{"id":8993,"date":"2026-07-14T10:04:08","date_gmt":"2026-07-14T10:04:08","guid":{"rendered":"https:\/\/global.livebitcoinnews.com\/ge\/2026\/07\/14\/ofac-sanktioniert-firstvpn-enthuellt-krypto-verbindungen-zu-fuehrenden-ransomware-banden\/"},"modified":"2026-07-14T10:04:08","modified_gmt":"2026-07-14T10:04:08","slug":"ofac-sanktioniert-firstvpn-enthuellt-krypto-verbindungen-zu-fuehrenden-ransomware-banden","status":"publish","type":"post","link":"https:\/\/global.livebitcoinnews.com\/ge\/2026\/07\/14\/ofac-sanktioniert-firstvpn-enthuellt-krypto-verbindungen-zu-fuehrenden-ransomware-banden\/","title":{"rendered":"OFAC sanktioniert FirstVPN, enth\u00fcllt Krypto-Verbindungen zu f\u00fchrenden Ransomware-Banden"},"content":{"rendered":"

OFAC sanktioniert VPN-Anbieter FirstVPN und zwei Betreiber, die mit den wichtigsten Ransomware-Banden in Verbindung stehen, die Angriffe mit malware-tarnenden Tools verbergen.<\/em><\/strong><\/p>\n

Das <\/span>Office of Foreign Assets Control<\/span><\/a> des US-Finanzministeriums hat am 13. Juli 2026 einen VPN-Anbieter und zwei Personen sanktioniert. <\/span><\/p>\n

Die Ma\u00dfnahme nennt den FirstVPN Service, auch 1VPNS genannt, sowie den Administrator Dmytro Rashevskyi und den belarussischen Staatsb\u00fcrger Yevgeniy Vladimirovich Silayev. FirstVPN verkauft seit 2014 anonymisierende Infrastruktur an Cyberkriminelle. Es versprach keine Aktivit\u00e4tsprotokolle und keine Zusammenarbeit mit Strafverfolgungsbeh\u00f6rden. <\/span><\/p>\n

Ransomware-Gruppen wie Anubis, Qilin und Sinobi nutzten den Dienst, um die Quelle ihrer<\/span> Angriffe zu verbergen.<\/p>\n

OFAC zielt auf Ransomware-Infrastruktur, nicht nur auf Angreifer<\/b><\/h2>\n

Laut einem <\/span>Bericht<\/span><\/a> von TRM Labs zielt diese Bezeichnung auf die Tools ab, die Ransomware-Gruppen kaufen, und nicht auf die Ransomware-Gruppe selbst. FirstVPN stellte die anonymisierende Schicht bereit. <\/span><\/p>\n

Silayev lieferte etwas anderes: einen Cryptor, der entwickelt wurde, um Malware als harmlose Datei zu tarnen. Diese Tarnung l\u00e4sst b\u00f6sartigen Code unentdeckt an Sicherheitssystemen vorbeischl\u00fcpfen. <\/span><\/p>\n

Zusammen decken die beiden Bezeichnungen beide H\u00e4lften der Angriffskette ab: Netzwerkanonymit\u00e4t und Endpunktumgehung.<\/span><\/p>\n

OFAC erlie\u00df die Ma\u00dfnahme gem\u00e4\u00df der Executive Order 14390, der Anordnung vom M\u00e4rz 2026, die US-Beh\u00f6rden anweist, Systeme gegen ausl\u00e4ndische Cyberkriminalit\u00e4t zu h\u00e4rten. Sie st\u00fctzte sich auch auf E.O. 13694, die bestehende Cyber-Sanktionsbefugnis. <\/span><\/p>\n

Das Foreign, Commonwealth & Development Office des Vereinigten K\u00f6nigreichs koordinierte am selben Tag einen entsprechenden <\/span>Satz von Sanktionen<\/span><\/a> gegen andere Cyberkriminelle und ihre Unterst\u00fctzer.<\/span><\/p>\n

Die Ma\u00dfnahme folgt auf fr\u00fcheren Druck der Strafverfolgungsbeh\u00f6rden auf FirstVPN. <\/span><\/p>\n

Europ\u00e4ische Beh\u00f6rden legten die Website und Infrastruktur des Dienstes im Mai 2026 still. Das Boston Field Office des FBI unterst\u00fctzte diese Stilllegung und ver\u00f6ffentlichte sp\u00e4ter einen Hinweis, der die Taktiken von FirstVPN beschreibt, auf die Unternehmen achten sollten.<\/span><\/p>\n

\n

\ud83d\udea8 Today, @USTreasury<\/a>'s OFAC sanctioned FirstVPN Service (1VPNS), admin Dmytro Rashevskyi, and Yevgeniy Silayev \u2014 who sold "cryptors" disguising malware as safe files.<\/p>\n

Since 2014, FirstVPN promised cybercriminals no logs, no cooperation with law enforcement. Ransomware groups\u2026 pic.twitter.com\/ZtFhMgWHiR<\/a><\/p>\n

— TRM Labs (@trmlabs) July 13, 2026<\/a><\/p><\/blockquote>\n