De Verenigde Staten, het Verenigd Koninkrijk en Australië hebben gezamenlijk sancties opgelegd aan een Russisch webhostingbedrijf dat ervan wordt beschuldigd grote cybercriminele operaties te ondersteunen, meldt TechCrunch.
De gecoördineerde actie is gericht op Media Land, een zogenoemde “bulletproof” hostingprovider die bekendstaat om het leveren van diensten die bestand zijn tegen ingrijpen door wetshandhavers. Volgens het Amerikaanse ministerie van Financiën leverden Media Land en drie gelieerde bedrijven servers en technische ondersteuning die werden gebruikt voor het uitvoeren van ransomware– en DDoS-aanvallen.
Amerikaanse functionarissen stellen dat bekende ransomwaregroepen zoals LockBit, BlackSuit en Play gebruikmaakten van de infrastructuur van Media Land. Verschillende leidinggevenden van het bedrijf zijn ook gesanctioneerd, waaronder de algemeen directeur, online bekend als “Yalishanda”, die naar verluidt technische ondersteuning bood aan cybercriminelen.
Het VK heeft ook sancties opgelegd aan Hypercore, een Brits bedrijf dat wordt omschreven als een dekmantel voor Aeza Group, een andere ‘bulletproof’ host die eerder door de VS werd geblacklist. Volgens Britse autoriteiten is Aeza gelinkt aan een desinformatiecampagne met banden met het Kremlin.
Onder de nieuwe sancties is het voor personen en bedrijven in de VS, VK en Australië verboden om zaken te doen met Media Land, diens partners of de genoemde leidinggevenden.
Tegelijkertijd hebben de Amerikaanse cybersecurity-instanties CISA en NSA nieuwe richtlijnen gepubliceerd voor organisaties om de risico’s van kwaadaardige hostingproviders te beperken.
