삼자 제재, LockBit 랜섬웨어 호스팅을 위한 Zservers 표적

미국, 영국, 호주는 LockBit 랜섬웨어 공격을 지원한 역할로 인해 러시아의 방탄 호스팅 서비스인 Zservers를 공동으로 제재했습니다. 이 협력 노력은 전 세계의 중요한 인프라를 대상으로 하는 사이버 범죄 활동을 지원하는 인프라를 방해하는 것을 목표로 합니다.

주요 요점

• 러시아 바르나울에 기반을 둔 Zservers는 랜섬웨어 운영을 가능하게 하는 호스팅 서비스를 제공했습니다.

• 제재는 또한 Zservers의 두 주요 관리자, Alexander Mishin과 Aleksandr Bolshakov를 대상으로 합니다.

• 이 조치는 랜섬웨어 위협을 방지하고 국가 안보를 보호하기 위한 광범위한 전략의 일환입니다.

Zservers에 대한 배경

Zservers는 사이버 범죄자들이 상대적으로 면책을 누리며 운영할 수 있도록 하는 방탄 호스팅 서비스를 제공하는 것으로 알려져 있습니다. 이러한 서비스에는 법 집행 기관이 추적하거나 차단하기 어려운 IP 주소, 서버 및 도메인 임대가 포함됩니다. 미국 재무부는 랜섬웨어 행위자들이 미국 및 국제 중요 인프라에 대한 공격을 실행하기 위해 이러한 제공자에 의존한다고 강조했습니다.

제재의 세부 사항

제재는 미국 재무부 해외자산통제국(OFAC)에 의해 발표되었으며 다음을 포함합니다:

• Zservers: 랜섬웨어 생태계의 주요 플레이어로 식별되었습니다.

• Alexander Mishin: 랜섬웨어 그룹에 Zservers의 서비스를 마케팅하고 암호화폐 거래를 관리하는 데 관여한 것으로 추정됩니다.

• Aleksandr Bolshakov: 피해자의 불만에 대응하고 지속적인 공격을 위한 대체 IP 주소를 제공할 가능성이 있는 LockBit 운영을 지원한 것으로 연루되었습니다.

국제 협력

이 삼자 행동은 사이버 범죄와 싸우기 위한 미국, 영국, 호주의 헌신을 강조합니다. 테러 및 금융 정보에 대한 재무부 차관 대행인 브래들리 스미스는 "오늘의 호주 및 영국과의 삼자 행동은 이 범죄 생태계의 모든 측면을 방해하고자 하는 우리의 집단적 결의를 강조하며, 어디에 위치하든 우리의 국가 안보를 보호하기 위한 것입니다."라고 말했습니다.

제재의 영향

Zservers에 대한 제재는 사이버 범죄 환경에 상당한 영향을 미칠 것으로 예상됩니다:

• 랜섬웨어 운영의 방해: 랜섬웨어 공격을 지원하는 인프라를 대상으로 함으로써, 당국은 LockBit과 같은 그룹의 운영 능력을 약화시키고자 합니다.

• 법적 결과: Zservers와 거래하는 것으로 밝혀진 개인이나 단체는 제재 및 자금세탁 방지법에 따라 형사 및 민사 처벌을 받을 수 있습니다.

• 감시 강화: 제재는 유사하게 운영되는 다른 방탄 호스팅 서비스에 대한 감시를 강화할 수 있습니다.

결론

Zservers에 대한 공동 제재는 랜섬웨어 및 사이버 범죄와의 지속적인 전투에서 중요한 단계입니다. 이러한 공격의 조력자를 대상으로 함으로써, 미국, 영국, 호주는 사이버 범죄자들이 그들의 중요한 인프라를 악용하는 것을 용납하지 않을 것이라는 명확한 메시지를 전달하고 있습니다. 이 조치는 사이버 보안을 강화하고 점점 더 디지털화되는 세계에서 국가 이익을 보호하기 위한 광범위한 전략의 일환입니다.

출처

• 러시아 방탄 호스팅 서비스 Zservers, LockBit 조정으로 미국 제재 | The Record from Recorded Future News, The Record from Recorded Future News.

• 미국, 영국, 호주, 러시아 랜섬웨어 행위자 제재 - Breaking The News, Breaking The News.

• LockBit의 문제 지속, 갱단의 조력자 제재 | Cybernews, Cybernews.

• 미국, 영국, 호주, Lockbit 랜섬웨어 공격으로 러시아 기반 Zservers 타겟 | Reuters, Reuters.

• AUKUS, LockBit의 방탄 호스팅 제공자에 구멍을 뚫다 • The Register, The Register.