Ministarstvo financija na meti VPN infrastrukture iza ransomware bandi

Ured za kontrolu inozemne imovine (OFAC) Ministarstva financija SAD-a sankcionirao je dvije osobe i jedan subjekt zbog omogućavanja ransomware napada na američke organizacije. U središtu akcije nalazi se First VPN Service, poznat kao 1VPNS, VPN pružatelj optužen za prodaju anonimizacijske infrastrukture kibernetičkim kriminalnim skupinama. Njegov administrator, identificiran kao Dmytro Rashevskyi, imenovan je zajedno s prodavačem malware kriptera, alata koji se koriste za prikrivanje zlonamjernog koda kako bi prošao pored antivirusnih sustava i sustava za otkrivanje krajnjih točaka.

Ovo je značajan potez jer sankcije obično ciljaju operatere ransomwarea, pralju kriptovaluta ili same hakerske skupine. Izravno sankcioniranje VPN pružatelja signalizira da Ministarstvo financija sada komercijalne usluge anonimnosti vidi kao dio opskrbnog lanca ransomwarea, a ne samo kao neutralnu infrastrukturu koju kriminalci slučajno koriste.

Zašto se VPN pružatelj našao na popisu sankcija

VPN-ovi su legitimni alati za privatnost koje milijuni ljudi svakodnevno koriste iz potpuno legalnih razloga: zaštita podataka na javnom Wi-Fiju, osiguravanje udaljenih radnih veza ili jednostavno skrivanje navika pregledavanja od ISP-ova i oglašivača. Ono što je 1VPNS stavilo pod povećalo Ministarstva financija nije postojanje VPN usluge, već tvrdnja da je svjesno prodavao pristup ransomware skupinama koje žele prikriti podrijetlo svojih napada i izbjeći praćenje tijela za provedbu zakona.

Ransomware ekipe uvelike ovise o slojevitoj infrastrukturi kako bi ostale skrivene: neprobojni hosting, jednokratne domene, kripterski alati za skrivanje malware korisnog tereta i VPN ili proxy lanci kako bi se prikrilo odakle je napad zapravo pokrenut. Prodavač kriptera imenovan u ovoj akciji navodno je pružao upravo takvu uslugu prikrivanja, pomažući zlonamjernom korisnom teretu da prođe pored sigurnosnog softvera prije nego što se ransomware može implementirati. Sankcioniranje i VPN pružatelja i prodavača kriptera u istoj akciji istovremeno cilja dvije različite karike u tom lancu.

Vrijedno je napomenuti da zlouporaba infrastrukture nije ograničena samo na VPN-ove i kriptere. Napadači rutinski iskorištavaju ranjivosti u široko korištenom poslužiteljskom softveru kako bi uopće stekli uporište. Nedavni exploit za zaobilaženje autentifikacije u cPanelu koji je pogodio desetke tisuća poslužitelja dobar je primjer koliko brzo napadači mogu iskoristiti jednu manu na velikoj skali, dajući im uporište koje se kasnije može upariti s vrstom anonimizacijskih alata i alata za prikrivanje koje OFAC sada cilja.

Što sankcije zapravo čine (a što ne)

OFAC-ove sankcije blokiraju američkim osobama i tvrtkama poslovanje s imenovanim pojedincima i subjektima te zamrzavaju svu imovinu koju drže pod jurisdikcijom SAD-a. U praksi to znatno otežava sankcioniranom VPN pružatelju obradu plaćanja putem uobičajenih financijskih kanala, budući da su banke i procesori plaćanja zakonski obvezni prekinuti veze nakon što se sankcija izda.

Sankcije ne gase uslugu preko noći i ne moraju nužno spriječiti odlučne kriminalne klijente da pronađu zamjenske pružatelje. Ali podižu troškove i trenje za ransomware operacije koje se oslanjaju na komercijalne alate umjesto da sve grade same. U kombinaciji s akcijama tijela za provedbu zakona i međunarodnom suradnjom, ovakve akcije postupno razaraju ekosustav koji ransomware čini profitabilnim.

Što to znači za vas

Ako koristite mainstream, renomiranu VPN uslugu za svakodnevnu privatnost, ova akcija nema utjecaja na vas. Legitimni VPN pružatelji s transparentnim poslovnim praksama, jasnim politikama privatnosti i bez povezanosti s kriminalnom klijentelom ovdje nisu meta. Sankcije su usmjerene isključivo na pružatelja za kojeg se navodi da je izgrađen za opsluživanje ransomware operatera, a ne na širu VPN industriju.

Ipak, ova vijest koristan je podsjetnik da provjerite svaku VPN uslugu na koju se pretplatite. Pružatelji s nejasnim informacijama o vlasništvu, bez objavljene politike privatnosti ili s poviješću povezanosti s underground forumima crvene su zastavice koje vrijedi shvatiti ozbiljno. Pouzdan VPN trebao bi biti transparentan o tome tko ga vodi, koje podatke bilježi i kako odgovara na pravne zahtjeve.

Korisni zaključci

  • Držite se provjerenih VPN pružatelja koji objavljuju jasne politike privatnosti i imaju povijest neovisnih revizija.
  • Budite oprezni s VPN uslugama koje se oglašavaju prvenstveno na underground forumima ili se marketinški pozicioniraju kao anonimnost za nezakonite aktivnosti.
  • Redovito ažurirajte poslužiteljski softver i panele za web hosting, jer nezakrpana infrastruktura ostaje česta ulazna točka za ransomware ekipe.
  • Vijesti o sankcijama tretirajte kao signal kako ransomware infrastruktura funkcionira iza kulisa, a ne kao razlog za općenito nepovjerenje prema VPN-ovima.

Akcija Ministarstva financija protiv First VPN Service pokazuje da se suzbijanje ransomwarea širi izvan samih kriminalnih bandi na pružatelje infrastrukture koji ih tiho održavaju u pogonu. Za obične korisnike poruka nije da se boje VPN-ova, već da biraju usluge izgrađene na transparentnosti, a ne na unajmljenoj anonimnosti.