O Departamento do Tesouro dos EUA emitiu um comunicado na quarta-feira dizendo que impôs sanções coordenadas à Media Land, um provedor de serviços de hospedagem na web com sede na Rússia, e suas três empresas afiliadas. As sanções também visam vários executivos da empresa, incluindo seu gerente geral, também conhecido como Yalishanda, acusado de fornecer servidores e suporte técnico a cibercriminosos.
Autoridades dizem que os cibercriminosos contam com a Media Land para lançar ataques distribuídos de negação de serviço (DDoS). Gangues de ransomware conhecidas, incluindo LockBit, BlackSuit e Play, também supostamente usam o host como infraestrutura. O Departamento do Tesouro observou que vários funcionários da empresa colaboraram com cibercriminosos.
Os chamados provedores de serviços "à prova de balas" referem-se aos hosts de rede e empresas de serviços em nuvem cujo ponto de venda é que podem evitar a intervenção de agências de aplicação da lei (como prateleiras e requisitos legais). Portanto, eles são frequentemente usados por cibercriminosos para construir infraestruturas maliciosas.
Autoridades dos EUA disseram que empresas de hospedagem como a Media Land forneceram serviços críticos para “ataques a empresas dos EUA e aliadas”, mas o Departamento do Tesouro não identificou vítimas específicas.
O Ministério das Relações Exteriores britânico disse que também colocou uma empresa britânica, a Hypercore, na lista de sanções. Autoridades disseram que a empresa foi estabelecida como empresa de fachada para outro provedor de serviços de hospedagem à prova de balas, o Aeza Group, que foi sancionado pelos Estados Unidos em julho deste ano. O Reino Unido também afirmou num comunicado que Aeza estava ligada à Social Design Agency, um grupo de desinformação do Kremlin.
As empresas e indivíduos sancionados serão proibidos de negociar ou fazer negócios com cidadãos, residentes ou pessoas que façam negócios com os Estados Unidos, o Reino Unido e a Austrália.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) e a Agência de Segurança Nacional também emitiram orientações na quarta-feira para orientar as agências sobre como responder aos riscos apresentados por provedores de hospedagem “à prova de balas”.