Das gab es noch NIE: Die US-Sanktionsbehörde OFAC hat am 13. Juli zum ersten Mal in der Geschichte einen VPN-Dienst auf die Sanktionsliste gesetzt. Der Grund: Der First VPN Service (1VPNS) verkaufte seine Anonymisierungs-Infrastruktur gezielt an Ransomware-Banden — und half damit bei Angriffen, die Milliardenschäden in den USA anrichteten.
Ein VPN als Kriminellen-Werkzeug
1VPNS war seit 2014 aktiv und warb ganz offen mit dem, was Kriminelle hören wollen: keine Logs über Identitäten oder Aktivitäten — und ausdrücklich keine Kooperation mit Strafverfolgern, egal was über die gemieteten Server lief. Ransomware-Gruppen nutzten den Dienst, um bei Einbrüchen, Erpressungen und Datendiebstählen ihre Spuren zu verwischen.
Mit sanktioniert: der mutmaßliche Administrator Dmytro Rashevskyi — und ein zweiter Premieren-Fall: Yevgeniy Silayev aus Belarus, der sogenannte Cryptors verkauft. Das sind Verschleierungs-Tools, die Schadsoftware so verpacken, dass Virenscanner sie nicht mehr erkennen. Auch ein Cryptor-Händler stand noch nie auf der OFAC-Liste.
ERINNERST du dich? Der Takedown im Mai
Der Name First VPN dürfte Stammlesern bekannt vorkommen: Im Mai hatten Ermittler aus 18 Ländern in der Operation Saffron die Infrastruktur des Dienstes zerschlagen — 33 Server beschlagnahmt, Daten zu Tausenden Nutzern gesichert (wir berichteten). Die Sanktionen sind jetzt der zweite Schlag: Während der Takedown die Technik traf, treffen die Sanktionen das Geschäftsmodell und die Menschen dahinter.
Was Sanktionen KONKRET bedeuten
Ab sofort sind sämtliche US-Vermögenswerte der Beschuldigten eingefroren. US-Bürger und -Firmen dürfen keinerlei Geschäfte mehr mit ihnen machen — das gilt auch für Zahlungsdienstleister, Hoster und Krypto-Börsen mit US-Bezug. Für die Betreiber wird es damit deutlich schwerer, Geld zu bewegen oder neue Infrastruktur anzumieten. Die Botschaft an die Szene: Wer Ransomware-Banden Werkzeuge liefert, wird behandelt wie die Banden selbst.
Und was heißt das für DEIN VPN?
Erstmal: Entspann dich. Seriöse VPN-Anbieter mit transparenter Firmenstruktur, unabhängigen Audits und klarer No-Logs-Politik sind von solchen Aktionen meilenweit entfernt — Anonymität für Privatnutzer ist legal und legitim. Der Fall zeigt aber, worauf du achten solltest: Ein Anbieter, der offensiv damit wirbt, Strafverfolgung zu ignorieren, ist kein Datenschutz-Champion, sondern ein Warnsignal.
FAZIT: Die Infrastruktur-Jagd hat begonnen
Nach Bullet-Proof-Hostern und Krypto-Mixern trifft es jetzt VPN-Dienste und Cryptor-Händler: Die USA arbeiten sich systematisch durch die Zuliefererkette der Ransomware-Industrie. Für die Banden wird die Luft dünner — nicht weil ihre Malware schlechter wird, sondern weil ihnen die Werkzeuge ausgehen.
Häufige Fragen
Warum ist diese Sanktion eine Premiere?
Was ist ein Cryptor?
Ist mein normales VPN jetzt auch im Visier?
Was hat es mit der Operation Saffron auf sich?
Quellen: US Treasury · The Hacker News · BleepingComputer