США, Велика Британія та Австралія оголосили про спільні санкції проти російського провайдера Zservers, який, за їх даними, надавав технічну інфраструктуру для хакерської групи LockBit. Ця група спеціалізується на атаках із використанням програм-вимагачів і відповідальна за численні кібератаки на державні установи, бізнеси та критично важливу інфраструктуру в різних країнах.
Повідомляє видання Reuters
Санкції передбачають замороження активів компанії та двох її адміністраторів, яких Вашингтон назвав ключовими учасниками схеми. Крім того, компаніям у США, Британії та Австралії заборонено співпрацювати з Zservers.
Міністерство фінансів США повідомило, що Zservers спеціалізувався на так званому “куленепробивному” хостингу – виділенні серверів, які важко відстежити та закрити. Такі послуги часто використовуються хакерськими угрупованнями для атак на банки, медичні установи, урядові структури та великі корпорації.
За даними правоохоронних органів, LockBit працює за моделлю “програма-вимагач як послуга” (Ransomware-as-a-Service, RaaS), тобто надає своє шкідливе програмне забезпечення афілійованим кіберзлочинцям в обмін на частку від отриманих викупів. Це дозволяє значно розширити масштаби атак.
Група LockBit відома атаками на критично важливу інфраструктуру, включаючи лікарні, муніципальні установи та великі корпорації. За останні роки вона завдала шкоди на сотні мільйонів доларів.
Згідно з даними британського Національного агентства боротьби зі злочинністю (NCA), LockBit є “найбільш активною та найнебезпечнішою” мережею програм-вимагачів у світі.
Австралійська влада також підтвердила, що LockBit причетна до атак на державні установи країни, через що була порушена робота кількох важливих сервісів.
Оголошені санкції є частиною масштабнішої міжнародної кампанії боротьби з кіберзлочинністю. США, Велика Британія та Австралія вже неодноразово запроваджували санкції проти хакерських угруповань, пов’язаних із Росією, зокрема Evil Corp та REvil.
Експерти відзначають, що санкції проти Zservers можуть значно ускладнити діяльність LockBit, хоча навряд чи повністю зупинять її. Хакери можуть спробувати перенести свою інфраструктуру на нові сервери, однак це потребуватиме часу і ресурсів.
Читайте також новину видання GALERA про запуск Visa технології Tap to Add Card в Україні.
