El Departamento del Tesoro sanciona a First VPN y su administrador por proveer servicios a grupos de ransomware que atacaron a empresas y entidades en EE.UU.
El Departamento del Tesoro de Estados Unidos impuso sanciones a First VPN Services (1VPNS) y a su presunto administrador, el ucraniano Dmytro Rashevskyi, por facilitar servicios a operadores de ransomware que atacaron a múltiples organizaciones estadounidenses. Además, sancionaron a un ciudadano bielorruso por vender herramientas para ocultar malware.
Por qué importa: Estas sanciones buscan desmantelar la infraestructura que permite ataques de ransomware, protegiendo a empresas, hospitales y gobiernos municipales afectados en EE.UU.
Lo esencial
First VPN fue identificado como un actor clave en el ecosistema criminal cibernético, presente en investigaciones de Europol.
El servicio ofrecía anonimato y se promocionaba en foros de ciberdelincuencia, negándose a cooperar con autoridades.
Las víctimas incluyen empresas, servicios financieros, hospitales y gobiernos municipales en Estados Unidos.
Imagen de referencia: CyberScoop.
First VPN: un facilitador de ataques cibernéticos
First VPN, conocido también como 1VPNS, operó durante más de una década ofreciendo servicios de anonimato que, aunque legítimos en ciertos contextos, fueron usados por grupos de ransomware para ocultar el origen de sus ataques, desplegar malware y gestionar datos robados. Europol señaló que 1VPNS estaba profundamente integrado en el ecosistema criminal y fue objeto de una operación encubierta en mayo que llevó a la detención de su administrador.
El rol de Dmytro Rashevskyi y la cooperación internacional
El Departamento del Tesoro, a través de su Oficina de Control de Activos Extranjeros (OFAC), sancionó a Rashevskyi, acusado de administrar 1VPNS y facilitar servicios a delincuentes cibernéticos. Estas medidas se coordinaron con el Reino Unido y complementan sanciones similares impuestas por gobiernos europeos. La acción refleja un esfuerzo conjunto para desmantelar redes que apoyan el ransomware.
Venta de 'cryptors' para ocultar malware
Además, se sancionó a Yegeniy Vladimirovich Silayev, ciudadano bielorruso, por vender 'cryptors', herramientas diseñadas para disfrazar ransomware y otros tipos de malware, haciéndolos más difíciles de detectar. A diferencia de las herramientas legítimas de cifrado, estos cryptors están orientados a facilitar actividades ilícitas.
Impacto en las víctimas y seguimiento de transacciones
Las víctimas de ataques vinculados a la infraestructura de 1VPNS incluyen municipios, hospitales y compañías financieras en Estados Unidos. La firma de inteligencia blockchain TRM Labs ha rastreado pagos de grupos de ransomware a 1VPNS, con precios que varían según el grupo, evidenciando que aunque las sumas son pequeñas, dejan rastros que las autoridades pueden seguir para investigaciones futuras.
Preguntas frecuentes sobre First VPN y sanciones
¿Qué tipo de servicios ofrecía First VPN?
Ofrecía servicios de anonimato en línea que permitían a usuarios ocultar su identidad y actividad, pero fue utilizado principalmente por grupos de ransomware para ocultar sus ataques.
¿Qué consecuencias tienen las sanciones para First VPN y sus usuarios?
Las sanciones bloquean sus activos en EE.UU. y prohíben a ciudadanos estadounidenses hacer negocios con ellos, dificultando su operación y acceso a infraestructura financiera.
