El gobierno de Estados Unidos impuso sanciones a First VPN, un proveedor de servicios VPN, y a su administrador ucraniano, Dmytro Rashevskyi, por facilitar ataques de ransomware que afectaron a municipios, hospitales, escuelas y empresas estadounidenses, causando pérdidas millonarias.
Por qué importa: Estas sanciones buscan interrumpir las operaciones de múltiples grupos de ransomware al atacar a los proveedores de servicios que les permiten ocultar sus identidades y evadir detección.
Lo esencial
First VPN proporcionaba herramientas para ocultar identidades y disfrazar malware usado en ataques de ransomware.
Dmytro Rashevskyi usaba identidades falsas para adquirir infraestructura a pesar de denuncias por actividades ilegales.
Las sanciones prohíben transacciones con los designados y afectan su reputación y operaciones comerciales.
Imagen de referencia: The Record.
First VPN y su rol en ataques de ransomware
First VPN operaba desde 2014 y era conocido en foros de ciberdelincuencia rusos y en la dark web por su capacidad para soportar botnets y estafadores, ofreciendo anonimato a sus clientes. Según el Departamento del Tesoro de EE.UU., el servicio permitía a los grupos de ransomware ocultar sus identidades y disfrazar software malicioso, facilitando ataques que generaron pérdidas millonarias en infraestructura crítica estadounidense.
El administrador y sus métodos para evadir bloqueos
Dmytro Rashevskyi, administrador ucraniano de First VPN, utilizaba identidades falsas para comprar infraestructura de empresas que normalmente rechazarían negocios debido a denuncias por abuso y actividades ilegales originadas en los servidores de First VPN. Además, promocionaba el servicio como de bajo riesgo porque no guardaba registros de usuarios ni cooperaba con investigaciones de las autoridades.
Medidas contra proveedores de herramientas maliciosas
Además de sancionar a First VPN y Rashevskyi, EE.UU. designó a Yegeniy Vladimirovich Silayev, un bielorruso acusado de vender "cryptors", técnicas para hacer malware más difícil de detectar. Estas acciones forman parte de una estrategia para desmantelar no solo a los operadores de ransomware, sino también a los proveedores de servicios y herramientas que facilitan sus ataques.
Impacto y acciones internacionales
En mayo, agencias europeas y el FBI desmantelaron First VPN, destacando su uso histórico para ocultar fraudes y ataques de ransomware. Las sanciones estadounidenses prohíben cualquier transacción con los designados dentro del país y suelen afectar negativamente la reputación y los ingresos de las entidades sancionadas.
Preguntas frecuentes sobre First VPN y sanciones
¿Qué es un VPN y por qué se usa en cibercrimen?
Una VPN (Red Privada Virtual) cifra el tráfico de internet para proteger la privacidad, pero puede ser explotada para ocultar actividades ilegales como ataques de ransomware.
¿Qué consecuencias tienen las sanciones para First VPN?
Las sanciones impiden que personas o empresas en EE.UU. realicen transacciones con First VPN y su administrador, afectando su capacidad operativa y reputación.
