Οι ΗΠΑ, το Ηνωμένο Βασίλειο και η Αυστραλία επιβάλλουν κυρώσεις στον ρωσικό «αλεξίσφαιρο» οικοδεσπότη Ιστού που χρησιμοποιείται σε επιθέσεις ransomware

Οι κυβερνήσεις των Ηνωμένων Πολιτειών, του Ηνωμένου Βασιλείου και της Αυστραλίας έχουν επιβάλει κυρώσεις σε μια ρωσική «αλεξίσφαιρη» εταιρεία φιλοξενίας ιστοσελίδων και σε αρκετές από τις συνδεδεμένες με αυτήν εταιρείες για φερόμενη χρήση για επιθέσεις ransomware εναντίον θυμάτων των ΗΠΑ και κρίσιμων υποδομών.

Σε δήλωση την Τετάρτη, το Υπουργείο Οικονομικών των ΗΠΑ είπε επέβαλε συντονισμένες κυρώσεις στον οικοδεσπότη ιστού Media Land με έδρα τη Ρωσία και σε τρεις συνδεδεμένες εταιρείες. Οι κυρώσεις στοχεύουν επίσης αρκετά από τα στελέχη της εταιρείας, συμπεριλαμβανομένου του γενικού διευθυντή της — επίσης γνωστό ως Γιαλισάντα — που φέρεται να παρείχε διακομιστές και αντιμετώπιση προβλημάτων σε εγκληματίες του κυβερνοχώρου.

Οι αξιωματούχοι λένε ότι οι εγκληματίες χάκερ βασίστηκαν στο Media Land για να εξαπολύσουν επιθέσεις άρνησης υπηρεσίας. Οι παραγωγικές συμμορίες ransomware, συμπεριλαμβανομένων των LockBit, BlackSuit και Play φέρεται να το χρησιμοποιούσαν για την υποδομή τους. Το Υπουργείο Οικονομικών είπε ότι αρκετοί από τους υπαλλήλους της εταιρείας συντονίστηκαν με κυβερνοεγκληματίες.

Οι «αλεξίσφαιροι» πάροχοι είναι οικοδεσπότες ιστού και εταιρείες cloud που συνήθως διαφημίζουν τις υπηρεσίες τους ως αδιαπέραστες ή ανθεκτικές σε ενέργειες επιβολής του νόμου, όπως καταργήσεις ή νομικές απαιτήσεις, και ως εκ τούτου χρησιμοποιούνται συνήθως από εγκληματίες στον κυβερνοχώρο για να φιλοξενήσουν την κακόβουλη υποδομή τους.

Αμερικανοί αξιωματούχοι δήλωσαν ότι εταιρείες φιλοξενίας όπως η Media Land βοηθούν στην παροχή βασικών υπηρεσιών σε εγκληματίες του κυβερνοχώρου για «επιθέσεις σε επιχειρήσεις στις Ηνωμένες Πολιτείες και σε συμμαχικές χώρες», αν και το Υπουργείο Οικονομικών δεν κατονόμασε τα θύματα των επιθέσεων.

Το Υπουργείο Εξωτερικών του Ηνωμένου Βασιλείου ανέφερε ότι όριζε επίσης μια εταιρεία με έδρα το Ηνωμένο Βασίλειο με την επωνυμία Hypercore, η οποία σύμφωνα με αξιωματούχους είχε συσταθεί ως εταιρεία front για την Aeza Group, μια άλλη αλεξίσφαιρη εταιρεία φιλοξενίας που επιβλήθηκαν κυρώσεις από τις ΗΠΑ τον Ιούλιο. είπε το ΗΒ στη δική της δήλωση ότι η Aeza συνδέεται με μια οργάνωση παραπληροφόρησης του Κρεμλίνου που ονομάζεται το Οργανισμός Κοινωνικού Σχεδιασμού.

Η επιβολή κυρώσεων σε εταιρείες και άτομα που εμπλέκονται στο έγκλημα στον κυβερνοχώρο ουσιαστικά καθιστά παράνομο για πολίτες, κατοίκους ή άτομα με επιχειρηματικούς δεσμούς με τις ΗΠΑ, το Ηνωμένο Βασίλειο και την Αυστραλία να συναλλάσσονται ή να συναλλάσσονται με αυτούς που έχουν κυρωθεί.

Η αμερικανική υπηρεσία κυβερνοασφάλειας CISA και η Υπηρεσία Εθνικής Ασφάλειας δημοσιευμένη καθοδήγηση Τετάρτη για το πώς οι οργανισμοί μπορούν να μετριάσουν τους κινδύνους από τους αλεξίσφαιρους παρόχους φιλοξενίας.