行業新聞與博客

英國、美國和澳大利亞宣佈對防彈託管公司 (BPH)、其英國幌子公司及六名個人實施聯合制裁，因其協助臭名昭著的勒索軟件即服務機構 LockBit 等公司。

據稱，Zservers 總部位於西伯利亞城市巴爾瑙爾，是 網絡犯罪供應鏈的重要組成部分。BPH 公司為網絡犯罪集團提供防刪除的匿名網絡託管服務，包括命令和控制 (C2) 服務器、數據泄露站點、託管暗網市場頁面等。

據美國財政部稱，Zservers 向 LockBit 的附屬公司出租了大量 IP 地址來託管聊天服務器以及其他基礎設施。

美國財政部負責恐怖主義和金融情報的副部長布拉德利·史密斯 (Bradley Smith) 表示：“勒索軟件實施者和其他網絡犯罪分子依靠 Zservers 等第三方網絡服務提供商來對美國和國際關鍵基礎設施發起攻擊。”

“今天與澳大利亞和英國採取的三邊行動凸顯了我們共同的決心，即摧毀這一犯罪生態系統的各個方面，無論其位於何處，以保護我們的國家安全。”

英國政府還將 XHost 公司列入制裁名單，據稱該公司是英國 Zservers 的幌子。

名單上的六名俄羅斯男子被政府僅稱為“僱員”，他們是：

• 亞歷山大·博爾沙科夫
• 亞歷山大·米申
• 伊利亞·西多羅夫
• 德米特里·博爾沙科夫
• 伊戈爾·奧金佐夫
• 弗拉基米爾·阿納涅夫

美國財政部點名米申，稱他是一名向網絡犯罪分子推銷 Zservers 的 BPH 服務的管理員，而他的同事博爾沙科夫則在一家黎巴嫩公司投訴後，在一次勒索軟件攻擊期間幫助切換 IP 地址。

英國外交大臣戴維·拉米表示：“普京建立了一個貪婪無情的腐敗黑手黨國家。最無恥的敲詐勒索者和網絡罪犯在他的國境內橫行無忌。”

“本屆政府將繼續與合作伙伴合作，遏制克里姆林宮和俄羅斯無法無天的網絡黑社會的影響。我們必須抓住一切機會反擊他們的行動，以維護英國的國家安全。”

此次行動是繼 去年英國主導的大規模執法行動“克羅諾斯行動”之後採取的，該行動在很大程度上幫助摧毀了 LockBit。去年，美國、英國和澳大利亞還對俄羅斯組織 Evil Corp 實施了制裁。

鑑於 BPH 提供商數量眾多，且大多數位於俄羅斯或前蘇聯國家，這些措施的效果如何還有待觀察。Evil Corp 等網絡犯罪集團過去也曾改名， 以逃避制裁。