กระทรวงการคลังพุ่งเป้าโครงสร้างพื้นฐาน VPN เบื้องหลังแก๊งแรนซัมแวร์

สำนักงานควบคุมทรัพย์สินต่างประเทศ (OFAC) กระทรวงการคลังสหรัฐฯ ได้คว่ำบาตรบุคคลสองรายและหนึ่งนิติบุคคลฐานสนับสนุนการโจมตีด้วยแรนซัมแวร์ต่อองค์กรในสหรัฐฯ หัวใจสำคัญของการดำเนินการนี้คือ First VPN Service หรือที่รู้จักในชื่อ 1VPNS ผู้ให้บริการ VPN ที่ถูกกล่าวหาว่าขายโครงสร้างพื้นฐานการปกปิดตัวตนให้แก่กลุ่มอาชญากรไซเบอร์ ผู้ดูแลระบบของมันซึ่งระบุชื่อว่า Dmytro Rashevskyi ถูกระบุชื่อพร้อมกับผู้ขายคริปเตอร์มัลแวร์ ซึ่งเป็นเครื่องมือที่ใช้ในการอำพรางโค้ดอันตรายเพื่อหลบเลี่ยงโปรแกรมแอนตี้ไวรัสและระบบตรวจจับปลายทาง

นี่เป็นการเคลื่อนไหวที่น่าสังเกตเพราะโดยทั่วไปแล้วการคว่ำบาตรมักมุ่งเป้าไปที่ผู้ดำเนินการแรนซัมแวร์ ผู้ฟอกเงินสกุลเงินดิจิทัล หรือกลุ่มแฮกเกอร์เอง การพุ่งเป้าไปยังผู้ให้บริการ VPN โดยตรงเป็นการส่งสัญญาณว่ากระทรวงการคลังมองว่าบริการปกปิดตัวตนเชิงพาณิชย์เป็นส่วนหนึ่งของห่วงโซ่อุปทานแรนซัมแวร์ ไม่ใช่แค่โครงสร้างพื้นฐานที่เป็นกลางที่อาชญากรใช้โดยบังเอิญ

เหตุใดผู้ให้บริการ VPN จึงติดอยู่ในรายชื่อคว่ำบาตร

VPN เป็นเครื่องมือความเป็นส่วนตัวที่ถูกกฎหมายซึ่งผู้คนนับล้านใช้ทุกวันด้วยเหตุผลที่ถูกต้องตามกฎหมาย เช่น การปกป้องข้อมูลบน Wi-Fi สาธารณะ การรักษาความปลอดภัยการเชื่อมต่อการทำงานระยะไกล หรือเพียงแค่เก็บพฤติกรรมการท่องเว็บให้เป็นส่วนตัวจาก ISP และผู้โฆษณา สิ่งที่ทำให้ 1VPNS ตกเป็นเป้าของกระทรวงการคลังไม่ใช่การมีอยู่ของบริการ VPN แต่เป็นข้อกล่าวหาที่ว่ามันขายการเข้าถึงให้แก่กลุ่มแรนซัมแวร์ที่ต้องการปกปิดต้นตอของการโจมตีและหลีกเลี่ยงการแกะรอยของหน่วยงานบังคับใช้กฎหมาย

กลุ่มแรนซัมแวร์พึ่งพาโครงสร้างพื้นฐานหลายชั้นเพื่อซ่อนตัว: โฮสติ้งกันกระสุน โดเมนแบบใช้แล้วทิ้ง เครื่องมือคริปเตอร์เพื่อซ่อนเพย์โหลดมัลแวร์ และเครือข่าย VPN หรือพร็อกซีเพื่ออำพรางจุดเริ่มต้นของการโจมตี ผู้ขายคริปเตอร์ที่ถูกระบุชื่อในการดำเนินการนี้มีรายงานว่าให้บริการอำพรางในลักษณะนั้นอย่างแท้จริง ช่วยให้เพย์โหลดอันตรายหลุดรอดซอฟต์แวร์ความปลอดภัยก่อนที่แรนซัมแวร์จะถูกปล่อย การคว่ำบาตรทั้งผู้ให้บริการ VPN และผู้ขายคริปเตอร์ในการดำเนินการเดียวกันจึงมุ่งเป้าไปที่สองข้อต่อในห่วงโซ่นั้นพร้อมกัน

เป็นที่น่าสังเกตว่าการใช้โครงสร้างพื้นฐานในทางที่ผิดไม่ได้จำกัดอยู่แค่ VPN และคริปเตอร์เท่านั้น ผู้โจมตีมักใช้ช่องโหว่ในซอฟต์แวร์เซิร์ฟเวอร์ที่ใช้กันอย่างแพร่หลายเพื่อยึดจุดตั้งต้นตั้งแต่แรก ตัวอย่างที่ดีคือช่องโหว่การเลี่ยงการรับรองความถูกต้องของ cPanel ที่ส่งผลกระทบต่อเซิร์ฟเวอร์หลายหมื่นเครื่อง ซึ่งแสดงให้เห็นว่าผู้โจมตีสามารถใช้ประโยชน์จากจุดบกพร่องเดียวในวงกว้างได้รวดเร็วเพียงใด ทำให้พวกเขาได้จุดตั้งต้นที่สามารถนำไปใช้ร่วมกับเครื่องมือปกปิดตัวตนและอำพรางที่ OFAC กำลังมุ่งเป้าในภายหลัง

