攻击者通过勒索软件赚取了数十亿美元，但这一次，美国财政部冻结了向他们出售 VPN 的公司的资产，这些 VPN 隐藏了他们的通信。此外，尽管VPNS标榜自己“无日志”，但当局还是获得了其用户数据库。本来应该受到保护的匿名性到底哪里颠倒了？
2026 年 7 月 13 日，美国财政部外国资产控制办公室 (OFAC) 对两名个人和一个实体实施制裁，理由是他们支持针对美国公民的勒索软件攻击。
目标是 VPN 运营商 First VPN Service (1VPNS) 及其管理员 Dmytro Rashevsky，以及白俄罗斯国民加密货币提供商 Yevgeny Vladimirovich Shilayev。 1VPNS自2014年以来一直在网络犯罪论坛上推广，其受害者包括美国的企业、金融服务公司、医院和地方政府。据财政部称，使用这些服务的勒索软件团体已给美国企业和关键基础设施造成数十亿美元的损失。在此之前，欧洲执法机构与英国 FCDO 合作并在 FBI 波士顿办事处的支持下于 2026 年 5 月破获了 1VPNS。该指定是根据修订后的第 13694 号行政命令实施的，作为促进第 14390 号行政命令政策的一项措施。
从： 财政部制裁支持针对美国人的勒索软件攻击的恶意软件和基础设施提供商
【编辑部评论】
这可能是许多人对这些制裁的第一个问题。 “为什么 VPN 运营商成为目标，而不是勒索软件攻击者本身？”
答案是此举的目的并不是“追捕攻击者”，而是“瓦解使攻击成为可能的基础”。是。在勒索软件的世界中，攻击组织本身可以轻松地转世。我们更名了，重新安排了成员，重新开始了活动。无论你多么努力地追查肇事者，这往往都会变成一场打地鼠游戏。
随后，各国当局将注意力转向攻击者通常依赖的“工具店”和“掩体”。这次被命名的 1VPNS 提供了隐藏通信来源的匿名基础设施，而 Shilaev 出售的“Crypter”则提供了将恶意软件伪装成无害文件的规避工具。网络上的匿名性和设备上逃避检测的能力。两半的攻击同时受到制裁。这就是原因。
此外，在财政部的公告中，Shiraev被列为独立于1VPNS的指定目标，并且没有表明两者之间的组织关系。有报道称 Shilaev 与 1VPNS 无关的供应商。财政部之所以将两者并列指定，可以解释为它们是“支持攻击的供应链”的不同部分。
另一件需要注意的事情是一些报道称，这是 VPN 运营商首次因协助和教唆勒索软件而受到正式制裁。是。尽管 OFAC 本身并未明确表示这是“首创”，但 VPN 和加密是保护隐私的合法技术。政府对一项将合法技术重新用于犯罪目的的服务实施了严厉的经济制裁。这就是这个消息的新颖之处。
补充一些背景信息，这一制裁并非凭空而来。对 1VPNS 的调查于 2021 年 12 月开始。经过长时间的调查，当局访问了该服务并获取了用户数据库，并于 2026 年 5 月 19 日至 20 日期间进行了突袭。这次被称为“赛峰行动”的行动发现 33 台服务器被禁用，与 506 个用户帐户相关的信息在参与国家之间共享。 1VPNS节点分布在约27个国家，有18个国家参与运营。该服务自 2014 年以来已经运行了 10 多年，据说至少有 25 个勒索软件组织在使用。作为此次曝光的后续行动，最新制裁的作用是阻止受美国管辖的资产和交易，不仅包括肇事者，还包括个体运营商。
这里有一点我希望对技术感兴趣的读者暂停一下。 1VPNS 的卖点是它“不保留日志”和“不与当局合作”。尽管如此，当局最终还是获得了该服务的访问权，获得了用户数据库，并在参与国之间共享了与 506 个用户帐户相关的信息。由此可见，即使服务声称“没有日志”，连接日志以外的信息（例如该服务持有的客户信息和操作基础设施）也可能成为调查对象。是。当然，1VPNS是专门针对犯罪的特殊服务，不能像一般商业VPN一样讨论。尽管如此，这还是向我们提出了一个问题：如何保证“匿名”。
从长远来看，这种方法的有效性需要冷静评估。此次被点名的所有个人均拥有美国境外的国籍和居住地，仅靠美国刑事司法系统直接追究他们责任的能力有限。不过，拉舍夫斯基在乌克兰曾遭到过入室搜查，并非完全脱离司法部门的管辖范围。资产冻结实际上会造成多大损失尚不得而知，匿名化服务的需求本身也不会消失。具有启发意义的是，配合此次袭击的安全公司表示：“新的匿名服务必然会出现。即便如此，每次袭击都会缩短下一次服务的寿命并提高进入门槛。”换句话说，其目的不是根除犯罪，而是不断提高犯罪的“运营成本”。它可以读作
而这绝不是对方的火。勒索软件还影响了日本的公司和公共服务，支持攻击的匿名和规避基础设施是跨境共享的。这种通过国际合作将攻击者的立足点一一攻破的做法，是直接关系到社会安全的举措。就是这样。
[相关文章]
俄罗斯加大打击网络犯罪力度，“终局之战”行动成为转折点
