Gli Stati Uniti, il Regno Unito e l'Australia hanno sanzionato congiuntamente il servizio di hosting a prova di proiettile russo Zservers per il suo ruolo nel facilitare gli attacchi ransomware LockBit. Questo sforzo coordinato mira a interrompere l'infrastruttura che supporta le attività criminali informatiche che prendono di mira le infrastrutture critiche in tutto il mondo.
Punti Chiave
-
Zservers, con sede a Barnaul, in Russia, ha fornito servizi di hosting che hanno permesso operazioni di ransomware.
-
Le sanzioni prendono di mira anche due amministratori chiave di Zservers, Alexander Mishin e Aleksandr Bolshakov.
-
Questa azione fa parte di una strategia più ampia per combattere le minacce ransomware e proteggere la sicurezza nazionale.
Contesto su Zservers
Zservers è noto per offrire servizi di hosting a prova di proiettile, che consentono ai criminali informatici di operare con relativa impunità. Questi servizi includono l'affitto di indirizzi IP, server e domini che sono difficili da tracciare o chiudere per le forze dell'ordine. Il Dipartimento del Tesoro degli Stati Uniti ha sottolineato che gli attori del ransomware dipendono da tali fornitori per eseguire attacchi sia alle infrastrutture critiche statunitensi che internazionali.
Dettagli delle Sanzioni
Le sanzioni sono state annunciate dall'Ufficio per il Controllo dei Beni Stranieri (OFAC) del Tesoro degli Stati Uniti e includono:
-
Zservers: Identificato come un attore chiave nell'ecosistema del ransomware.
-
Alexander Mishin: Presumibilmente coinvolto nel marketing dei servizi di Zservers ai gruppi di ransomware e nella gestione delle transazioni in criptovaluta.
-
Aleksandr Bolshakov: Implicato nel facilitare le operazioni di LockBit rispondendo alle lamentele delle vittime e potenzialmente fornendo indirizzi IP alternativi per attacchi continui.
Cooperazione Internazionale
Questa azione trilaterale sottolinea l'impegno di Stati Uniti, Regno Unito e Australia a combattere il crimine informatico. Bradley Smith, Sottosegretario ad interim del Tesoro per l'Intelligence Finanziaria e il Terrorismo, ha dichiarato: "L'azione trilaterale di oggi con Australia e Regno Unito sottolinea la nostra determinazione collettiva a interrompere tutti gli aspetti di questo ecosistema criminale, ovunque si trovi, per proteggere la nostra sicurezza nazionale."
Implicazioni delle Sanzioni
Le sanzioni contro Zservers dovrebbero avere significative implicazioni per il panorama del crimine informatico:
-
Interruzione delle Operazioni di Ransomware: Prendendo di mira l'infrastruttura che supporta gli attacchi ransomware, le autorità mirano a indebolire le capacità operative di gruppi come LockBit.
-
Conseguenze Legali: Qualsiasi individuo o entità trovata a condurre affari con Zservers potrebbe affrontare accuse penali e civili ai sensi del Sanctions and Anti-Money Laundering Act.
-
Aumento della Sorveglianza: Le sanzioni potrebbero portare a una maggiore sorveglianza di altri servizi di hosting a prova di proiettile che operano in modo simile.
Conclusione
Le sanzioni congiunte contro Zservers rappresentano un passo significativo nella continua battaglia contro il ransomware e il crimine informatico. Prendendo di mira i facilitatori di questi attacchi, gli Stati Uniti, il Regno Unito e l'Australia stanno inviando un chiaro messaggio che non tollereranno lo sfruttamento delle loro infrastrutture critiche da parte dei criminali informatici. Questa azione fa parte di una strategia più ampia per migliorare la sicurezza informatica e proteggere gli interessi nazionali in un mondo sempre più digitale.
Fonti
-
Il servizio di hosting a prova di proiettile russo Zservers sanzionato dagli Stati Uniti per il coordinamento di LockBit | The Record from Recorded Future News, The Record from Recorded Future News.
-
Stati Uniti, Regno Unito, Australia sanzionano attori ransomware russi - Breaking The News, Breaking The News.
-
I guai di LockBit continuano mentre i suoi aiutanti vengono sanzionati | Cybernews, Cybernews.
-
AUKUS fa buchi nel fornitore di hosting a prova di proiettile di LockBit • The Register, The Register.