AUKUS Рушит Защиту Хостинг-Провайдера LockBit

США, Великобритания и Австралия (AUKUS) ввели санкции против российского поставщика услуг безопасного хостинга Zservers, обвинив его в поддержке операций группировки LockBit путем предоставления киберпреступникам защищенной инфраструктуры. Санкции направлены на Zservers, британское фронтовое предприятие XHOST Internet Solutions и шесть человек, связанных с его деятельностью.

The Register сообщает: штаб-квартира Zservers расположена в Барнауле (Россия), и компания предоставляла услуги безопасного хостинга нескольким аффилированным группам LockBit. Аффилиаты неоднократно приобретали серверы у компании для поддержки атак с выкупом. Тройка стран заявила, что связь между Zservers и LockBit была установлена еще в 2022 году, когда канадские правоохранительные органы обыскали офис известного аффилиата группировки LockBit и нашли доказательства того, что они приобрели инфраструктурное оборудование для размещения чатов с жертвами выкупа.

«Актеры-вымогатели и другие киберпреступники полагаются на третьих поставщиков сетевых услуг, таких как Zservers, чтобы поддерживать свои атаки против критической инфраструктуры США и других стран», — сказал Брэдли Т Смит (Bradley T Smith), исполняющий обязанности заместителя секретаря казначейства по вопросам терроризма и финансовой разведки. «Совместное действие с Австралией и Великобританией подчеркивает нашу решимость пресекать все аспекты этой криминальной экосистемы, где бы она ни находилась, для защиты национальной безопасности».

Из министерства иностранных дел Великобритании сообщили, что также включены в санкционный список британское фронтовое предприятие Zservers — XHOST Internet Solutions. Согласно данным Companies House, британская компания была зарегистрирована 31 января 2022 года, хотя оригинальная услуга была запущена в 2011 году и действовала как в России, так и в Нидерландах. Любой, кто оказался замешанным в делах с этими компаниями, может столкнуться с уголовным или гражданским преследованием согласно Акту о санкциях и противодействии легализации доходов от нелегальной деятельности 2018 года.

Великобритания первой ввела санкции, включив шесть человек и две компании в свой список, тогда как США добавили только двух из этих людей — предполагаемых администраторов Zservers. Этих людей зовут Александр Игоревич Мишин (Alexander Igorevich Mishin) и Александ Сергеевич Болшakov (Aleksandr Sergeyevich Bolshakov), оба 30 лет. США утверждают, что Мишин рекламировал услуги Zservers группировкам LockBit и другим актерам-вымогателям, а также занимался связанными с криптовалютой транзакциями. Оба они в 2023 году отреагировали на жалобу ливанской компании и закрыли IP-адрес, использовавшийся для атак с выкупом. Помимо того, что они являлись сотрудниками Zservers и напрямую или косвенно участвовали в попытках причинить экономический ущерб странам, о них не было сказано ничего более конкретного.