Il Dipartimento del Tesoro degli Stati Uniti ha colpito duramente l'ecosistema del ransomware con le sanzioni OFAC del 13 luglio 2026, designando First VPN Service (1VPNS) e il suo amministratore Dmytro Rashevskyi. L'azione includeva anche Yevgeniy Vladimirovich Silayev, accusato di vendere cryptor per nascondere malware. Ma l'effetto a catena è stato inaspettato: poche ore dopo, il dominio t.me è stato posto in serverHold dal registro .me, rendendo irraggiungibili tutti i link web di Telegram a livello globale. Gli utenti delle app non hanno subito interruzioni, ma la versione web del popolare servizio di messaggistica è rimasta offline per ore, sollevando interrogativi sulla fragilità dell'infrastruttura DNS.
La designazione OFAC e il collegamento a Telegram
Secondo il comunicato del Tesoro, 1VPNS operava da Dnipro in Ucraina e forniva servizi VPN a gruppi di ransomware, causando perdite per miliardi di dollari. Il provider vantava l'assenza di log e il rifiuto di collaborare con le forze dell'ordine. L'SDN (Specially Designated Nationals) elencava tra i siti noti anche il canale Telegram t.me/FirstVPNService. Subito dopo, il registro .me ha disattivato l'intero dominio t.me, probabilmente per conformità alle sanzioni. Tuttavia, OFAC non ha sanzionato Telegram né il dominio t.me, ma solo la presenza del canale. La mossa ha comunque messo in luce un singolo punto di fallimento: un provider di servizi internet può influenzare direttamente la disponibilità di piattaforme con miliardi di utenti.
Sponsored Protocol
Il ruolo del registro .me e le conseguenze globali
Il dominio t.me è registrato su GoDaddy con scadenza nel 2035, escludendo problemi di rinnovo. Il registro .me, gestito dalla montenegrina doMEn, ha applicato lo status serverHold, che rimuove il dominio dal DNS globale. Il fondatore di Telegram, Pavel Durov, ha chiesto pubblicamente chiarimenti, ma né doMEn né il backend provider Identity Digital hanno rilasciato dichiarazioni. L'episodio dimostra come una singola URL in un elenco sanzionatorio possa interrompere i servizi web di una piattaforma utilizzata da circa un miliardo di persone. Le aziende che si affidano a domini country-code come .me devono ora rivalutare i rischi di concentrazione.
Sponsored Protocol
Sanzioni mirate all'ecosistema ransomware
Le sanzioni segnano un cambiamento strategico: il Tesoro non colpisce solo i gruppi criminali, ma l'intero strato di supporto, come VPN e cryptor. L'FBI ha emesso un advisory per aiutare i difensori a rilevare attività legate a 1VPNS. La società di analisi blockchain TRM Labs ha tracciato pagamenti on-chain dal gruppo Anubis a 1VPNS, confermando il ruolo chiave del servizio. Questa azione coordinata con le forze dell'ordine europee e il Regno Unito dimostra la crescente attenzione internazionale verso l'infrastruttura del crimine informatico. Per approfondire i rischi legati ai servizi digitali sensibili, si può consultare l'articolo su Satya Nadella che avverte le aziende sui modelli AI proprietari.
Sponsored Protocol
L'incidente solleva domande cruciali sulla resilienza del DNS. Un errore di conformità o una procedura automatica potrebbe aver causato il blocco, ma resta il fatto che un singolo registro può isolare un'intera piattaforma. Per maggiori dettagli, si rimanda all'analisi originale su International Cyber Digest.
Fonte: https://www.internationalcyberdigest.com/ofac-sanctions-possibly-took-down-telegrams-t-me
