O Departamento do Tesouro dos EUA impôs sanções a um provedor de VPN, seu administrador e dois operadores de malware acusados de apoiar grupos de ransomware responsáveis por ataques contra organizações americanas. As medidas foram anunciadas pelo Escritório de Controle de Ativos Estrangeiros (OFAC) do Tesouro como parte dos esforços contínuos para desestabilizar a infraestrutura da qual os cibercriminosos dependem para realizar ataques.
According to OFAC , as sanções visam o First VPN Service (1VPNS), seu administrador Dmytro Rashevskyi e duas pessoas supostamente envolvidas no desenvolvimento e distribuição de malware usado por operadores de ransomware. Autoridades americanas disseram que as partes sancionadas conscientemente forneceram serviços que permitiram a grupos de ransomware ocultar suas atividades, manter infraestrutura anônima e comprometer redes vítimas.
Funcionários do Tesouro disseram que a 1VPNS se promoveu em fóruns de crimes cibernéticos prometendo não manter registros de usuários e recusando-se a cooperar com solicitações das autoridades. Investigadores alegam que Rashevskyi usou identidades falsas para obter infraestrutura de hospedagem de provedores que, de outra forma, teriam rejeitado o negócio da empresa devido a repetidas denúncias de abuso.
O governo dos EUA também sancionou desenvolvedores de malware acusados de fornecer ferramentas maliciosas a afiliados de ransomware. As autoridades disseram que seu software foi usado para roubar credenciais, estabelecer acesso persistente a sistemas comprometidos e facilitar ataques que, em última análise, levaram à implantação de ransomware contra vítimas dos EUA.
Sob as sanções, quaisquer bens pertencentes aos indivíduos ou entidades designados que estejam sob jurisdição dos EUA são congelados. Cidadãos e empresas dos EUA também são proibidos de realizar transações com eles, a menos que estejam especificamente autorizados pela OFAC. As restrições têm como objetivo dificultar que cibercriminosos obtenham a infraestrutura e os serviços técnicos necessários para apoiar operações de ransomware.
O anúncio segue um alerta do FBI emitido no início deste ano, identificando a First VPN Service como um provedor chave para atividades cibercriminosas. Segundo o bureau, pelo menos 25 grupos de ransomware usaram o serviço para ocultar suas operações, enquanto outros criminosos dependiam dele para botnets, varredura na internet, ataques distribuídos de negação de serviço e campanhas de fraude.