Les États-Unis, le Royaume-Uni et l'Australie ont conjointement sanctionné le service d'hébergement à l'épreuve des balles russe Zservers pour son rôle dans la facilitation des attaques de ransomware LockBit. Cet effort coordonné vise à perturber l'infrastructure qui soutient les activités cybercriminelles ciblant les infrastructures critiques dans le monde entier.
Points Clés
-
Zservers, basé à Barnaul, en Russie, a fourni des services d'hébergement qui ont permis des opérations de ransomware.
-
Les sanctions visent également deux administrateurs clés de Zservers, Alexander Mishin et Aleksandr Bolshakov.
-
Cette action fait partie d'une stratégie plus large pour combattre les menaces de ransomware et protéger la sécurité nationale.
Contexte sur Zservers
Zservers est connu pour offrir des services d'hébergement à l'épreuve des balles, qui permettent aux cybercriminels d'opérer avec une relative impunité. Ces services incluent la location d'adresses IP, de serveurs et de domaines qui sont difficiles à tracer ou à fermer pour les forces de l'ordre. Le Département du Trésor des États-Unis a souligné que les acteurs du ransomware dépendent de tels fournisseurs pour exécuter des attaques sur les infrastructures critiques américaines et internationales.
Détails des Sanctions
Les sanctions ont été annoncées par le Bureau de Contrôle des Actifs Étrangers (OFAC) du Trésor américain et incluent :
-
Zservers : Identifié comme un acteur clé dans l'écosystème du ransomware.
-
Alexander Mishin : Impliqué dans la commercialisation des services de Zservers auprès des groupes de ransomware et la gestion des transactions en cryptomonnaie.
-
Aleksandr Bolshakov : Impliqué dans la facilitation des opérations de LockBit en répondant aux plaintes des victimes et en fournissant potentiellement des adresses IP alternatives pour poursuivre les attaques.
Coopération Internationale
Cette action trilatérale souligne l'engagement des États-Unis, du Royaume-Uni et de l'Australie à combattre la cybercriminalité. Bradley Smith, secrétaire adjoint par intérim du Trésor pour le Terrorisme et le Renseignement Financier, a déclaré : "L'action trilatérale d'aujourd'hui avec l'Australie et le Royaume-Uni souligne notre détermination collective à perturber tous les aspects de cet écosystème criminel, où qu'il se trouve, pour protéger notre sécurité nationale."
Implications des Sanctions
Les sanctions contre Zservers devraient avoir des implications significatives pour le paysage de la cybercriminalité :
-
Perturbation des Opérations de Ransomware : En ciblant l'infrastructure qui soutient les attaques de ransomware, les autorités visent à affaiblir les capacités opérationnelles de groupes comme LockBit.
-
Conséquences Légales : Toute personne ou entité trouvée en train de faire des affaires avec Zservers pourrait faire face à des accusations criminelles et civiles en vertu de la loi sur les Sanctions et le Blanchiment d'Argent.
-
Augmentation de la Surveillance : Les sanctions pourraient entraîner une surveillance accrue d'autres services d'hébergement à l'épreuve des balles qui opèrent de manière similaire.
Conclusion
Les sanctions conjointes contre Zservers représentent une étape significative dans la lutte continue contre le ransomware et la cybercriminalité. En ciblant les facilitateurs de ces attaques, les États-Unis, le Royaume-Uni et l'Australie envoient un message clair qu'ils ne toléreront pas l'exploitation de leurs infrastructures critiques par des cybercriminels. Cette action fait partie d'une stratégie plus large pour renforcer la cybersécurité et protéger les intérêts nationaux dans un monde de plus en plus numérique.
Sources
-
Le service d'hébergement à l'épreuve des balles russe Zservers sanctionné par les États-Unis pour la coordination de LockBit | The Record de Recorded Future News, The Record de Recorded Future News.
-
Les États-Unis, le Royaume-Uni et l'Australie sanctionnent les acteurs russes du ransomware - Breaking The News, Breaking The News.
-
Les malheurs de LockBit continuent alors que les aides du gang sont sanctionnées | Cybernews, Cybernews.
-
AUKUS perce des trous dans le fournisseur d'hébergement à l'épreuve des balles de LockBit • The Register, The Register.