Minacce · 76 giorni fa
La novità non è un singolo VPN, ma il layer che rende i ransomware più difficili da attribuire e da bloccare. Colpire chi ospita, maschera e “indurisce” il malware significa intervenire sulla filiera che i gruppi criminali comprano per nascondere identità, traffico e payload prima ancora di toccare la rete della vittima.
Il Tesoro USA ha sanzionato 1VPNS e il suo amministratore Dmytro Rashevskyi per aver favorito gruppi ransomware contro municipi, ospedali, scuole e aziende; in parallelo ha designato Yegeniy Vladimirovich Silayev per la vendita di cryptors che rendono il malware più difficile da rilevare. Secondo la nota, questi servizi venivano usati per acquistare infrastruttura, evitare i controlli dei provider e far sembrare innocuo il codice malevolo; a maggio First VPN era già stato smantellato da forze dell’ordine europee e FBI.
Per chi segue il rischio ransomware, il segnale è che la pressione si sta spostando su hosting e tool di occultamento usati da più gang insieme. Questo può interrompere sourcing e attribuzione, ma lascia intatto il problema di fondo: gli operatori continueranno a cercare fornitori sostitutivi nella stessa economia sommersa.
4 fonti che coprono questa storia
Treasury sanctions First VPN Service, others for abetting ransomware gangs
Treasury sanctioned First VPN (1VPNS) and its administrator for selling anonymizing infrastructure to ransomware operators targeting U.S.
U.S. Sanctions First VPN Service and Malware Cryptor Seller Over Ransomware Support
sanctions First VPN and two operators over ransomware support as the U.K.
US sanctions VPN, malware providers for enabling ransomware attacks
Treasury Department's Office of Foreign Assets Control (OFAC) sanctioned two individuals and one entity for enabling ransomware attacks against U.S.
The Record from Recorded Future
VPN service favored by ransomware groups is sanctioned by US
Treasury Department announced sanctions against First VPN Service (1VPNS) and its Ukrainian administrator for aiding ransomware groups.
Part of the PlainSec briefing for 2026-07-15