12 февраля 2025 ForkLog
Власти США, Австралии и Великобритании ввели санкции против российского провайдера услуг защищенного хостинга Zservers за предоставление услуг группировке вымогателей LockBit.
По данным OFAC, компания с серверами в США, РФ, Болгарии, Нидерландах и Финляндии продавала ряд инструментов, позволяющих скрывать местоположение, личность и действия в сети. Это способствовало «атакам на критически важную инфраструктуру США и мира».
Санкции включают заморозку активов Zservers, ее подставной британской компании XHOST internet Solutions LP, а также шести физлиц.
В их числе двое администраторов Zservers — граждане РФ Александр Мишин и Александр Большаков. По версии властей, они участвовали в управлении криптовалютными транзакциями LockBit и поддержке атак банды.
Аналитики Chainalysis сообщили, что связанные с Zservers и Мишиными кошельки включены в SDN. На адреса провайдера поступали средства от различных незаконных субъектов, в том числе и других различных филиалов программ-вымогателей.
Zservers обналичивала средства через находящуюся под санкциями США российскую биржу Garantex, а также на торговых сервисах и платформах без KYC, указали аналитики.
В целом эксперты обнаружили у Zservers ончейн-активность, связанную с высокорискованными и незаконными субъектами, на сумму не менее $5,2 млн.
В ходе совместной операции властей десятков стран по подрыву деятельности LockBit частично захвачена инфраструктура шифровальщика, арестованы 200 криптовалютных кошельков и задержаны несколько членов группировки. По оценке правоохранителей, с июня 2022 по февраль 2024 года 7000 кибератак принесли хакерам до $1 млрд.
🚨 SANCTIONED: Russian cyber entity ZSERVERS, the launchpad for crippling ransomware attacks, and their UK front, XHOST Internet Solutions LP.
The UK is cracking down on the Russian cybercrime supply chain and the predatory ransomware activity it feeds.
— Foreign, Commonwealth & Development Office (@FCDOGovUK) February 11, 2025
The UK is cracking down on the Russian cybercrime supply chain and the predatory ransomware activity it feeds.
— Foreign, Commonwealth & Development Office (@FCDOGovUK) February 11, 2025
По данным OFAC, компания с серверами в США, РФ, Болгарии, Нидерландах и Финляндии продавала ряд инструментов, позволяющих скрывать местоположение, личность и действия в сети. Это способствовало «атакам на критически важную инфраструктуру США и мира».
Санкции включают заморозку активов Zservers, ее подставной британской компании XHOST internet Solutions LP, а также шести физлиц.
В их числе двое администраторов Zservers — граждане РФ Александр Мишин и Александр Большаков. По версии властей, они участвовали в управлении криптовалютными транзакциями LockBit и поддержке атак банды.
Аналитики Chainalysis сообщили, что связанные с Zservers и Мишиными кошельки включены в SDN. На адреса провайдера поступали средства от различных незаконных субъектов, в том числе и других различных филиалов программ-вымогателей.
Zservers обналичивала средства через находящуюся под санкциями США российскую биржу Garantex, а также на торговых сервисах и платформах без KYC, указали аналитики.
В целом эксперты обнаружили у Zservers ончейн-активность, связанную с высокорискованными и незаконными субъектами, на сумму не менее $5,2 млн.
В ходе совместной операции властей десятков стран по подрыву деятельности LockBit частично захвачена инфраструктура шифровальщика, арестованы 200 криптовалютных кошельков и задержаны несколько членов группировки. По оценке правоохранителей, с июня 2022 по февраль 2024 года 7000 кибератак принесли хакерам до $1 млрд.
Не является индивидуальной инвестиционной рекомендацией | При копировании ссылка обязательна | Нашли ошибку - выделить и нажать Ctrl+Enter | Жалоба