VPN para quienes dicen no tener nada que ocultar (salvo el ransomware): los servicios de seguridad desmantelan 1VPNS

Estados Unidos impuso sanciones contra el servicio 1VPNS y dos de sus operadores, que, según las autoridades estadounidenses, ocultaban ataques de extorsionadores, enmascaraban programas maliciosos y ayudaban a delincuentes a robar datos de empresas, hospitales y servicios municipales.

La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de EE. UU. incluyó en la lista de sanciones a dos operadores de 1VPNS. Las autoridades estadounidenses consideran que sus servicios fueron utilizados por grupos de extorsionadores, que causaron a empresas y a los propietarios de infraestructuras críticas pérdidas por miles de millones de dólares.

1VPNS vendía servidores a delincuentes y proporcionaba acceso a redes privadas virtuales. Esa infraestructura permitía ocultar la fuente de los ataques, propagar programas maliciosos y gestionar los datos robados. Entre los afectados se encontraron empresas estadounidenses, entidades financieras, hospitales y organismos municipales.

El servicio publicitó sus servicios en foros clandestinos al menos desde 2014. En sus anuncios, 1VPNS afirmaba que no guardaba información sobre sus clientes y que no ayudaba a las autoridades a investigar delitos cometidos mediante los servidores alquilados.

Según el Departamento del Tesoro de EE. UU., uno de los operadores utilizó los nombres ficticios «Maksim Sorin» y «Roman Chabanenko» al comprar infraestructura a empresas externas. Ese esquema ayudaba a eludir las negativas de los proveedores, que recibían quejas sobre actividad ilegal procedente de los servidores de 1VPNS.

Otro operador, según afirman las autoridades estadounidenses, vendía a los operadores de extorsionadores herramientas para enmascarar programas maliciosos. Esas herramientas cambian la apariencia de los archivos y dificultan el trabajo de los sistemas de defensa, por lo que un programa peligroso puede parecer una aplicación común.

Sanciones de Estados Unidos fueron acordadas con el Ministerio de Asuntos Exteriores, de la Commonwealth y del Desarrollo del Reino Unido. En mayo de 2026, las autoridades policiales europeas desconectaron el sitio 1VPNS y parte de la infraestructura relacionada con el servicio.

Ahora los bienes de los implicados que se encuentren en Estados Unidos o que estén bajo control de personas estadounidenses están sujetos a congelamiento. Las restricciones también se aplican a las empresas en las que las personas de la lista de sanciones posean directa o indirectamente una participación de al menos el 50%. Las transacciones con ellas pueden acarrear sanciones civiles o penales.