Hackers data center

米連邦検察当局は、3人のロシア国籍の被疑者に対する起訴内容を公表し、世界中の被害者に6,200万ドル以上の損害を与えたランサムウェア集団に「防弾ホスティング（BPH）」サービスを提供したとして告発した。

BPHプロバイダーは、マルウェアの配信、コマンド＆コントロール（C&C）操作、フィッシング攻撃、違法コンテンツのホスティングなど、悪意のある活動を標的とした妨害工作を阻むのに役立つサーバーを貸し出している。彼らは、被害者からの苦情やそれに続く法執行機関によるサイト閉鎖要請を無視することで、自らを「防弾（bulletproof）」であると謳っている。

「Media Land」と「ML.Cloud」という2つのBPHサービスは、ロシア以外の中国、フィンランド、オランダ、そして米国を含む複数の国々で、顧客にインフラを提供していた。

image

火曜日に公開された起訴状によると、アレクサンドル・ヴォロソヴィク（サイバー犯罪フォーラムで「Yalishanda」という別名を使用）がMedia Landを所有し、ユリア・パンコワがML Cloudを所有して法務および財務面を支援し、キリル・ザトロキンが顧客からの支払いを回収していた。

米国務省は現在、「正義のための報奨金（Rewards for Justice：RFJ）」プログラムを通じて、これらの関係者「の外国政府と結びついた共犯者、彼らの悪意あるサイバー活動、または外国政府によるこれらの企業の利用」に関する情報に対し、最大1,000万ドルの報奨金を提供している。

米国、英国、オーストラリアは以前、Lockbit、Blacksuit、Playを含む複数のランサムウェアおよびサイバー犯罪活動に対し、攻撃インフラや技術支援を提供したとして、11月に被告3名と企業2社に対して制裁措置を講じていました。

米国財務省外国資産管理室（OFAC）は当時、Media Landのインフラが、米国企業や通信システムを含む重要インフラに対する分散型サービス拒否（DDoS）攻撃の実施に利用されていたと述べていた。

「本件の被害者はオハイオ州だけでなく、全米20の州に及び、アメリカ国民の生活のあらゆる側面に影響を及ぼしている。その中には銀行、学校、政府機関、病院、メディア企業などが含まれる」と、デビッド・M・トープファー連邦検事は述べた。

「我々は国際的なパートナーと連携し、世界中のどこにいてもコンピューターの陰に隠れて、地域社会を支えるインフラを標的にし、利益を得て大混乱を引き起こそうとする者たちの活動に対し、断固として対処していく」

今週、欧州連合理事会も、英国と連携してロシアに対して発動された初の共同サイバー制裁パッケージの一環として、Media Land、ML.Cloud、およびアレクサンダー・ヴォロソヴィク氏に対する制裁を発表した。