Федералните прокурори на САЩ разкриха обвинения срещу трима руски граждани, обвинявайки ги в предоставяне на услуги за „брониран“ хостинг (bulletproof hosting - BPH) на банди за реansomware, причинили щети за над 62 милиона долара на жертви по целия свят.
Доставчиците на BPH отдават под наем сървъри, които помагат за възпрепятстване на усилията за прекъсване на зловредната им дейност, включително доставяне на зловреден софтуер, операции за управление и контрол (C2), фишинг атаки и хостване на незаконно съдържание. Те се рекламират като „бронирани“, като игнорират оплакванията на жертвите и последващите искания за сваляне от правоприлагащите органи.
Двете BPH услуги, Media Land и ML.Cloud, също са предоставяли на клиентите си инфраструктура в множество държави извън Русия, включително Китай, Финландия, Нидерландия, както и САЩ.
Според обвинителния акт, разкрит във вторник, Александър Волосовик (който е използвал псевдонима „Yalishanda“ в киберпрестъпни форуми) е притежавал Media Land, Юлия Панкова е притежавала ML Cloud и е помагала по правни и финансови въпроси, а Кирил Затолокин е събирал плащанията от клиенти.Държавният департамент на САЩ сега предлага и награда до 10 милиона долара чрез своята програма „Награди за правосъдие“ (RFJ) за всякаква информация за съучастници на тези лица, свързани с чужди правителства, за техните зловредни кибердейности или за използването на тези компании от чужди правителства.
САЩ, Обединеното кралство и Австралия по-рано санкционираха тримата обвиняеми и двете компании през ноември за предоставяне на инфраструктура за атаки и техническа поддръжка на множество операции за ransomware и киберпрестъпност, включително Lockbit, Blacksuit и Play.
Службата за контрол на чуждестранните активи (OFAC) на Министерството на финансите заяви тогава, че инфраструктурата на Media Land е била използвана за стартиране на атаки за разпределен отказ от услуга (DDoS) срещу американски компании и критична инфраструктура, включително телекомуникационни системи.
Жертвите в този случай са не само в Охайо, но и в 20 други щата в страната, засягайки всеки аспект от живота на американците. Те включват банки, училища, правителствени структури, болници и медийни компании.
Тази седмица Съветът на Европейския съюз също обяви санкции срещу Media Land, ML.Cloud и Александър Волосовик като част от първия съвместен пакет от киберсанкции, наложени срещу Русия в сътрудничество с Обединеното кралство.