Эксперт Финанс
Обучение криптовалютам, инвестициям и финансовой грамотности. Разбираем Bitcoin, биржи, безопасность, риски и стратегии для частных инвесторов
Написать в телеграм
Написать в MAX
Санкции против VPN-сервиса: США впервые ударили по инфраструктуре криптовымогателей
Санкции против VPN-сервиса стали новым этапом борьбы США с киберпреступностью. Управление по контролю за иностранными активами Минфина США, OFAC, ввело ограничения против FirstVPN Service.
По версии американских властей, сервис помогал операторам программ-вымогателей скрывать источник атак.
Под санкции также попали администратор FirstVPN Дмитрий Рашевский и гражданин Беларуси Евгений Владимирович Силаев.
Санкции против VPN-сервиса затронули инфраструктуру атак
Решение OFAC отличается от многих прошлых санкционных мер.
На этот раз удар был направлен не только по самим группировкам, которые используют программы-вымогатели.
Ограничения затронули инфраструктуру, которая помогает проводить атаки.
Речь идёт о VPN-платформе, сервисах анонимизации и инструментах для маскировки вредоносного ПО.
Для киберпреступников такая инфраструктура важна почти так же, как сами вредоносные программы.
Кто попал под ограничения OFAC
Под санкции попала организация FirstVPN Service, также известная как FirstVPN и 1VPNS.
По данным OFAC, её основными клиентами были операторы программ-вымогателей и другие киберпреступники.
Администратор сервиса Дмитрий Рашевский также был включён в санкционный список.
Кроме того, ограничения ввели против Евгения Силаева.
По версии американских властей, он распространял так называемые cryptors.
Что такое cryptors
Cryptors — это специальные инструменты для маскировки вредоносного программного обеспечения.
Они изменяют внешний вид вредоносного файла.
Из-за этого антивирусы и другие системы защиты могут не распознать угрозу.
Такие инструменты помогают злоумышленникам обходить защиту компаний и запускать атаки программ-вымогателей.
Именно поэтому OFAC рассматривает поставщиков cryptors как часть киберпреступной инфраструктуры.
Почему VPN оказался в центре дела
VPN-сервисы сами по себе не являются незаконными.
Их используют для приватности, безопасного подключения к интернету и защиты данных.
Но, по версии OFAC, FirstVPN был ориентирован на другую аудиторию.
Сервис с 2014 года рекламировался на форумах для киберпреступников, включая Exploit и XSS.
Одним из преимуществ называлось отсутствие логов активности пользователей.
Также администрация сервиса, по данным статьи, заявляла, что не сотрудничает с правоохранителями.
FirstVPN связывают с атаками на компании и инфраструктуру
OFAC считает, что инфраструктура FirstVPN использовалась при атаках против американских организаций.
Среди пострадавших названы коммерческие компании, финансовый сектор, медицинские учреждения и органы местного самоуправления.
По версии американских властей, группировки использовали сервис для сокрытия источника атак.
Также он мог применяться для распространения вредоносного ПО и управления украденными данными.
Для США это вопрос не только кибербезопасности, но и защиты критической инфраструктуры.
Санкции согласовали с Великобританией
Санкции США были скоординированы с Министерством иностранных дел Великобритании.
В тот же день британская сторона ввела ограничения против ряда киберпреступников и лиц, которые помогали их деятельности.
Решение OFAC также последовало после совместной операции европейских правоохранителей.
В мае 2026 года при поддержке Бостонского подразделения ФБР были выведены из строя сайт и техническая инфраструктура FirstVPN.
После этого ФБР выпустило предупреждение для организаций с описанием методов работы сервиса.
Криптовалютные адреса попали в санкционные списки
OFAC включило в санкционные списки криптовалютные адреса, связанные с FirstVPN и Дмитрием Рашевским.
По FirstVPN указаны пять адресов в сетях Bitcoin, Ethereum, Litecoin и Tron.
По Рашевскому опубликованы 15 криптовалютных адресов.
Они охватывают несколько сетей, включая Bitcoin, Ethereum, Tron, Litecoin, Dogecoin, Dash, Zcash и Solana.
Для крипторынка это важный момент. Санкционные риски теперь касаются не только кошельков самих вымогателей, но и сервисов, которые они используют.
Блокчейн помог выявить платежи
Анализ блокчейн-транзакций показал финансовые связи между FirstVPN и известными группировками вымогателей.
Группировка Anubis перевела FirstVPN в общей сложности $715.
Платежи проходили 13 декабря 2025 года и 15–16 марта 2026 года.
Qilin Ransomware отправила сервису $120 11 января 2026 года.
Sinobi Group перевела ещё $58 8 февраля 2026 года.
Почему небольшие суммы важны
На первый взгляд суммы выглядят небольшими.
Но именно такие платежи могут соответствовать оплате подписки на инфраструктурные сервисы.
В этой истории важен не размер транзакций.
Главное — сам факт связи между операторами программ-вымогателей и конкретным поставщиком инфраструктуры.
Блокчейн сохраняет такие следы публично. Поэтому даже небольшие платежи могут стать доказательной частью расследования.
Что меняется в подходе США
США начинают шире смотреть на экосистему киберпреступности.
Раньше основное внимание часто уделялось самим группировкам вымогателей.
Теперь под удар попадают сервисы, которые помогают им работать.
Это VPN, анонимизирующая инфраструктура, инструменты сокрытия вредоносного ПО и сервисы, принимающие криптовалютные платежи.
Для преступников это неприятный сигнал. Даже если они сами не получают выкуп, их инфраструктура тоже становится целью санкций.
Что это значит для комплаенса
Для криптобирж, обменников и AML-служб новость имеет практическое значение.
Теперь нужно проверять не только адреса известных группировок.
Нужно отслеживать адреса инфраструктурных сервисов, которые помогают проводить атаки.
Это расширяет круг санкционного мониторинга.
Платеж в адрес такого сервиса может стать риском для пользователя, биржи или финансовой организации.
В крипте адрес может быть маленьким, а последствия — большими.
Почему это важно для пользователей криптовалют
Обычным пользователям стоит понимать: взаимодействие с санкционными адресами может привести к проблемам.
Биржи и платежные сервисы могут блокировать средства, требовать объяснения происхождения активов или отказывать в обслуживании.
Особенно это касается средств, которые проходили через адреса, связанные с программами-вымогателями, миксерами, даркнетом или санкционными сервисами.
Поэтому проверка чистоты адресов становится всё важнее.
Это уже не паранойя, а нормальная финансовая гигиена.
Что это значит для инвестора?
Новость важна, потому что санкции против VPN-сервиса показывают новый подход США: регуляторы бьют не только по криптовымогателям, но и по инфраструктуре, которая помогает им скрываться. Влияние на рынок нейтрально-жёсткое: прямого сигнала для BTC или ETH нет, но тема важна для бирж, AML, кошельков, кибербезопасности, санкционного контроля и всех криптоплатежей. Инвестору стоит следить за санкционными списками OFAC, чистотой адресов, AML-проверками, взаимодействием с VPN/миксерами и политикой бирж по блокировкам. Вывод Expert Finance: блокчейн помнит даже маленький платёж, а регулятор теперь смотрит не только на вора, но и на того, кто держал ему дверь.
Хотите разобрать свою ситуацию?
Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.
