El Reino Unido, los EE. UU. y Australia han anunciado sanciones conjuntas contra un proveedor de alojamiento a prueba de balas (BPH), su empresa fachada del Reino Unido y seis personas por ayudar a la notoria empresa de ransomware como servicio LockBit y a otros.
Supuestamente con sede en la ciudad siberiana de Barnaul, Zservers forma una parte crucial de la cadena de suministro de delitos cibernéticos. Las empresas de BPH ofrecen servicios de alojamiento web anónimo a prueba de desmantelamiento a grupos de delitos cibernéticos para servidores de comando y control (C2), sitios de fuga de datos, alojamiento de páginas del mercado de la web oscura y mucho más.
Según el Tesoro de los EE. UU., Zservers alquiló numerosas direcciones IP a afiliados de LockBit para alojar servidores de chat, así como otra infraestructura.
“Los actores de ransomware y otros cibercriminales dependen de proveedores de servicios de red de terceros como Zservers para permitir sus ataques a infraestructura crítica estadounidense e internacional”, dijo el subsecretario interino del Tesoro para terrorismo e inteligencia financiera, Bradley Smith.
“La acción trilateral de hoy con Australia y el Reino Unido subraya nuestra determinación colectiva de interrumpir todos los aspectos de este ecosistema criminal, donde sea que se encuentre, para proteger nuestra seguridad nacional”.
El gobierno británico también incluyó en la lista de sanciones a XHost, una empresa que, según dijo, actuó como fachada de Zservers en el Reino Unido.
Los seis hombres rusos de la lista, nombrados únicamente como “empleados” por el gobierno, son: Aleksandr Bolshakov, Aleksandr Mishin, Ilya Sidorov, Dmitriy Bolshakov, Igor Odintsov, Vladimir Ananev
El Tesoro de los Estados Unidos nombra a Mishin como un administrador que comercializó los servicios BPH de Zservers a los cibercriminales, mientras que se dice que su colega Bolshakov ayudó a cambiar las direcciones IP durante un ataque de ransomware, después de una denuncia de una empresa libanesa.
“Putin ha construido un estado mafioso corrupto impulsado por la codicia y la crueldad. No es de extrañar que los extorsionadores y cibercriminales más inescrupulosos actúen sin control desde dentro de sus fronteras”, dijo el secretario de Asuntos Exteriores del Reino Unido, David Lammy.
“Este gobierno seguirá trabajando con sus socios para limitar el Kremlin y el impacto del submundo cibernético sin ley de Rusia. Debemos contrarrestar sus acciones en cada oportunidad para salvaguardar la seguridad nacional del Reino Unido”.
La medida se produce tras la Operación Cronos, una iniciativa policial a gran escala liderada por el Reino Unido el año pasado que ayudó en gran medida a desmantelar LockBit. También se produce tras las sanciones impuestas el año pasado por Estados Unidos, el Reino Unido y Australia contra la empresa rusa Evil Corp.
Queda por ver cuán efectivas serán, dada la gran cantidad de proveedores de BPH y el hecho de que la mayoría están ubicados en Rusia o en países exsoviéticos. Grupos de ciberdelincuentes como Evil Corp también han cambiado de marca en el pasado en un intento de evitar sanciones.