆行動與美國財政部在2024年針對“911 S5”僵尸網(wǎng)絡(luò)操作者的打擊行動有著相似的邏輯，后者曾利用所謂的免費VPN應(yīng)用將數(shù)以百萬計的Windows電腦變成住宅代理節(jié)點，方便犯罪分子在實施詐騙時掩蓋其真實位置。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
觀察鑒娛
News腦洞
