美国、英国和澳大利亚联合制裁了俄罗斯的防弹托管服务Zservers,因其在协助LockBit勒索软件攻击中所扮演的角色。这一协调努力旨在破坏支持针对全球关键基础设施的网络犯罪活动的基础设施。
关键要点
-
总部位于俄罗斯巴尔瑙尔的Zservers提供了支持勒索软件操作的托管服务。
-
制裁还针对了Zservers的两名关键管理员,亚历山大·米申和亚历山大·博尔沙科夫。
-
此举是打击勒索软件威胁和保护国家安全的更广泛战略的一部分。
Zservers背景
Zservers以提供防弹托管服务而闻名,这使得网络犯罪分子可以相对逍遥法外地运作。这些服务包括租用IP地址、服务器和域名,这些都很难被执法部门追踪或关闭。美国财政部强调,勒索软件行为者依赖此类提供商对美国和国际关键基础设施进行攻击。
制裁细节
制裁由美国财政部外国资产控制办公室(OFAC)宣布,包括:
-
Zservers:被认定为勒索软件生态系统中的关键角色。
-
亚历山大·米申:据称参与向勒索软件团体推销Zservers的服务并管理加密货币交易。
-
亚历山大·博尔沙科夫:涉嫌通过回应受害者的投诉并可能提供替代IP地址以继续攻击来协助LockBit的运作。
国际合作
这一三边行动强调了美国、英国和澳大利亚打击网络犯罪的承诺。代理恐怖主义和金融情报部副部长布拉德利·史密斯表示:“今天与澳大利亚和英国的三边行动强调了我们共同的决心,破坏这一犯罪生态系统的所有方面,无论其位于何处,以保护我们的国家安全。”
制裁的影响
对Zservers的制裁预计将对网络犯罪格局产生重大影响:
-
破坏勒索软件操作:通过针对支持勒索软件攻击的基础设施,政府机构旨在削弱像LockBit这样的团体的操作能力。
-
法律后果:任何被发现与Zservers进行业务往来的个人或实体可能面临根据《制裁和反洗钱法》的刑事和民事指控。
-
增加审查:制裁可能导致对其他类似运作的防弹托管服务的审查加强。
结论
对Zservers的联合制裁代表了在持续打击勒索软件和网络犯罪中的重要一步。通过针对这些攻击的协助者,美国、英国和澳大利亚发出了明确的信息,即他们不会容忍网络犯罪分子对其关键基础设施的利用。这一行动是增强网络安全和在日益数字化的世界中保护国家利益的更广泛战略的一部分。
来源
-
美国因LockBit协调制裁俄罗斯防弹托管服务Zservers | 记录来自Recorded Future News,Recorded Future News。
-
美国、英国、澳大利亚制裁俄罗斯勒索软件行为者 - Breaking The News,Breaking The News。
-
LockBit的困境继续,帮凶被制裁 | Cybernews,Cybernews。
-
AUKUS在LockBit的防弹托管提供商中开了个洞 • The Register,The Register。