Un service VPN utilisé par des groupes de ransomware sanctionné par les États-Unis
Le département du Trésor américain a annoncé des sanctions contre le service VPN First VPN Service (1VPNS) et son administrateur ukrainien pour avoir facilité les activités de groupes de ransomware. Par ailleurs, un ressortissant biélorusse a été sanctionné pour son implication dans des outils de cryptage de malwares. Ces mesures visent à perturber les infrastructures soutenant les cyberattaques et à limiter leur financement.
Les entreprises doivent vérifier l'absence de dépendances à des services VPN ou d'infrastructures tiers sanctionnés ou compromis, qui pourraient exposer leurs systèmes à des risques indirects. Un audit offensif permet d'identifier ces failles de chaîne d'approvisionnement et de renforcer la résilience des environnements critiques.