სახაზინო სანქციებმა გამოსასყიდი პროგრამების VPN-ის წინააღმდეგ შემთხვევით Telegram-ის ბმულები გათიშა მთელ მსოფლიოში

აშშ-ის სახაზინო დეპარტამენტმა 13 ივლისს დაასანქცირა ვირტუალური კერძო ქსელის (VPN) პროვაიდერი, მისი უკრაინელი ადმინისტრატორი და ბელარუსი მავნე პროგრამების გამყიდველი ამერიკულ საავადმყოფოებზე, სკოლებზე, ბიზნესებსა და ადგილობრივ მთავრობებზე გამოსასყიდი პროგრამებით თავდასხმების ხელშეწყობისთვის — ეს არის პირველი შემთხვევა, როდესაც OFAC-მა ოფიციალურად დაუწესა სანქციები VPN სერვისს კიბერდანაშაულის ხელშეწყობისთვის. ამ ქმედებამ უნებლიეთ გამოიწვია Telegram-ის ფართოდ გამოყენებადი t.me მოკლე ბმულების დომენის გლობალური გათიშვა.

სანქციები

სახაზინო დეპარტამენტის უცხოური აქტივების კონტროლის ოფისმა (OFAC) First VPN Service (1VPNS), მისი 45 წლის ადმინისტრატორი დმიტრო რაშევსკი და ევგენი ვლადიმიროვიჩ სილაევი დაასანქცირა 13694-ე აღმასრულებელი ბრძანებულების შესაბამისად, აშშ-ის პირების წინააღმდეგ მიმართული კიბერაქტივობების მატერიალური დახმარებისთვის. სახელმწიფო დეპარტამენტის განცხადებით, დასანქცირებულმა პირებმა "გამოსასყიდი პროგრამების ჯგუფებს მიაწოდეს ინსტრუმენტები მათი ვინაობის დასამალად, მავნე პროგრამული უზრუნველყოფის შენიღბვისა და აღმოჩენის თავიდან ასაცილებლად — რაც შესაძლებელს ხდის თავდასხმებს, რომლებმაც მილიარდობით დოლარის ზარალი მიაყენა აშშ-ის კრიტიკული ინფრასტრუქტურის პროვაიდერებს".treasury+1

სახაზინო დეპარტამენტი ამტკიცებს, რომ რაშევსკი იყენებდა ყალბ ვინაობას სერვისისთვის ინფრასტრუქტურის მისაღებად, ხოლო სილაევი ყიდდა კრიპტორებს — ინსტრუმენტებს, რომლებიც გამოსასყიდ პროგრამებს შენიღბავს როგორც ლეგიტიმურ პროგრამულ უზრუნველყოფას უსაფრთხოების სისტემების გვერდის ავლით. TRM Labs-ის თანახმად, ბლოკჩეინის კვალმა მიგვიყვანა გადახდებამდე გამოსასყიდი პროგრამების ჯგუფებიდან, მათ შორის Anubis, Qilin და Sinobi Group, FirstVPN-ისკენ. ეს ქმედება კოორდინირებული იყო გაერთიანებულ სამეფოსთან.trmlabs+3

სანქციები მოჰყვა ოპერაცია Saffron-ს, საფრანგეთისა და ნიდერლანდების მიერ ხელმძღვანელობით ჩატარებულ ერთობლივ სამართალდამცავ ძალისხმევას Europol-ის, Eurojust-ისა და FBI-ის მხარდაჭერით, რომელმაც 19-დან 20 მაისამდე პერიოდში 1VPNS დაშალა, დააკავა სავარაუდო ადმინისტრატორი და დააყადაღა 33 სერვერი.cybernews+2

Telegram-ის შედეგები

სანქციების გამოქვეყნებიდან რამდენიმე საათში, Telegram-ის t.me დომენმა შეწყვიტა მუშაობა მთელ მსოფლიოში მას შემდეგ, რაც .me რეესტრმა — ამერიკული კომპანიების მიერ ადმინისტრირებულმა მონტენეგროს ქვეყნის კოდის დომენმა — მას "serverHold" სტატუსი მიანიჭა და გლობალური DNS-დან ამოიღო. შეზღუდვამ შეწყვიტა წვდომა ყველა მოწვევაზე, ჯგუფზე, არხსა და ბოტის ბმულზე, რომელიც t.me-ს მეშვეობით იყო გაზიარებული, რაც შეეხო Telegram-ის დაახლოებით ერთ მილიარდ მომხმარებელს, თუმცა თავად მესენჯერი აპლიკაცია აგრძელებდა ფუნქციონირებას.hackread+1

.me რეესტრის ოპერატორმა დაადასტურა, რომ დომენი შეაჩერა "OFAC-ის შესაბამისობის მოთხოვნების გამო". TechCrunch-მა 14 ივლისს გაავრცელა ინფორმაცია, რომ დომენი დაახლოებით ერთდღიანი გათიშვის შემდეგ აღდგა. კავშირი გამოსასყიდი პროგრამების საწინააღმდეგო სანქციებსა და Telegram-ის მოკლე ბმულების დომენს შორის კვლავ გაურკვეველია, თუმცა ზოგიერთმა დამკვირვებელმა აღნიშნა, რომ დასანქცირებულმა სუბიექტებმა შესაძლოა გამოიყენეს t.me ბმულები თავიანთ ოპერაციებში.webhosting+3

ფართო კონტექსტი

ეს დანიშვნა წარმოადგენს აშშ-ის მთავრობის სტრატეგიის ესკალაციას, რომელიც მიზნად ისახავს გამოსასყიდი პროგრამების ხელშემწყობების დასჯას და არა მხოლოდ თავად კრიმინალური ჯგუფების. ინფრასტრუქტურის პროვაიდერების დასანქცირებით, სახაზინო დეპარტამენტი ცდილობს დაარღვიოს ეკოსისტემა, რომელიც გამოსასყიდი პროგრამების ოპერატორებს საშუალებას აძლევს ანონიმურად განახორციელონ თავიანთი საქმიანობა და თავი აარიდონ სამართალდამცავებს. დასანქცირებული მხარეების ყველა ქონება და ინტერესი შეერთებულ შტატებში ან აშშ-ის პირების მფლობელობაში ახლა დაბლოკილია.trmlabs+1