Auf den Punkt: Das US-Finanzministerium sanktioniert erstmals einen VPN-Anbieter für die systematische Unterstützung von Ransomware-Gruppen und anderen Cyberkriminellen.
Das US-Finanzministerium hat das Office of Foreign Assets Control (OFAC) zwei Personen und einen VPN-Anbieter sanktioniert, weil diese Ransomware-Akteure und andere Cyberkriminelle bei Angriffen gegen amerikanische Ziele unterstützt haben. Dies ist das erste Mal, dass die USA einen VPN-Dienst in dieser Weise sanktionieren.
Das OFAC-Sanktionsverfahren richtet sich gegen den VPN-Dienst First VPN Service (1VPNS), einen 45-jährigen ukrainischen Operators und einen weiteren Beteiligten. Nach Angaben des US-Finanzministeriums bot 1VPNS seine Infrastruktur gezielt Ransomware-Gruppen und anderen Cyberkriminellen an, um ihre Aktivitäten zu verbergen und Angriffe zu orchestrieren.
Die Sanktionierung markiert eine Eskalation der US-amerikanischen Durchsetzung gegen Infrastruktur-Provider, die bewusst Cyberkriminelle unterstützen. Bisherige Maßnahmen richteten sich primär gegen einzelne Hacker oder Gruppen; das Vorgehen gegen einen etablierten Service-Provider setzt ein neues Präzedenz. Für CISOs bedeutet dies, dass auch Drittanbieter, die sichere Kanäle versprechen, unter Druck geraten können — und dass Regierungsbehörden ihre Aufmerksamkeit auf die Lieferketten der Cybercrime-Infrastruktur richten.
Praktisch sollten Sicherheitsverantwortliche ihre Netzwerk-Monitoring-Fähigkeiten überprüfen, um verdächtige VPN-Verbindungen oder ungewöhnliche Ausstiegsknoten zu erkennen. Dies umfasst auch eine Überprüfung von DNS-Queries und Threat-Intelligence-Feeds, die bekannte böswillige VPN-Anbieter listen. Unternehmen sollten darüber hinaus ihre Incident-Response-Prozesse aktualisieren, um den potenziellen Einsatz von Anonymisierungs-Tools durch Bedrohungsakteure zu berücksichtigen.
Quelle: thehackernews.com · Erschienen 14. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.