Російський провайдер Zservers потрапив під санкції за сприяння LockBit

Влада США, Австралії та Великої Британії ввела санкції проти російського провайдера послуг захищеного хостингу Zservers за надання послуг угрупованню вимагачів LockBit.

За даними OFAC, що компанія з серверами в США, РФ, Болгарії, Нідерландах і Фінляндії продавала низку інструментів, що дають змогу приховувати місце розташування, особистість і дії в мережі. Це сприяло «атакам на критично важливу інфраструктуру США і світу».

Санкції передбачають заморожування активів Zservers, її підставної британської компанії XHOST internet Solutions LP, а також шести фізосіб.

Серед них двоє адміністраторів Zservers — громадяни РФ Олександр Мішин і Олександр Большаков. За версією влади, вони брали участь в управлінні криптовалютними транзакціями LockBit і підтримці атак банди.

Аналітики Chainalysis повідомили, що пов’язані із Zservers і Мішиними гаманці занесені в SDN. На адреси провайдера надходили кошти від різних незаконних суб’єктів, зокрема й від інших різних філій програм-вимагачів.

Zservers переводила в готівку кошти через російську біржу Garantex, яка перебуває під санкціями США, а також на торгових сервісах і платформах без KYC, зазначили аналітики.

Загалом експерти виявили у Zservers ончейн-активність, пов’язану з високоризикованими та незаконними суб’єктами, на суму не менше ніж $5,2 млн.

Під час спільної операції влади десятків країн із підриву діяльності LockBit частково захоплено інфраструктуру шифрувальника, заарештовано 200 криптовалютних гаманців і затримано кількох членів угруповання. За оцінкою правоохоронців, із червня 2022 до лютого 2024 року 7000 кібератак принесли хакерам до $1 млрд.

Нагадаємо, за даними Chainalysis, за 2024 рік доходи біткоїн-вимагачів скоротилися з $1,25 млрд до $813 млн.

здирників