{"id":8975,"date":"2026-07-14T10:03:21","date_gmt":"2026-07-14T10:03:21","guid":{"rendered":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/07\/14\/lofac-sanctionne-firstvpn-revele-des-liens-cryptographiques-avec-les-principaux-gangs-de-ransomwares\/"},"modified":"2026-07-14T10:03:21","modified_gmt":"2026-07-14T10:03:21","slug":"lofac-sanctionne-firstvpn-revele-des-liens-cryptographiques-avec-les-principaux-gangs-de-ransomwares","status":"publish","type":"post","link":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/07\/14\/lofac-sanctionne-firstvpn-revele-des-liens-cryptographiques-avec-les-principaux-gangs-de-ransomwares\/","title":{"rendered":"L’OFAC sanctionne FirstVPN, r\u00e9v\u00e8le des liens cryptographiques avec les principaux gangs de ransomwares"},"content":{"rendered":"

L’OFAC sanctionne le fournisseur VPN FirstVPN et deux op\u00e9rateurs li\u00e9s aux principaux gangs de ran\u00e7ongiciels dissimulant leurs attaques via des outils de d\u00e9guisement de logiciels malveillants.<\/em><\/strong><\/p>\n

L’<\/span>Office of Foreign Assets Control<\/span><\/a> du Tr\u00e9sor am\u00e9ricain a sanctionn\u00e9 un fournisseur VPN et deux individus le 13 juillet 2026.<\/span><\/p>\n

Cette action nomme FirstVPN Service, \u00e9galement appel\u00e9 1VPNS, ainsi que l’administrateur Dmytro Rashevskyi et le ressortissant bi\u00e9lorusse Yevgeniy Vladimirovich Silayev. FirstVPN vendait une infrastructure d’anonymisation aux cybercriminels depuis 2014. Il promettait l’absence de journaux d’activit\u00e9 et aucune coop\u00e9ration avec les forces de l’ordre.<\/span><\/p>\n

Les groupes de ran\u00e7ongiciels, notamment Anubis, Qilin et Sinobi, utilisaient ce service pour masquer la source de leurs<\/span> attaques.<\/p>\n

L’OFAC cible l’infrastructure des ran\u00e7ongiciels, pas seulement les attaquants<\/b><\/h2>\n

Selon un <\/span>rapport<\/span><\/a> de TRM Labs, cette d\u00e9signation vise les outils achet\u00e9s par les groupes de ran\u00e7ongiciels plut\u00f4t qu’un groupe de ran\u00e7ongiciels en lui-m\u00eame. FirstVPN fournissait la couche d’anonymisation.<\/span><\/p>\n

Silayev fournissait quelque chose de diff\u00e9rent : un crypteur con\u00e7u pour d\u00e9guiser un logiciel malveillant en fichier inoffensif. Ce d\u00e9guisement permet au code malveillant de passer inaper\u00e7u \u00e0 travers les syst\u00e8mes de s\u00e9curit\u00e9.<\/span><\/p>\n

Ensemble, les deux d\u00e9signations couvrent les deux moiti\u00e9s de la cha\u00eene d’attaque : l’anonymat du r\u00e9seau et l’\u00e9vasion des points de terminaison.<\/span><\/p>\n

L’OFAC a \u00e9mis cette action en vertu du d\u00e9cret ex\u00e9cutif 14390, le d\u00e9cret de mars 2026 ordonnant aux agences am\u00e9ricaines de renforcer les syst\u00e8mes contre la cybercriminalit\u00e9 \u00e9trang\u00e8re. Il s’appuie \u00e9galement sur le d\u00e9cret ex\u00e9cutif 13694, l’autorit\u00e9 permanente en mati\u00e8re de cyber-sanctions.<\/span><\/p>\n

Le Bureau des Affaires \u00e9trang\u00e8res, du Commonwealth et du D\u00e9veloppement du Royaume-Uni a coordonn\u00e9 un <\/span>ensemble de sanctions<\/span><\/a> \u00e9quivalent le m\u00eame jour contre d’autres cybercriminels et leurs complices.<\/span><\/p>\n

Cette action fait suite \u00e0 des pressions ant\u00e9rieures des forces de l’ordre sur FirstVPN.<\/span><\/p>\n

Les autorit\u00e9s europ\u00e9ennes ont d\u00e9mantel\u00e9 le site web et l’infrastructure du service en mai 2026. Le bureau de terrain du FBI \u00e0 Boston a soutenu cette op\u00e9ration et a ensuite publi\u00e9 un avis d\u00e9crivant les tactiques de FirstVPN \u00e0 surveiller par les entreprises.<\/span><\/p>\n

\n

\ud83d\udea8 Today, @USTreasury<\/a>'s OFAC sanctioned FirstVPN Service (1VPNS), admin Dmytro Rashevskyi, and Yevgeniy Silayev \u2014 who sold "cryptors" disguising malware as safe files.<\/p>\n

Since 2014, FirstVPN promised cybercriminals no logs, no cooperation with law enforcement. Ransomware groups\u2026 pic.twitter.com\/ZtFhMgWHiR<\/a><\/p>\n

— TRM Labs (@trmlabs) July 13, 2026<\/a><\/p><\/blockquote>\n