وزارت خزانهداری آمریکا با همکاری بریتانیا، سرویس VPN موسوم به First VPN Service (1VPNS) و مدیر آن را به اتهام تسهیل حملات باجافزاری علیه زیرساختهای حیاتی این کشور تحریم کرد. در اقدامی موازی، یک تبعه بلاروس نیز به دلیل فروش ابزارهای رمزگذاری بدافزار در فهرست تحریمها قرار گرفت.
1VPNS و نقش آن در پشتیبانی از باجافزارها؛ تحریمی با هدف قطع دسترسی مجرمان سایبری
دفتر کنترل داراییهای خارجی وزارت خزانهداری آمریکا (OFAC)، روز دوشنبه سرویس ارائهدهنده VPN با نام First VPN Service (1VPNS) و مدیر آن، دیمیترو راشفکسی (Dmytro Rashevskyi) را در فهرست تحریمهای خود قرار داد. به گفته مقامات آمریکایی، این سرویس VPN از زمان تأسیس در سال ۲۰۱۴، بهطور فعال خدمات خود را در انجمنهای هکری تبلیغ میکرد و با ادعای عدم نگهداری لاگهای کاربران و عدم همکاری با مراجع قانونی، به ابزاری امن برای مجرمان سایبری تبدیل شده بود.
بر اساس اسناد منتشرشده، راشفکسی برای تأمین زیرساختهای مورد نیاز خود، از هویتهای جعلی مانند «ماکسیم سورین» و «رومن چاباننکو» استفاده کرده و با فریب شرکتهایی که به دلیل سوابق سوءاستفاده از ارائه خدمات به او خودداری میکردند، موفق به راهاندازی و ادامه فعالیت 1VPNS شده است.
عملیات Saffron؛ همکاری بینالمللی برای انهدام زیرساخت 1VPNS
تحریمهای آمریکا در حالی اعمال میشود که پیشتر، در ماه می گذشته، نهادهای اجرای قانون اروپا با پشتیبانی دفتر افبیآی در بوستون، عملیات مشترکی با نام Operation Saffron را برای از کار انداختن وبسایت و زیرساختهای 1VPNS به اجرا درآوردند. این عملیات که توسط مقامات فرانسه و هلند هدایت میشد، حاصل تحقیقاتی بود که از دسامبر ۲۰۲۱ آغاز شده بود؛ زمانی که مأموران اجرای قانون با نفوذ به زیرساخت این سرویس، موفق به جمعآوری پایگاه داده کاربران آن شدند.
در جریان این عملیات بینالمللی، ۳۳ سرور مرتبط با 1VPNS در ۲۷ کشور ضبط شد، مدیر این سرویس بازداشت گردید و اطلاعات هزاران کاربر مرتبط با باجافزاری، کلاهبرداری و سایر فعالیتهای مخرب سایبری در سراسر جهان افشا شد. یوروپل نیز در آن زمان اعلام کرده بود که نام 1VPNS در تقریباً تمامی تحقیقات بزرگ جرایم سایبری این نهاد دیده شده است.
قربانیان حملات باجافزاری؛ از بیمارستانها تا دولتهای محلی آمریکا
بر اساس اعلام مقامات آمریکایی، قربانیانی که از زیرساخت 1VPNS برای حملات باجافزاری استفاده شده، طیف گستردهای از سازمانهای حساس را شامل میشود:
- شرکتهای بزرگ آمریکایی
- بیمارستانها و مراکز درمانی
- مؤسسات خدمات مالی
- دولتهای محلی
مقامات آمریکایی برآورد کردهاند که عملیاتهای باجافزاری که از خدمات 1VPNS بهرهگرفتهاند، میلیاردها دلار خسارت به شرکتها و ارائهدهندگان زیرساختهای حیاتی در آمریکا وارد کردهاند.
کریپترهای بلاروسی؛ ابزار فرار از شناسایی در تیررس تحریم
در اقدامی موازی، وزارت خزانهداری آمریکا یگنی ولادیمیروویچ سیلایف (Yegeniy Vladimirovich Silayev)، تبعه بلاروس را نیز تحریم کرد. سیلایف به فروش «کریپترها» (Crypters) معروف است؛ ابزارهایی که بدافزارها و باجافزارها را قادر میسازند تا از شناسایی توسط نرمافزارهای امنیتی فرار کنند و ردپای خود را در سیستمهای قربانی پنهان نمایند.
واکنش آمریکا و هماهنگی با متحدان؛ پیامی روشن به اکوسیستم جرایم سایبری
توماس پیگوت، سخنگوی وزارت خارجه آمریکا، در این باره گفت: «این افراد و مجموعهها ابزارهایی در اختیار گروههای باجافزاری قرار دادند که به آنها امکان پنهان کردن هویت، مخفیسازی نرمافزارهای مخرب و دور زدن سامانههای شناسایی را میداد؛ اقداماتی که باعث حملاتی با میلیاردها دلار خسارت به ارائهدهندگان زیرساختهای حیاتی آمریکا شده است.»
وی افزود: «با هدف قرار دادن نهتنها عاملان حملات باجافزاری، بلکه ارائهدهندگان خدمات و ابزارهایی که امکان اجرای این حملات را فراهم میکنند، آمریکا و متحدانش در حال از بین بردن شبکههای گستردهای هستند که فعالیتهای مجرمانه سایبری را در سراسر جهان پشتیبانی میکنند.»
تحریمهای هماهنگ با اروپا و بریتانیا؛ پیامدهای حقوقی و مالی
OFAC اعلام کرد که این اقدام با هماهنگی وزارت امور خارجه، مشترکالمنافع و توسعه بریتانیا انجام شده است. بر اساس این تحریمها، تمامی داراییهای افراد و نهادهای تحریمشده که در حوزه قضایی آمریکا قرار داشته باشند مسدود خواهد شد و شهروندان و شرکتهای آمریکایی از انجام هرگونه معامله با آنها منع میشوند.
همزمان، روز دوشنبه اتحادیه اروپا و بریتانیا نیز بهطور مشترک دهها فرد و نهاد روسی را تحریم کردند و آنها را به سازماندهی شبکهای از گروههای هکری مرتبط با حملات سایبری علیه کشورهای اروپایی متهم ساختند. این هماهنگی گسترده نشاندهنده عزم جدی جامعه بینالمللی برای مقابله با اکوسیستم جرایم سایبری در سطوح مختلف، از عاملان حملات تا تأمینکنندگان زیرساخت و ابزارهای کمکی است.
جمعبندی
تحریم سرویس VPN 1VPNS و مدیر آن توسط آمریکا، نقطه عطفی در رویکرد این کشور به مقابله با جرایم سایبری محسوب میشود. واشنگتن با این اقدام، پیام روشنی به تمامی ارائهدهندگان خدمات سایبری فرستاده است که تسهیل حملات باجافزاری، فارغ از اینکه در چه نقشی باشد، عواقب سنگین حقوقی و مالی به همراه خواهد داشت. هماهنگی این تحریمها با عملیات بینالمللی Saffron و تحریمهای همزمان اروپا و بریتانیا، نشاندهنده رویکرد چندلایه و هماهنگ جامعه جهانی برای از بین بردن شبکههای پشتیبانیکننده جرایم سایبری و حفاظت از زیرساختهای حیاتی در برابر این تهدید رو به رشد است.
Leave a Reply