A Agência de Segurança Nacional (NSA), a CISA, o FBI e parceiros internacionais de segurança cibernética lançaram orientações inovadoras para ajudar os provedores de serviços de Internet e os defensores da rede a combater os provedores de hospedagem à prova de balas.
Esta nova estrutura, publicada em 19 de novembro de 2025, representa um esforço coordenado para mitigar a infraestrutura cibercriminosa que apoia ativamente ransomwareextorsão de dados e outras atividades maliciosas direcionadas a infraestruturas críticas e instituições financeiras.
Compreendendo a ameaça
Provedores de hospedagem à prova de balas (BPH) operam como serviços de infraestrutura de Internet que comercializam intencionalmente seus serviços para criminosos cibernéticos.
Ao contrário das empresas de hospedagem legítimas, esses provedores ignoram deliberadamente ordens judiciais, intimações e solicitações legais de remoção, tornando-os atraentes para malfeitores.
Freqüentemente, revendem infraestrutura roubada ou alugada de empresas legítimas, às vezes sem o conhecimento do fornecedor original.
Os cibercriminosos exploram esta infraestrutura para comando e controle operações, distribuição de malware, campanhas de phishing e técnicas de fluxo rápido para evitar a detecção e a aplicação da lei.
As agências observaram um aumento dramático no número de cibercriminosos que utilizam a infraestrutura BPH em ataques a infraestruturas críticas, sistemas financeiros e alvos de alto valor.
A comunidade de segurança reconhece isto como uma ameaça significativa e crescente à resiliência da segurança cibernética nacional.
A orientação enfatiza uma abordagem diferenciada porque a infraestrutura do BPH está integrada no ecossistema legítimo da Internet.
O bloqueio de intervalos inteiros de rede pode interromper inadvertidamente serviços legítimos. Em vez disso, a NSA recomenda que tanto os ISPs como os defensores da rede criem listas de recursos maliciosos de “alta confiança” usando feeds de inteligência de ameaças comerciais e de código aberto.
Os defensores da rede devem realizar análises contínuas de tráfego para identificar atividades anômalas e manter uma linha de base do comportamento normal da rede.
Isso evita falsos positivos e garante que serviços legítimos, como redes de distribuição de conteúdo, permaneçam funcionais enquanto atividades maliciosas são filtradas.
Os ISPs desempenham um papel vital. Eles podem conscientizar os clientes sobre listas de recursos maliciosos, oferecer filtros opcionais para clientes com diferentes necessidades de segurança e implementar procedimentos de “conheça seu cliente” que criam barreiras para os provedores de BPH que buscam infraestrutura.
Além disso, os ISPs devem estabelecer normas sectoriais e criar quadros de responsabilização com outros fornecedores.
O orientação inclui recomendações práticas, como a implementação de sistemas centralizados de registro de eventos que rastreiam endereços IP e números de sistemas autônomos, estabelecendo trilhas de auditoria para todas as políticas de filtro e criando processos simplificados para lidar com consultas sobre recursos bloqueados.
Ao implementar estas recomendações, os defensores forçam os cibercriminosos a recorrer a fornecedores de infraestrutura legítimos que respondem a queixas de abuso e a ações de aplicação da lei.
Isso reduz fundamentalmente a utilidade da hospedagem à prova de balas e aumenta os custos operacionais para os invasores.
O esforço colaborativo inclui parceiros dos Estados Unidos, Austrália, Canadá, Países Baixos, Nova Zelândia e Reino Unido, demonstrando o compromisso internacional de interromper operações cibernéticas maliciosas.
Siga-nos emGoogle Notícias,LinkedIneXpara obter atualizações instantâneas e definir GBH como fonte preferencial em Google.