Sancțiuni impuse unui furnizor rus de găzduire cibernetică
Guvernele Statelor Unite, Regatului Unit și Australiei au impus sancțiuni unei companii ruse de găzduire web „bulletproof” și mai multor firme asociate, pentru că ar fi fost folosită în lansarea atacurilor de tip ransomware împotriva victimelor din SUA și a infrastructurii critice.
Detalii despre sancțiuni
Într-o declarație din ziua de miercuri, Ministerul de Finanțe al SUA a anunțat că a impus sancțiuni coordonate asupra companiei Media Land, bazată în Rusia, și a trei companii înrudite. Sancțiunile vizează, de asemenea, mai mulți executivi ai companiei, inclusiv directorul general, cunoscut sub numele de Yalishanda, care ar fi furnizat servere și asistență tehnică infractorilor cibernetici.
Utilizarea Media Land de către hackerii criminali
Autoritățile afirmă că hackerii criminali s-au bazat pe Media Land pentru a lansa atacuri de tip distributed denial-of-service (DDoS). Găștile de ransomware, inclusiv LockBit, BlackSuit și Play, ar fi folosit această companie pentru infrastructura lor. Ministerul de Finanțe a menționat că mai mulți angajați ai companiei au colaborat cu infractorii cibernetici.
Definiția furnizorilor „bulletproof”
Furnizorii „bulletproof” sunt companii de găzduire web și servicii cloud care își promovează serviciile ca fiind rezistente la acțiuni din partea autorităților, cum ar fi închiderile sau cererile legale, și sunt utilizate frecvent de infractorii cibernetici pentru a găzdui infrastructura lor malițioasă.
Implicarea altor companii și organizații
Oficialii din Regatul Unit au declarat că au desemnat și o companie britanică numită Hypercore, care ar fi fost înființată ca o firmă de fațadă pentru Aeza Group, o altă companie de găzduire „bulletproof” sancționată de SUA în luna iulie. Regatul Unit a menționat că Aeza este legată de o organizație de dezinformare a Kremlinului, numită Agenția de Design Social.
Consecințele sancțiunilor
Impunerea sancțiunilor asupra companiilor și indivizilor implicați în criminalitatea cibernetică face efectiv ilegal pentru cetățenii, rezidenții sau cei cu legături comerciale cu SUA, Regatul Unit și Australia să realizeze tranzacții sau să desfășoare afaceri cu cei sancționați.
Ghiduri pentru reducerea riscurilor
În aceeași zi, agenția de cibernetică din SUA, CISA, și Agenția Națională de Securitate au publicat ghiduri privind modul în care organizațiile pot reduce riscurile asociate cu furnizorii de găzduire „bulletproof”.
Concluzie
Aceste sancțiuni subliniază eforturile internaționale de a combate criminalitatea cibernetică și de a diminua sprijinul acordat infractorilor prin furnizori de găzduire care facilitează atacurile asupra infrastructurii critice.
