Группа официальных лиц США, Австралии и Великобритании объявила во вторник о введении скоординированных санкций против Zservers, российского хостинг-провайдера, предоставляющего услуги абузоустойчивого хостинга. Компания обвиняется в содействии атакам с использованием программ-вымогателей, в частности, проводимым группой LockBit, предоставляющей услуги-вымогатели (RaaS).
Чиновники сообщили, что Zservers давно связан с форумами киберпреступников, где рекламирует услуги, позволяющие избежать внимания правоохранительных органов. Хостинг-провайдер сдаёт киберпреступникам в аренду специализированные серверы и многочисленные IP-адреса, что позволяет таким группам, как LockBit, осуществлять операции по вымогательству с большей анонимностью и устойчивостью к сбоям.
Санкции также были введены в отношении двух граждан России, Александра Игоревича Мишина и Александра Сергеевича Большакова, ключевых администраторов Zservers. Документы свидетельствуют о том, что Мишин активно продвигал услуги компании киберпреступникам и содействовал транзакциям с виртуальной валютой, а Большаков помогал переназначать IP-адреса после жалоб, связанных с предполагаемой атакой программы-вымогателя. Их действия рассматриваются как соучастие в более широкой экосистеме, которая регулярно обходит вмешательство правоохранительных органов.
Санкции отражают продолжающиеся международные усилия по борьбе с киберпреступностью и снижению зависимости от безопасных убежищ, позволяющих киберпреступным группировкам действовать безнаказанно. Поскольку российские организации продолжают служить перевалочными пунктами для незаконной цифровой деятельности, официальные лица подчеркивают, что эти меры направлены на разрушение финансовой и технологической инфраструктуры этих преступных сетей.
«Авторы программ-вымогателей и другие киберпреступники используют сторонних поставщиков сетевых услуг, таких как Zservers, для осуществления атак на критически важную инфраструктуру США и других стран», — заявил Брэдли Т. Смит, исполняющий обязанности заместителя министра финансов США по борьбе с терроризмом и финансовой разведке. «Сегодняшние трёхсторонние действия с Австралией и Великобританией подчёркивают нашу коллективную решимость пресечь все аспекты этой преступной экосистемы, где бы они ни находились, для защиты нашей национальной безопасности».
Эта санкция является продолжением аналогичных мер, направленных на пресечение деятельности банды LockBit. В феврале прошлого года операция Cronos, проводимая ФБР и Национальным агентством по борьбе с преступностью Великобритании, была направлена на ключевые серверы, которые группировка использовала для утечки данных, обмена файлами и обмена сообщениями. В октябре международная коалиция правоохранительных органов объявила об арестах, изъятиях и санкциях в отношении инфраструктуры программы-вымогателя LockBit, включая арест четырёх человек, связанных с этой группировкой. В декабре Министерство юстиции США предъявило обвинения Ростиславу Паневу, гражданину России и Израиля, в связи с его предполагаемой ролью разработчика в печально известной группе, занимающейся распространением программы-вымогателя LockBit.
Санкции не позволят Zservers и её менеджерам использовать свою собственность или деньги в США или если они принадлежат лицам в США. Новые правила также распространяются на любые компании, находящиеся во владении или под контролем этих лиц. Финансовые учреждения и другие группы, ведущие бизнес с этими лицами, могут быть подвергнуты штрафам в случае обхода ограничений.
Чиновники сообщили, что Zservers давно связан с форумами киберпреступников, где рекламирует услуги, позволяющие избежать внимания правоохранительных органов. Хостинг-провайдер сдаёт киберпреступникам в аренду специализированные серверы и многочисленные IP-адреса, что позволяет таким группам, как LockBit, осуществлять операции по вымогательству с большей анонимностью и устойчивостью к сбоям.
Санкции также были введены в отношении двух граждан России, Александра Игоревича Мишина и Александра Сергеевича Большакова, ключевых администраторов Zservers. Документы свидетельствуют о том, что Мишин активно продвигал услуги компании киберпреступникам и содействовал транзакциям с виртуальной валютой, а Большаков помогал переназначать IP-адреса после жалоб, связанных с предполагаемой атакой программы-вымогателя. Их действия рассматриваются как соучастие в более широкой экосистеме, которая регулярно обходит вмешательство правоохранительных органов.
Санкции отражают продолжающиеся международные усилия по борьбе с киберпреступностью и снижению зависимости от безопасных убежищ, позволяющих киберпреступным группировкам действовать безнаказанно. Поскольку российские организации продолжают служить перевалочными пунктами для незаконной цифровой деятельности, официальные лица подчеркивают, что эти меры направлены на разрушение финансовой и технологической инфраструктуры этих преступных сетей.
«Авторы программ-вымогателей и другие киберпреступники используют сторонних поставщиков сетевых услуг, таких как Zservers, для осуществления атак на критически важную инфраструктуру США и других стран», — заявил Брэдли Т. Смит, исполняющий обязанности заместителя министра финансов США по борьбе с терроризмом и финансовой разведке. «Сегодняшние трёхсторонние действия с Австралией и Великобританией подчёркивают нашу коллективную решимость пресечь все аспекты этой преступной экосистемы, где бы они ни находились, для защиты нашей национальной безопасности».
Эта санкция является продолжением аналогичных мер, направленных на пресечение деятельности банды LockBit. В феврале прошлого года операция Cronos, проводимая ФБР и Национальным агентством по борьбе с преступностью Великобритании, была направлена на ключевые серверы, которые группировка использовала для утечки данных, обмена файлами и обмена сообщениями. В октябре международная коалиция правоохранительных органов объявила об арестах, изъятиях и санкциях в отношении инфраструктуры программы-вымогателя LockBit, включая арест четырёх человек, связанных с этой группировкой. В декабре Министерство юстиции США предъявило обвинения Ростиславу Паневу, гражданину России и Израиля, в связи с его предполагаемой ролью разработчика в печально известной группе, занимающейся распространением программы-вымогателя LockBit.
Санкции не позволят Zservers и её менеджерам использовать свою собственность или деньги в США или если они принадлежат лицам в США. Новые правила также распространяются на любые компании, находящиеся во владении или под контролем этих лиц. Финансовые учреждения и другие группы, ведущие бизнес с этими лицами, могут быть подвергнуты штрафам в случае обхода ограничений.
