美国制裁 First VPN:被指为勒索软件团伙提供掩护

美国财政部制裁 First VPN 服务及两名相关人员,称其为勒索软件团伙隐藏行踪。小编整理事件经过、被制裁对象,以及普通 VPN 用户该怎么看这件事。

美国财政部对一家名为 First VPN Service(社区里也叫 1VPNS)的服务商实施了制裁。据报道,这家服务被指长期为勒索软件团伙提供“藏身之处”。先说结论:这是针对犯罪用途的 VPN 基础设施的行动,不是针对普通用户使用 VPN 的行动。

First VPN 是什么,为什么被制裁

据报道,First VPN 自 2014 年起在暗网论坛公开销售服务,宣称不保存客户数据、不配合执法。美国财政部称,该服务被勒索软件等犯罪团伙用来隐藏真实位置,并运行自动化攻击网络、窃取文件,造成的损失以数十亿美元计。今年春天,国际执法机构已经查封了该服务的核心服务器,相关背景可以看本站此前的报道:“First VPN”被端:Operation Saffron 查封 33 台服务器。

被点名的两个人

美方调查人员认定,服务的主要运营者是乌克兰籍的 Dmytro Rashevskyi。报道称,他使用假身份向正规托管公司购买服务器空间,ISP 也多次收到来自这些服务器的恶意流量投诉。另一名被制裁者是白俄罗斯籍的 Yegeniy Vladimirovich Silayev,据称专门开发“加壳器”(cryptor),把恶意程序包装成看似无害的文件,让常规安全软件难以识别。

制裁意味着什么

按照制裁规定,美国境内的金融机构和个人不得向被制裁对象转账或处理相关付款,这会切断其主要的资金来源。美方的思路也在变化:过去执法部门多是追着一个个黑客团伙跑,像打地鼠;现在转向打掉为多个团伙提供服务的底层工具和通道,一次影响多个犯罪团伙。

普通 VPN 用户要注意什么

  • VPN 本身是中性的技术工具,被查处的是明确服务于犯罪的服务商,不是 VPN 这类产品。
  • 选服务时优先看公开信息:运营主体、隐私政策、服务条款是否清楚。宣称“绝对匿名、不配合任何调查”的服务要提高警惕。
  • 企业和个人仍要做好自身防护:及时更新系统、不随意打开陌生文件。

说明:以上内容依据公开报道整理,案件细节以美国财政部及执法机构的官方发布为准。请遵守所在地法律法规。