解释了这一运动不是为了破坏攻击者本身，而是为了通过国际合作来破坏支持他们的犯罪生态系统。这篇文章与这次的“破根本”策略是同一个轴心。
XSS论坛管理员被捕|最大的俄语网络犯罪平台被捣毁
结构与1VPNS案件类似，管理员在乌克兰被捕，并由法国主导进行长期调查。它涉及摧毁犯罪分子聚集“场所”的努力。
警察厅最新网络威胁报告|有史以来损失最严重的一年
国内数据显示勒索软件损害也波及日本的现实。这支持了文章的观点：“这不是另一边的火灾。”
[编者后记]
令人担忧的是，尽管1VPNS的服务器遍布约27个国家，并公开表示不保留任何日志，但法国和荷兰当局却获取了其整个用户数据库。技术复用和无记录操作并不一定意味着它“无法追踪”。
针对犯罪的服务和商业 VPN 是两个不同的东西。不过，面对夺取服务器或与运营商合作等替代途径，我使用的服务的“无日志”声明还能维持多久？我们可能不知道该抵押品的内容。
【术语解释】
勒索软件
恶意软件的总称，它对计算机和服务器上的数据进行加密，使其无法使用并要求赎金以换取恢复。近年来，双重威胁技术已被广泛使用，其中数据被盗，然后发出“如果你不想公开，就必须付费”的威胁。
VPN（虚拟专用网络）
这是一种对通信进行加密并隐藏连接源的 IP 地址（网络上的标识符，也用于估计位置）的技术。本来，它具有防止窃听公共 Wi-Fi 和保护隐私等合法用途，但如果滥用，它也可以用作隐藏攻击源的工具。 1VPNS 据说是一项专门为犯罪分子提供匿名服务的服务。
密码器
它是一种对恶意软件进行加密和混淆的工具，使其显示为无害文件，从而使其能够绕过防病毒软件的检测。混淆技术本身具有合法用途，但 OFAC 提出质疑的加密器据称是为了使恶意软件更加隐蔽和有效而提供的。
无日志
其运营策略规定，它不存储用户连接历史记录或活动记录。但是，目标数据和例外情况因服务而异。 1VPNS一直在销售这一点，但这次公开的范围表明，调查机构已经获得了用户数据库，这表明即使对于宣扬这一政策的服务，除了连接日志之外的信息也可能受到调查。
藏红花行动
这是2026年5月19日至20日打击1VPNS行动的名称，该行动由法国和荷兰牵头，并得到欧洲刑警组织等机构的支持。 OFAC 的最新制裁被定位为此次调查的后续行动。
大统领令（E.O.）13694／14390
E.O. 13694 号行政命令为制裁对美国构成威胁的网络活动提供了法律依据，并已被后续几项命令进行了修订。 E.O. 2026 年 3 月 6 日发布的第 14390 号法令指示政府机构保护美国人免受网络犯罪和欺诈，这一指定的实施是为了促进这一政策。
[参考链接]
OFAC（外国资产管理局）（外部）
美国财政部负责执行经济制裁的部门。它为发布 SDN 名单和实施制裁提供了操作指南。
FBI（联邦调查局）（外部）
一家美国调查机构的波士顿办事处协助此次突袭，并发布了有关 1VPNS 方法的建议。
外交、联邦和发展办公室（外部）
英国政府部门当天与美国合作对其他网络犯罪分子实施制裁。
欧洲刑警组织赛峰行动公告页面（外部）
1 欧洲刑警组织的官方公告提供了 VPNS 破获的详细信息（禁用服务器的数量、共享用户信息等）。
Bitdefender（赛峰行动说明）（外部）
一家安全公司的官方博客，为这次突袭提供了信息支持，解释了这次行动的背景和意义。
[参考文章]
全球首个 VPN 因 25 个勒索软件团伙的使用而被拆除（黑客新闻）（外部）
该调查于 2021 年 12 月开始，详细报告显示至少 25 个勒索软件组织正在使用 1VPNS，涉及 18 个国家。
藏红花行动：Bitdefender 加入“第一 VPN”打击行动（Bitdefender）（外部）
其中详细列出了禁用33台服务器、共享506个用户相关信息、分发83个信息包等操作数量。
美国制裁VPN、恶意软件提供商实施勒索软件攻击（BleepingComputer）（外部）
根据最新的制裁报告，此次突袭被命名为“赛峰行动”，33 台服务器被摧毁。
欧洲刑警组织观察了三年才终止第一个 VPN（监控状态）（外部）
分析长期调查。我们深入研究了 VPN 的信任问题，并将 Avaddon 列为用户群体之一。
OFAC 制裁针对美国人的攻击背后的 FirstVPN 和勒索软件推动者（TRM Labs）（外部）
通过分析制裁针对的是“支持攻击的层”，我们报告称 Anubis 总共发送了 715 美元。
美国制裁First VPN服务（1VPNS）和白俄罗斯加密货币提供商（Rescana）（外部）
报道称，这是第一起 VPN 运营商因协助和教唆勒索软件而受到制裁的案例，并强调了其重要性。
勒索软件组织青睐的VPN服务受到美国制裁（The Record）（外部）
通过明确将 Shiraev 标识为独立于 First VPN 的独立供应商，传达两层结构。