Изображение: recraft
США совместно с Великобританией и Австралией одновременно объявили о новых ограничениях в отношении российских поставщиков так называемого абузоустойчивого хостинга. Эти компании якобы сознательно предоставляют серверы и инфраструктуру группировкам, которые занимаются вымогательством через вредоносные программы, а также организуют фишинг, распространяют трояны и размещают запрещённый контент.
Особенность таких провайдеров заключается в полном игнорировании любых запросов на блокировку нелегальной активности. Жалобы пострадавших и требования правоохранительных органов остаются без ответа, что позволяет преступникам работать практически без помех.
В чёрный список Управления по контролю за иностранными активами Министерства финансов США попала компания Media Land вместе с тремя её дочерними структурами Media Land Technology, Data Center Kirishi и ML Cloud.
По версии американских властей, именно эта организация обеспечивала техническую базу для нескольких известных банд вымогателей, среди которых фигурируют LockBit, BlackSuit и Play. Кроме того, на серверах Media Land размещались ресурсы подпольных торговых площадок, где киберпреступники продавали украденные данные и инструменты для атак.
Инфраструктура компании активно применялась для мощных распределённых атак на отказ в обслуживании против предприятий и объектов критической важности в Соединённых Штатах Америки. Под ударом оказывались телекоммуникационные сети и другие стратегические системы.
Санкции затронули трёх топ-менеджеров Media Land лично. Александр Волосовик, который продвигал услуги фирмы на закрытых форумах под ником «Ялишанда», Кирилл Затолокин, отвечавший за приём платежей от сомнительных клиентов, и Юлия Панкова, решавшая юридические и финансовые вопросы, теперь не смогут вести операции с западными контрагентами.
Британские власти добавляют, что Александр Волосовик поддерживал тесные связи с несколькими громкими преступными синдикатами, в т. ч. Evil Corp, Black Basta и уже упомянутый LockBit.
В обновлённый список также вошла Aeza Group LLC, которая уже получала ограничения в июле текущего года, британская подставная фирма Hypercore Ltd, созданная для обхода предыдущих мер, плюс несколько сербских и узбекских организаций, оказывавших техническую помощь.
Заместитель министра финансов Соединённых Штатов Америки по борьбе с терроризмом и финансовой разведкой Джон К. Херли пояснил, что подобные хостинг-провайдеры фактически становятся соучастниками киберпреступников, предоставляя им надёжный тыл для нападений на бизнес и инфраструктуру в Америке и странах-партнёрах.
Оригинал публикации на сайте CISOCLUB: "Западные страны ввели жёсткие санкции против российских хостинг-провайдеров, якобы обслуживающих хакеров-вымогателей".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.