EUA sancionam First VPN por ransomware

O Tesouro dos Estados Unidos sancionou a First VPN Service (1VPNS) e seu administrador, o ucraniano Dmytro Rashevskyi, por facilitar operações ligadas a grupos de ransomware. A cobertura disponível relaciona a medida a ataques contra hospitais, embora o material fornecido não identifique grupos específicos nem detalhe vítimas concretas.

Alcance da sanção

De acordo com o aviso do Tesouro dos Estados Unidos, a OFAC bloqueia todos os bens e interesses em bens dos designados que estejam nos Estados Unidos ou sob controle de pessoas norte-americanas. A medida também pode expor instituições financeiras e terceiros a sanções caso façam transações com eles.

A ação incluiu ainda Yegeniy Vladimirovich Silayev, descrito pelo Tesouro como fornecedor de cryptor. Segundo a autoridade norte-americana, ele oferecia serviços de criptografia e ofuscação a operadores de ransomware que miravam entidades dos Estados Unidos e países aliados.

Como Washington enquadra o caso

O Tesouro vinculou a designação a atividades de ransomware que afetam pessoas, aliados ou parceiros dos Estados Unidos. Na definição adotada pela autoridade, essas atividades têm como finalidade ou envolvem extorsão por meio do uso malicioso de código, criptografia ou outras técnicas para comprometer a confidencialidade, a integridade ou a disponibilidade de dados ou sistemas.

No caso da First VPN, a cobertura jornalística consultada situa a sanção dentro de uma linha de ação contra serviços que teriam facilitado ataques de ransomware contra hospitais. Com o material disponível, não é possível estabelecer uma atribuição mais precisa sobre a rede de operadores nem sobre os centros de saúde afetados.

A medida recoloca no centro do debate o ecossistema de infraestrutura e serviços que cerca campanhas de ransomware, da ocultação de गतिविधividade a serviços de criptografia e ofuscação. Neste caso, o Tesouro americano optou por sancionar tanto a suposta infraestrutura de apoio quanto pessoas associadas a essa operação.