行业新闻与博客

英国、美国和澳大利亚宣布对防弹托管公司 (BPH)、其英国幌子公司及六名个人实施联合制裁，因其协助臭名昭著的勒索软件即服务机构 LockBit 等公司。

据称，Zservers 总部位于西伯利亚城市巴尔瑙尔，是 网络犯罪供应链的重要组成部分。BPH 公司为网络犯罪集团提供防删除的匿名网络托管服务，包括命令和控制 (C2) 服务器、数据泄露站点、托管暗网市场页面等。

据美国财政部称，Zservers 向 LockBit 的附属公司出租了大量 IP 地址来托管聊天服务器以及其他基础设施。

美国财政部负责恐怖主义和金融情报的副部长布拉德利·史密斯 (Bradley Smith) 表示：“勒索软件实施者和其他网络犯罪分子依靠 Zservers 等第三方网络服务提供商来对美国和国际关键基础设施发起攻击。”

“今天与澳大利亚和英国采取的三边行动凸显了我们共同的决心，即摧毁这一犯罪生态系统的各个方面，无论其位于何处，以保护我们的国家安全。”

英国政府还将 XHost 公司列入制裁名单，据称该公司是英国 Zservers 的幌子。

名单上的六名俄罗斯男子被政府仅称为“雇员”，他们是：

• 亚历山大·博尔沙科夫
• 亚历山大·米申
• 伊利亚·西多罗夫
• 德米特里·博尔沙科夫
• 伊戈尔·奥金佐夫
• 弗拉基米尔·阿纳涅夫

美国财政部点名米申，称他是一名向网络犯罪分子推销 Zservers 的 BPH 服务的管理员，而他的同事博尔沙科夫则在一家黎巴嫩公司投诉后，在一次勒索软件攻击期间帮助切换 IP 地址。

英国外交大臣戴维·拉米表示：“普京建立了一个贪婪无情的腐败黑手党国家。最无耻的敲诈勒索者和网络罪犯在他的国境内横行无忌。”

“本届政府将继续与合作伙伴合作，遏制克里姆林宫和俄罗斯无法无天的网络黑社会的影响。我们必须抓住一切机会反击他们的行动，以维护英国的国家安全。”

此次行动是继 去年英国主导的大规模执法行动“克罗诺斯行动”之后采取的，该行动在很大程度上帮助摧毁了 LockBit。去年，美国、英国和澳大利亚还对俄罗斯组织 Evil Corp 实施了制裁。

鉴于 BPH 提供商数量众多，且大多数位于俄罗斯或前苏联国家，这些措施的效果如何还有待观察。Evil Corp 等网络犯罪集团过去也曾改名， 以逃避制裁。