США ввели санкции против сервиса 1VPNS и двух связанных с ним лиц, которые, по данным американских властей, скрывали атаки вымогателей, маскировали вредоносные программы и помогали преступникам похищать данные компаний, больниц и городских служб.
Управление по контролю за иностранными активами Министерства финансов США внесло в санкционный список администратора 1VPNS Дмитрия Рашевского и продавца средств маскировки вредоносных программ Евгения Силаева. Американские власти считают, что их услуги использовали группировки вымогателей, причинившие бизнесу и владельцам критически важной инфраструктуры ущерб на миллиарды долларов.
1VPNS продавал преступникам серверы и предоставлял доступ к виртуальным частным сетям. Такая инфраструктура позволяла скрывать источник атак, распространять вредоносные программы и управлять украденными данными. Среди пострадавших оказались американские компании, финансовые организации, больницы и муниципальные учреждения.
Сервис продвигал свои услуги на подпольных форумах как минимум с 2014 года. В рекламе 1VPNS утверждал, что не хранит сведения о клиентах и не помогает правоохранительным органам расследовать преступления, совершённые через арендованные серверы.
По данным Минфина США, Рашевский использовал вымышленные имена «Maksim Sorin» и «Roman Chabanenko», когда покупал инфраструктуру у сторонних компаний. Такая схема помогала обходить отказы поставщиков, которые получали жалобы на незаконную активность с серверов 1VPNS.
Силаев, как утверждают американские власти, продавал операторам вымогателей средства для маскировки вредоносных программ. Подобные инструменты меняют вид файлов и затрудняют работу защитных систем, из-за чего опасная программа может выглядеть как обычное приложение.
В опубликованном объявлении ведомство перечислило несколько адресов 1VPNS, включая канал сервиса в Telegram. Его адрес начинается с домена t.me, который используется для коротких ссылок на каналы, группы и учётные записи мессенджера.
В тот же день домен t.me перестал открываться после получения статуса serverHold. Такой статус устанавливает реестр доменной зоны и исключает адрес из системы доменных имён, поэтому ссылки t.me перестают работать. Основатель Telegram Павел Дуров обратился к оператору национальной доменной зоны Черногории .me и попросил объяснить причину блокировки.
Пользователи предположили, что блокировка могла произойти из-за санкционного документа, где адрес Telegram указали как один из сайтов 1VPNS. По этой версии, служба проверки заметила домен t.me в записи Управления по контролю за иностранными активами и приостановила весь адрес, хотя преступный сервис контролировал лишь отдельный канал.
Спустя несколько часов Domain .ME ответила на обращение Павла Дурова. Компания поблагодарила за терпение и заявила, что работа t.me была приостановлена из-за требований OFAC, но сейчас домен снова доступен.
Санкции США согласовали с Министерством иностранных дел, по делам Содружества и развития Великобритании. В мае 2026 года европейские правоохранительные органы отключили сайт 1VPNS и часть связанной с сервисом инфраструктуры.
Теперь имущество фигурантов, которое находится в США или контролируется американскими лицами, подлежит блокировке. Ограничения также распространяются на компании, где лица из санкционного списка прямо или косвенно владеют долей не менее 50%. За сделки с ними могут последовать гражданские или уголовные наказания.