US sanctions VPN, malware providers for enabling ransomware attacks

Sanctions américaines contre les infrastructures facilitant les ransomwares

Le Département du Trésor américain (OFAC) a imposé des sanctions à l’encontre de « First VPN Service » (1VPNS), de son administrateur Dmytro Rashevskyi, ainsi que du développeur de logiciels malveillants Yegeniy Vladimirovich Silayev. Ces acteurs fournissaient des outils essentiels (VPN anonymes et outils d’évasion « crypters ») aux groupes cybercriminels, causant des milliards de dollars de pertes aux infrastructures critiques américaines.

Points clés :

• Démantèlement : « 1VPNS » a été neutralisé en mai dernier lors de l’opération internationale « Saffron », impliquant le FBI, ainsi que les autorités françaises et néerlandaises.
• Mode opératoire : 1VPNS garantissait l’absence totale de logs, refusait toute coopération avec les forces de l’ordre et utilisait des identités usurpées pour acquérir des infrastructures réseau.
• Impact : L’enquête a permis la saisie de 33 serveurs dans 27 pays et l’identification de milliers d’utilisateurs liés à des activités de fraude et de ransomware.
• Outils d’évasion : Yegeniy Vladimirovich Silayev est sanctionné pour la vente de « crypters », des outils permettant aux malwares de contourner les solutions de sécurité classiques.

Vulnérabilités :

• Aucune CVE spécifique n’est mentionnée, car l’affaire concerne l’exploitation d’infrastructures de services (VPN et outils de dissimulation) plutôt que des failles logicielles directes.

Recommandations :

• Vigilance sur les fournisseurs tiers : Les entreprises doivent auditer les services réseau et VPN utilisés dans leurs environnements pour s’assurer de leur conformité et de leur légitimité.
• Renforcement de la détection : Utiliser des outils de simulation d’attaques (Breach and Attack Simulation) pour tester l’efficacité des solutions EDR/SIEM face aux techniques d’évasion modernes (crypters).
• Conformité réglementaire : Les organisations américaines ont l’interdiction formelle d’effectuer toute transaction avec les entités et individus désignés par l’OFAC.

Source