Les procureurs fédéraux américains ont rendu publiques les charges pénales contre trois ressortissants russes accusés d’avoir exploité des services dits d’hébergement à l’épreuve des balles qui auraient aidé des groupes de ransomware et d’autres cybercriminels à mener des attaques causant plus de 62 millions de dollars de pertes dans le monde. Les procureurs affirment que l’infrastructure a permis la distribution de malwares, des campagnes de phishing, des serveurs de commandement et de contrôle et d’autres opérations criminelles tout en résistant délibérément aux efforts de retrait des forces de l’ordre.
According to the indictment , les défendeurs exploitaient deux services d’hébergement connus sous le nom de Media Land et ML.Cloud. Les autorités allèguent que les entreprises se sont annoncées comme des prestataires prêts à ignorer les plaintes d’abus et les demandes légales, permettant ainsi aux clients de maintenir une infrastructure malveillante en ligne même après qu’elle ait été liée à la cybercriminalité. Les services auraient loué des serveurs dans plusieurs pays, dont les États-Unis, les Pays-Bas, la Finlande et la Chine, en plus de la Russie.
Les procureurs allèguent que ces plateformes d’hébergement ont été utilisées par plusieurs groupes de ransomware, y compris des opérateurs derrière LockBit, BianLian, Medusa et d’autres campagnes de malwares. Les enquêteurs affirment que l’infrastructure supportait également des attaques de phishing, des logiciels malveillants de vol d’informations, des botnets et des serveurs de commandement et de contrôle utilisés pour gérer les systèmes compromis.
Cette affaire pénale fait suite à une action coordonnée menée par les autorités américaines fin 2025, lorsque le département du Trésor a imposé des sanctions à Media Land et aux personnes associées pour avoir prétendument fourni des services permettant des ransomwares et d’autres opérations cybercriminelles. Ces sanctions ont été coordonnées avec le Royaume-Uni et l’Australie dans le cadre d’un effort plus large visant à perturber les infrastructures soutenant la cybercriminalité mondiale.
Les fournisseurs d’hébergement infaillible jouent un rôle clé dans l’écosystème de la cybercriminalité en proposant des serveurs et des infrastructures réseau qui restent intentionnellement en ligne malgré les signalements d’abus ou les demandes des forces de l’ordre. Contrairement aux sociétés d’hébergement légitimes, ces services sont accusés de se promouvoir auprès des cybercriminels en promettant de ne pas suspendre les clients malveillants ni de coopérer aux enquêtes.
Les trois accusés sont toujours en fuite et on pense qu’ils se trouvent en Russie. Comme les États-Unis n’ont pas de traité d’extradition avec la Russie, la probabilité qu’ils comparaissent dans une salle de justice américaine dépend de leur déplacement dans un pays prêt à exécuter les mandats d’arrêt. Les responsables américains ont déclaré que ces accusations visaient à perturber l’infrastructure soutenant les opérations de ransomware et à accroître la pression sur les personnes fournissant des services techniques à des organisations cybercriminelles.