การคว่ำบาตรทำอะไรได้จริง (และทำอะไรไม่ได้)

การคว่ำบาตรของ OFAC บล็อกบุคคลและบริษัทสหรัฐฯ ไม่ให้ทำธุรกิจกับบุคคลและนิติบุคคลที่ถูกระบุชื่อ และอายัดทรัพย์สินใดๆ ที่พวกเขาถือครองภายใต้เขตอำนาจศาลสหรัฐฯ ในทางปฏิบัติ สิ่งนี้ทำให้ผู้ให้บริการ VPN ที่ถูกคว่ำบาตรดำเนินการรับชำระเงินผ่านช่องทางทางการเงินหลักได้ยากขึ้นมาก เนื่องจากธนาคารและผู้ประมวลผลการชำระเงินจำเป็นต้องตัดความสัมพันธ์ตามกฎหมายเมื่อมีการออกคำสั่งคว่ำบาตร

การคว่ำบาตรไม่ได้ปิดบริการในชั่วข้ามคืน และไม่จำเป็นต้องหยุดลูกค้าอาชญากรที่มุ่งมั่นไม่ให้หาผู้ให้บริการรายใหม่ทดแทน แต่พวกมันเพิ่มต้นทุนและแรงเสียดทานให้กับปฏิบัติการแรนซัมแวร์ที่พึ่งพาเครื่องมือเชิงพาณิชย์แทนที่จะสร้างทุกอย่างขึ้นเอง เมื่อรวมกับการปิดกั้นของหน่วยงานบังคับใช้กฎหมายและความร่วมมือระหว่างประเทศ การดำเนินการเช่นนี้จะกัดกร่อนระบบนิเวศที่ทำให้แรนซัมแวร์ทำกำไรได้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณใช้บริการ VPN กระแสหลักที่มีชื่อเสียงเพื่อความเป็นส่วนตัวในชีวิตประจำวัน การดำเนินการนี้ไม่มีผลต่อคุณ ผู้ให้บริการ VPN ที่ถูกกฎหมายซึ่งมีแนวปฏิบัติทางธุรกิจที่โปร่งใส นโยบายความเป็นส่วนตัวที่ชัดเจน และไม่มีความเชื่อมโยงกับลูกค้าอาชญากร ไม่ใช่เป้าหมายที่นี่ การคว่ำบาตรมุ่งเป้าไปยังผู้ให้บริการที่ถูกกล่าวหาว่าสร้างขึ้นเพื่อให้บริการผู้ดำเนินการแรนซัมแวร์โดยตรง ไม่ใช่อุตสาหกรรม VPN ในวงกว้าง

อย่างไรก็ตาม ข่าวนี้เป็นเครื่องเตือนใจที่มีประโยชน์ให้ตรวจสอบบริการ VPN ใดๆ ที่คุณสมัครใช้ ผู้ให้บริการที่มีข้อมูลเจ้าของไม่ชัดเจน ไม่มีนโยบายความเป็นส่วนตัวที่เผยแพร่ หรือมีประวัติเกี่ยวข้องกับฟอรัมใต้ดิน เป็นสัญญาณอันตรายที่ควรให้ความสำคัญอย่างจริงจัง VPN ที่น่าเชื่อถือควรโปร่งใสว่าใครเป็นผู้ดำเนินการ บันทึกข้อมูลอะไรบ้าง และตอบสนองต่อคำขอทางกฎหมายอย่างไร

ข้อปฏิบัติที่นำไปใช้ได้

  • ใช้ผู้ให้บริการ VPN ที่เป็นที่ยอมรับซึ่งเผยแพร่นโยบายความเป็นส่วนตัวที่ชัดเจนและมีประวัติการตรวจสอบอิสระ
  • ระวังบริการ VPN ที่โฆษณาบนฟอรัมใต้ดินเป็นหลักหรือทำตลาดว่าให้บริการปกปิดตัวตนสำหรับกิจกรรมที่ผิดกฎหมาย
  • อัปเดตแพตช์ซอฟต์แวร์เซิร์ฟเวอร์และแผงควบคุมเว็บโฮสติ้งทันที เนื่องจากโครงสร้างพื้นฐานที่ไม่ได้รับการแพตช์ยังคงเป็นจุดเริ่มต้นทั่วไปของกลุ่มแรนซัมแวร์
  • มองข่าวการคว่ำบาตรเป็นสัญญาณว่าโครงสร้างพื้นฐานของแรนซัมแวร์ทำงานเบื้องหลังอย่างไร ไม่ใช่เหตุผลที่จะไม่ไว้วางใจ VPN โดยทั่วไป

การดำเนินการของกระทรวงการคลังต่อ First VPN Service แสดงให้เห็นว่าการปราบปรามแรนซัมแวร์กำลังขยายขอบเขตไปไกลกว่าตัวแก๊งอาชญากรเอง ไปยังผู้ให้บริการโครงสร้างพื้นฐานที่คอยสนับสนุนพวกเขาอย่างเงียบๆ สำหรับผู้ใช้ทั่วไป สิ่งที่ควรจดจำไม่ใช่การกลัว VPN แต่คือการเลือกใช้บริการที่สร้างบนความโปร่งใสมากกว่าการปกปิดตัวตนแบบรับจ้าง