米政府が1VPNSサービスに制裁、Telegramドメイン障害を誘発

米国は1VPNSサービスおよび関係者2名に対して厳格な制裁を科しました。米当局によると、この違法ネットワークはランサムウェア攻撃キャンペーンの隠蔽を助長し、悪意あるソフトウェアを覆い隠すとともに、企業や医療機関、自治体機関から機密データを窃取するサイバー犯罪者を積極的に支援していたということです。

OFACが主要管理者を標的に

財務省外国資産管理室(OFAC)は、2026年7月13日付の最新措置において、1VPNSの管理者であるDmitry Rashevsky氏と、マルウェア隠蔽ツールの提供者であるEvgeny Silaev氏を制裁リストに指定しました。連邦当局は、両者が提供する専門サービスが悪名高いランサムウェア集団によって積極的に利用され、企業や重要インフラ事業者の双方に数十億ドル規模の付随的損害をもたらしたと主張しています。

具体的には、1VPNSは悪意ある行為者に対して仮想プライベートサーバーと仮想プライベートネットワークを提供していました。この堅牢なインフラにより、攻撃者は自らの活動の出所を隠し、マルウェアを拡散させ、企業資産の窃取をシームレスに実行できたということです。結果として、被害は米国企業、金融機関、医療センター、自治体機関にまで及びました。

10年にわたる地下活動

少なくとも2014年以降、この違法サービスはアンダーグラウンドのサイバー犯罪フォーラムで積極的に自らのサービスを宣伝してきました。宣伝文句の中で1VPNSは厳格なゼロログポリシーを強く謳い、自社が貸し出すサーバーに端を発する不正行為を捜査しようとする法執行機関への協力は一切行わないと約束していました。

財務省の報告書によると、Rashevsky氏は「Maksim Sorin」や「Roman Chabanenko」といった複数の偽名を使い分け、正規のホスティングプロバイダから上流インフラを調達していたということです。この欺瞞的な手法により、同社は1VPNSの不正サーバーに関する濫用報告を受けた上流プロバイダによるブラックリスト登録や利用拒否を回避することができました。

これと並行して、当局はSilaev氏がランサムウェア攻撃者に高度なマルウェア暗号化ツール(クリプター)を販売していたと主張しています。こうした難読化ツールはバイナリファイルの構造上の見た目を変化させ、エンドポイント検出システムを回避するもので、極めて破壊的なペイロードを無害なアプリケーションに見せかける効果があります。

巻き添え被害:Telegramドメインの停止

財務省は今回の指定において1VPNSに関連する各種デジタル識別子の詳細を公表しており、その中で特に同サービスの宣伝用Telegramチャンネルが挙げられています。この特定のアドレスは、Telegramのチャンネルや公開グループ、個人ユーザープロフィールへのトラフィック転送に広く利用される短縮ドメインt.meを使用していたものです。

興味深いことに、中核となるt.meドメインは同日中に突如として全面的な名前解決障害に見舞われ、「serverHold」ステータスが付与されていたことが判明しました。このレジストリレベルの特定の停止措置は、当該ドメインをグローバルなドメインネームシステム(DNS)のルートゾーンから削除するもので、関連するすべてのリンクを即座に機能不全に陥らせます。

Telegram創業者のPavel Durov氏は直ちにDomain .MEに連絡を取りました。同社はモンテネグロの国別コードトップレベルドメインを管轄する国家registryの運営事業者であり、Durov氏はこの突然かつ破壊的な停止措置について緊急の説明を求めました。

OFACコンプライアンスとドメインの復旧

観測筋は当初、制裁リストの記載内容を受けてregistrarのコンプライアンス処理システムが過剰反応した可能性があると推測しました。当該文書には特定の1VPNS用Telegramチャンネルのアドレスが記載されていました。そのため、コンプライアンス担当者がOFACのリスト内で親ドメインであるt.meに気づき、問題のチャンネルのみを標的とするのではなく、ドメイン全体を一括で停止してしまったとみられています。

数時間のうちに、Domain .MEはPavel Durov氏の問い合わせに正式に回答しました。同社は氏の忍耐に感謝の意を示した上で、今回の制限は当初OFACのコンプライアンス要件を満たすために実施されたものであるものの、中核ドメインはその後、完全に運用が復旧したと説明しています。

国際連携と資産凍結

今回の米国による一方的な措置は、英国外務・英連邦・開発省(FCDO)と緊密に連携して実施されました。これは、2026年5月に欧州の法執行機関が共同で実施したキャンペーンに続くものであり、その際には1VPNSの主要ポータルが押収され、基盤となるサーバーネットワークの一部が解体されています。

今回の指定措置により、名指しされた個人が米国の管轄下に保有する、あるいは米国人が管理下に置く資産はすべて凍結されました。この広範な制限措置は、制裁対象者が直接的または間接的に50パーセント以上の所有権を有する法人にも及び、これらの者と取引を行う者には民事または刑事上の制裁が科される可能性があります。