Национальная полиция Нидерландов сообщила, что специалисты ведомства отключили и конфисковали в амстердамском дата-центре Paul van Vlissingenstraat 127 серверов, принадлежавших российскому интернет-хостингу Zservers и британской компании XHost Internet Solutions LP.
Правоохранительные органы сообщили, что хостеры были связаны с работой неназванных ботнетов и распространением вредоносного ПО, а их инфраструктура могла использоваться для преступной деятельности. Расследование показало, что киберпреступники могли приобретать услуги компаний анонимно, оплачивая их криптовалютой. В настоящее время все сайты, размещавшиеся на серверах, недоступны. Согласно заявлению правоохранителей, на одном из конфискованных серверов хранились хакерские инструменты двух известных вымогательских группировок LockBit и Conti.
В Национальной полиции Нидерландов добавила, что все 127 серверов будут исследованы киберкриминалистами в Амстердаме. Ожидается, что это может привести к появлению новых улик и данных, связанных с другими хакерскими операциями.
Ранее Минфин США и регуляторы из Великобритании и Австралии ввели полные блокирующие санкции против российского интернет‑хостинга Zservers и его двух вероятных администраторов. Эти меры были предприняты за то, что хостинг поддерживал атаки хакеров LockBit, которые взламывали британскую почту.
Все активы этой компании и лиц, находящиеся под юрисдикцией США, будут немедленно заморожены, их руководству запрещён въезд в США, а физическим и юридическим лицам США будет запрещено вести бизнес с этой организацией. Компания под санкциями больше не сможет получать передовые технологии США без лицензии, в получении которой будет отказано в большинстве, если не во всех случаях.
В Минфине США пояснили, что новые фигуранты санкционного списка «способствовали атакам с использованием программ‑вымогателей и другой преступной деятельности». Власти США считают, что они участвовали в поддержке атак с использованием ПО для вымогательства LockBit, а также Zservers предоставлял услуги пуленепробиваемых хостингов (Bulletproof Hosting, BPH). Россияне, включённые в санкционный список США в рамках этого ограничения, — Александр Мишин и Александр Большаков.
Примечательно, что регулятор Великобритании включил в свой санкционный список Zservers, Мишина и Большакова, а также сервис XHost как принадлежащий Zservers или контролируемый им, Илью Сидорова, Игоря Одинцова, Дмитрия Большакова и Владимира Ананьева, сочтя, что они были вовлечены в деятельность Zservers. Активы всех попавших в список замораживаются, а физлицам также запрещается въезд в Британию.
