Promotores federais dos EUA divulgaram as acusações criminais contra três cidadãos russos acusados de operar os chamados serviços de hospedagem à prova de balas que supostamente ajudaram gangues de ransomware e outros cibercriminosos a realizar ataques causando mais de 62 milhões de dólares em prejuízos no mundo todo. Promotores afirmam que a infraestrutura permitiu a distribuição de malware, campanhas de phishing, servidores de comando e controle e outras operações criminosas, resistindo deliberadamente aos esforços de remoção das forças de segurança.
According to the indictment , os réus operavam dois serviços de hospedagem conhecidos como Media Land e ML.Cloud. As autoridades alegam que as empresas se anunciaram como prestadoras dispostas a ignorar denúncias de abuso e pedidos legais, permitindo que os clientes mantenham infraestrutura maliciosa online mesmo depois de ter sido associada a crimes cibernéticos. Os serviços teriam alugado servidores em vários países, incluindo Estados Unidos, Holanda, Finlândia e China, além da Rússia.
Promotores alegam que as plataformas de hospedagem foram usadas por vários grupos de ransomware, incluindo operadores por trás de campanhas de malware como LockBit, BianLian, Medusa e outros. Investigadores dizem que a infraestrutura também suportava ataques de phishing, malwares que roubam informações, botnets e servidores de comando e controle usados para gerenciar sistemas comprometidos.
O caso criminal segue ações coordenadas tomadas pelas autoridades dos EUA no final de 2025, quando o Departamento do Tesouro impôs sanções à Media Land e a indivíduos associados por supostamente fornecer serviços que possibilitaram ransomware e outras operações cibercriminosas. Essas sanções foram coordenadas com o Reino Unido e a Austrália como parte de um esforço mais amplo para desestabilizar a infraestrutura que sustenta o cibercrime global.
Provedores de hospedagem à prova de balas ocupam um papel fundamental no ecossistema do cibercrime ao oferecer servidores e infraestrutura de rede que permanecem intencionalmente online apesar de denúncias de abuso ou solicitações das autoridades. Ao contrário das empresas legítimas de hospedagem, esses serviços são acusados de se comercializar para cibercriminosos ao prometerem não suspender clientes maliciosos nem cooperar com investigações.
Os três réus continuam foragidos e acredita-se que estejam na Rússia. Como os Estados Unidos não possuem tratado de extradição com a Rússia, a probabilidade de eles comparecerem em um tribunal americano depende de viajarem para um país disposto a executar os mandados de prisão. Autoridades dos EUA disseram que as acusações têm como objetivo desestabilizar a infraestrutura que sustenta as operações de ransomware e aumentar a pressão sobre indivíduos que prestam serviços técnicos a organizações cibercriminosas.