EUA, Reino Unido e Austrália sancionam host russo ‘à prova de balas’ usado em ataque de ransomware

Os governos dos Estados Unidos, Reino Unido e Austrália sancionaram uma empresa russa de hospedagem web “à prova de balas” e várias de suas afiliadas por supostamente usarem ataques de ransomware contra vítimas americanas e infraestruturas críticas.

O Departamento do Tesouro dos EUA disse em comunicado na quarta-feira: disse Sanções coordenadas foram impostas ao host Medialand, com sede na Rússia, e a três empresas relacionadas. As sanções também visam vários executivos da empresa, incluindo o seu diretor-geral. Yarishanda – supostamente forneceu servidores e solução de problemas para cibercriminosos.

Autoridades dizem que hackers criminosos usaram o Medialand para lançar um ataque distribuído de negação de serviço. Gangues de ransomware em abundância bit de bloqueio, terno pretoe jogar Diz-se que foi usado para infraestrutura. O Departamento do Tesouro disse que vários funcionários da empresa trabalhavam com cibercriminosos.

Provedores “à prova de balas” são empresas de hospedagem na web e de nuvem que normalmente anunciam seus serviços como menos suscetíveis ou resilientes a ações de aplicação da lei, como remoções ou solicitações legais e, portanto, são frequentemente usados ​​por criminosos cibernéticos para hospedar infraestruturas maliciosas.

Autoridades dos EUA disseram que empresas de hospedagem como a Medialand ajudam a fornecer aos cibercriminosos serviços essenciais para “atacar empresas dos EUA e aliadas”, mas o Departamento do Tesouro não revelou os nomes das vítimas dos ataques.

O Ministério das Relações Exteriores do Reino Unido anunciou que também estava designando uma empresa com sede no Reino Unido chamada Hypercore. A empresa foi fundada como fachada do Grupo Aeza, outra empresa de hospedagem à prova de balas, disseram as pessoas. Sanções dos EUA em julho. Inglaterra disse em sua própria declaração Diz-se que Aeza está associada à rede de desinformação do Kremlin. Agência de Design Social.

Sancionar empresas e indivíduos envolvidos no crime cibernético torna efetivamente ilegal que cidadãos, residentes ou pessoas com laços comerciais com os Estados Unidos, o Reino Unido ou a Austrália negociem ou façam negócios com as pessoas sancionadas.

Agência de segurança cibernética dos EUA CISA e Agência de Segurança Nacional Orientação publicada Quarta-feira discute como as organizações podem reduzir o risco de provedores de hospedagem à prova de balas.