ABD federal savcıları, fidye yazılımı çeteleri ve diğer siber suçluların dünya çapında 62 milyon dolardan fazla zarar vermesine yol açan saldırıları gerçekleştirmesine yardımcı olduğu iddia edilen kurşun geçirmez barındırma hizmetleri işletmekle suçlanan üç Rus vatandaşına karşı cezai suçlamalar açtı. Savcılar, altyapının kötü amaçlı yazılım dağıtımı, oltalama kampanyaları, komuta ve kontrol sunucuları ve diğer suç operasyonlarını mümkün kıldığını belirtirken, kolluk kuvvetlerinin etkisiz hale getirme çabalarına kasıtlı olarak direndiğini belirtti.
According to the indictment , sanıklar Media Land ve ML.Cloud olarak bilinen iki barındırma hizmeti işletti. Yetkililer, şirketlerin kendilerini kötüye kullanım şikayetlerini ve yasal talepleri görmezden gelmeye istekli sağlayıcılar olarak tanıttıklarını iddia ediyor; bu da müşterilerin siber suçla bağlantılı olsa bile kötü amaçlı altyapıyı çevrimiçi tutmasına olanak tanıdı. Hizmetlerin Rusya’nın yanı sıra Amerika Birleşik Devletleri, Hollanda, Finlandiya ve Çin dahil olmak üzere birkaç ülkede sunucu kiraladığı bildirildi.
Savcılar, barındırma platformlarının LockBit, BianLian, Medusa ve diğer kötü amaçlı yazılım kampanyalarının arkasındaki operatörler de dahil olmak üzere birden fazla fidye yazılımı grubu tarafından kullanıldığını iddia ediyor. Araştırmacılar, altyapının ayrıca oltalama saldırılarını, bilgi çalan kötü amaçlı yazılımları, botnetleri ve tehlikeye girmiş sistemleri yönetmek için kullanılan komuta-kontrol sunucularını da desteklediğini söylüyor.
Ceza davası, ABD yetkililerinin 2025 sonlarında Hazine Bakanlığı’nın Media Land ve ilgili kişilere fidye yazılımı ve diğer siber suç operasyonlarını mümkün kılan hizmetler sundukları iddiası nedeniyle yaptırımlar uyguladığı koordineli adımların ardından geldi. Bu yaptırımlar, küresel siber suçu destekleyen altyapıyı bozmak için Birleşik Krallık ve Avustralya ile koordine edildi.
Kurşun geçirmez barındırma sağlayıcıları, kötüye kullanım raporları veya kolluk kuvvetleri taleplerine rağmen kasıtlı olarak çevrimiçi kalan sunucular ve ağ altyapısı sunarak siber suç ekosisteminde kilit bir rol üstlenir. Meşru barındırma şirketlerinin aksine, bu hizmetler kötü niyetli müşterileri askıya almama veya soruşturmalarla işbirliği yapmama sözü vererek siber suçlulara kendilerini pazarlamakla suçlanıyor.
Üç sanığın hâlâ serbest olduğu ve Rusya’da olduklarına inanılıyor. Amerika Birleşik Devletleri’nin Rusya ile iade anlaşması olmadığından, onların ABD mahkemesine çıkma ihtimali, tutuklama emrini uygulamaya istekli bir ülkeye seyahat edip etmemelerine bağlıdır. ABD yetkilileri, suçlamaların fidye yazılımı operasyonlarını destekleyen altyapıyı bozmayı ve siber suç örgütlerine teknik hizmet sunan bireylere baskıyı artırmayı amaçladığını söyledi.