华盛顿讯 2026年7月13日，美国财政部外国资产控制办公室（Office of Foreign Assets Control，简称OFAC）宣布将两名个人和一个实体列入制裁名单，这些制裁对象为勒索软件攻击者及其他网络犯罪分子的恶意活动提供了便利，尤其是针对美国人的勒索软件攻击。

被制裁对象包括向勒索软件组织出售服务的虚拟专用网络（VPN）提供商First VPN Service（1VPNS）及其管理员Dmytro Rashevskyi（Rashevskyi）。OFAC同时制裁了Yegeniy Vladimirovich Silayev（Silayev），此人出售“加密器”，这些工具用于将勒索软件和其他恶意软件伪装成安全程序，以防止安全系统检测或将其禁用。利用这些个人服务的勒索软件组织已给美国企业和关键基础设施提供商造成了数十亿美元的损失。

此次行动是与联合王国外交、联邦及发展事务部（Foreign, Commonwealth & Development Office，简称FCDO）协调进行的。今日，FCDO也在制裁其他网络犯罪分子及其协助者。在此次行动之前，欧洲执法当局于2026年5月在联邦调查局（Federal Bureau of Investigation，简称FBI）波士顿外勤办公室的支持下，关闭了1VPNS的网站及其他基础设施。

这些制裁是根据特朗普总统于2026年3月6日发布的第14390号行政令（Executive Order 14390）《打击针对美国公民的网络犯罪、欺诈和掠夺性计划》实施的，该行政令要求美国政府各机构采取行动，保护美国人免受从事网络犯罪、网络欺诈、敲诈勒索和掠夺性计划的外国行为者构成的威胁，并强化金融和数字系统以抵御这些威胁。OFAC是根据经第13757号、第14144号和第14306号行政令修订的第13694号行政令（统称“经修订的第13694号行政令”）对上述个人和实体进行制裁的。

  1VPNS：为勒索软件行动提供便利的VPN服务商  

1VPNS是一家VPN提供商，其主要客户包括勒索软件行为者和其他网络犯罪分子。VPN允许用户加密其互联网流量并隐藏其计算机的真实位置，在隐私和安全方面具有合法用途，但若被滥用，则可能支持恶意活动。众多勒索软件组织从1VPNS购买了基础设施，并利用这些设施对美国公司和机构发动攻击，包括隐藏攻击源头、部署恶意软件以及管理窃取的数据。涉及使用1VPNS基础设施的勒索软件攻击的受害者包括美国企业、金融服务公司、医院和市政府。

【FIRST VPN SERVICE 制裁详情】

1VPNS及其管理员Rashevskyi向非法行为者提供了此类技术支持。自2014年以来，1VPNS在多个网络犯罪论坛上为其服务做广告宣传，声称其不保留用户身份或活动的日志，并拒绝配合执法部门对源于其向客户出租服务器的非法活动进行调查。Rashevskyi曾使用“Maksim Sorin”和“Roman Chabanenko”等虚假身份，向那些可能因互联网服务提供商就1VPNS服务器所涉非法活动提出滥用投诉而拒绝与其开展业务的公司购买基础设施。

OFAC依据经修订的第13694号行政令制裁1VPNS和Rashevskyi，原因是他们向源自或受全部或大部分位于美国境外的个人指挥的网络活动提供了实质性协助、赞助，或提供了资金、物质或技术支持，或为其提供了商品或服务，而这些活动很可能对美国国家安全、外交政策、经济健康或金融稳定构成威胁，或已实质性地促成这一威胁，且其目的或涉及对美国个人、美国、美国盟友或伙伴，或其公民、国民或根据其法律组建的实体进行勒索软件攻击，例如通过恶意使用代码、加密或其他活动进行敲诈，以影响数据或计算机或计算机网络的机密性、完整性或可用性。

  网络犯罪生态系统的其他协助者  

除1VPNS和Rashevskyi外，OFAC还制裁了Silayev。他是一名白俄罗斯国民和加密器提供者，曾向针对美国及其盟国实体的勒索软件运营者提供加密和混淆服务。与旨在保护数据及数据所有者隐私的合法加密工具不同，加密器是专门为通过将恶意软件伪装成无害文件，使其更隐蔽、更有效而构建的。

【Yevgeniy Vladimirovich SILAYEV 制裁详情】

OFAC依据经修订的第13694号行政令制裁Silayev，原因是他向源自或受全部或大部分位于美国境外的个人指挥的网络活动提供了实质性协助、赞助，或提供了资金、物质或技术支持，或为其提供了商品或服务，而这些活动很可能对美国国家安全、外交政策、经济健康或金融稳定构成威胁，或已实质性地促成这一威胁，且其目的或涉及对美国个人、美国、美国盟友或伙伴，或其公民、国民或根据其法律组建的实体进行勒索软件攻击，例如通过恶意使用代码、加密或其他活动进行敲诈，以影响数据或计算机或计算机网络的机密性、完整性或可用性。

  制裁影响  

由于今天的行动，上述被制裁或冻结人员在美国境内的、或由美国人士占有或控制的所有财产及财产权益均被冻结，并必须向OFAC报告。此外，由一个或多个被冻结人士直接或间接、单独或合计拥有50%或以上权益的任何实体也遭到冻结。除非获得OFAC授权或豁免，OFAC的规定通常禁止美国人士或在美国境内（或过境美国）进行的、涉及被冻结人士的任何财产或财产权益的所有交易。