Влада в США, Австралії та Великобританії санкціонувала Росії, що базується на Росії, провайдера послуг хостингу ZServers за нібито надання послуг до банди Ransomware CryptoCwars Lockbit.
Санкції включають заморожування активів на Zservers та його британській фронтальній компанії, Xhost Internet Solutions LP, поряд з Asset Freemes та забороною подорожей для шести осіб, Казначейська Казначейська Казначейство США з контролю за іноземними активами (OFAC) та офіс закордонних справ Великобританії в лютому.11.
Казначейство США заявила, що, як відомо, постачальники послуг хостингу куленеплідування продають цілий ряд інструментів, які можуть замаскувати місця, ідентичності та заходи в Інтернеті. Бредлі Сміт заявив, що кіберзлочинці покладаються на терористичні та фінансові розвідки, що виконує обов’язки секретаря з питань тероризму та фінансової розвідки, заявив, що кіберзлочинці покладаються на такі напади на нас та міжнародну критичну інфраструктуру “.
Влада з десяти країн розпочала спільну операцію з порушення Локбіта в лютому 2024 року, стверджуючи, що група завдала мільярдів доларів шкоди, включаючи хак на страховий постачальник Австралії та промисловий комерційний банк Китаю США.
Lockbit використовує Ransomware, тип зловмисного програмного забезпечення, який шифрує комп’ютерні файли та загрожує або видаляти, або просочити їх, якщо жертва не платить, як правило, за допомогою криптовалюти.
Серед шести осіб, які санкціовуються, є два адміністратори Zservers – російські громадяни Олександр Ігоревич Мішін та Олександр Сергійович -Болшаков – які, як кажуть, відіграють роль у режисурі транзакцій криптовалют Lockbit та підтримці нападів банди.
Фірма Blockchain Analytics Chainalysis заявила, що у звіті 11 лютого, що адреса криптовалюти, пов’язана з Мішіном, та трьома іншими гаманцями, пов’язаними з ZServers, зараз перебувають у списку спеціально призначених громадян OFAC (SDN), тобто вони спрямовані на спеціальні санкції уряду США.
У серпні 2022 року OFAC додав 44 адреси смарт -контракту Tornado Cash, стверджуючи, що люди використовували змішувач для відмивання криптовалют на суму понад 7 мільярдів доларів.
Zservers Onchain Activity виявляє, що різні суб’єкти надсилали кошти ZServers на свої послуги, такі як групи викупних програм та філії, включаючи “декілька різних філіїв з викупів – поза Lockbit”, – йдеться у своєму звіті.
У той же час, фірма заявила, що Zservers коштував кошти на санкціоновану російську біржу Garantex, торгові послуги та обміни, які не виконують правила клієнтів.
“Окрім вкладеної інфраструктури ZServers, ми можемо використовувати реактор для візуалізації його щонайменше 5,2 мільйона доларів в активності ONCHAIN та ретельного зв’язку з високим ризиком та незаконними суб’єктами”,-сказав Chainalysis.
Пов’язано: втрати викупу на 35% за рік: Кейналіз
Домашня сторінка Zservers перераховує сервери в США, Росії, Болгарії, Нідерландах та Фінляндії та претендує на пропонування підтримки, обладнання та користувацьких конфігураційних послуг.
Локбіт вперше був помічений владою у вересні 2019 року, і, за оцінками, вимагав до 1 мільярда доларів понад 7000 кібератак у період з червня 2022 року по лютий 2024 року.
