Reino Unido, EUA e Austrália anunciaram sanções contra três prolíficas empresas de hospedagem à prova de balas e quatro executivos russos ligados às organizações.
Media Land, ML.Cloud e Aeza Group foram nomeados pelo Foreign, Commonwealth and Development Office do Reino Unido, ao lado do chefe da Media Land, Alexander Volosovik (também conhecido como Yalishanda), conhecido por apoiar esforços de ransomware e cibercrime por muitos anos.
As outras pessoas citadas nas sanções foram Yulia Pankova, Kirill Zatolokin e Andrei Kozlov. Os EUA também sancionaram a Hypercore, registrada no Reino Unido, que é considerada uma fachada do Grupo Aeza.
Hosters à prova de balas são uma peça crucial na máquina do cibercrime, fornecendo infraestrutura online para atores ameaçadores que nominalmente está fora do alcance das forças de segurança.
O governo britânico afirma que ataques cibernéticos custaram à economia £14,7 bilhões (US$ 19,2 bilhões) em 2024, representando 0,5% do PIB.
Entre elas, acredita-se que as entidades sancionadas tenham apoiado várias empresas de ransomware e cibercrime, incluindo Meduza, Lumma Stealer, BianLian, RedLine, LockBit, Play e BlackSuit.
O Grupo Aeza já foi sancionado anteriormente por fornecer hospedagem à prova de balas para a notória organização russa de desinformação Social Design Agency.
A Agência Nacional do Crime (NCA) do Reino Unido afirmou que o Volosovik opera desde pelo menos 2010 e está associado a grupos de cibercrime como Evil Corp, LockBit e Black Basta.
As sanções coordenadas permitirão a apreensão de propriedades e empresas nos EUA, Reino Unido e Austrália, e dificultarão muito para as entidades transacionarem com o Ocidente por meio de canais bancários legítimos.
Especialistas Bem-vindos à Ação
Wayne Cleghorn, sócio de tecnologia, proteção de dados e cibersegurança da Excello Law, deu as boas-vindas aos aliados ocidentais que usam sua inteligência para identificar elementos-chave da cadeia de suprimentos do cibercrime.
“O cibercrime e a ciberespionagem são uma praga e um perigo claro e presente à segurança online, ao comércio eletrônico, à propriedade intelectual, à cibersegurança e ao preço dos bens e serviços do dia a dia”, afirmou.
“A Rússia é o epicentro de grande parte das gangues cibernéticas e atividades de cibercrime mais sofisticadas e persistentes do mundo. Esforços para reduzir e eliminar essas ameaças criam um mundo online mais seguro.”
O chefe da Unidade Nacional de Crimes Cibernéticos da NCA, Paul Foster, disse que a ação ajudaria a prejudicar a reputação das empresas sancionadas por fornecerem refúgios digitais seguros para criminosos.
“Serviços como Media Land e Aeza são facilitadores essenciais para cibercriminosos, então sanções como a de hoje contra Media Land vão inibir sua capacidade de planejar, lançar e monetizar esquemas criminosos”, disse ele.
“Essa ação ajudará as autoridades na busca de anular o escudo ‘à prova de balas’ fornecido por serviços de hospedagem ilícita, ajudando a degradar o ecossistema do cibercrime do qual atores nefastos dependem.”
As nações dos Cinco Olhos também publicaram novas orientaçãoontem para ajudar provedores de internet e defensores de rede a mitigar atividades maliciosas possibilitadas por hosters à prova de balas.