image

VS legt sancties op aan hostingprovider voor faciliteren ransomware-aanvallen

dinsdag 11 februari 2025, 16:12 door Redactie, 1 reacties

De Amerikaanse, Australische en Britse autoriteiten hebben gezamenlijk sancties opgelegd aan hostingprovider Zservers omdat het ransomware-aanvallen zou hebben gefaciliteerd. Het zou dan specifiek gaan om aanvallen met de LockBit-ransomware. Volgens het Amerikaanse ministerie van Financiën bood de hostingprovider haar diensten aan op bekende forums voor cybercriminelen, waarbij het claimde takedowns en onderzoeken door de autoriteiten te kunnen omzeilen.

Verschillende partners van de criminelen achter de LockBit-ransomware zouden de infrastructuur van Zservers bij aanvallen hebben gebruikt. De makers van LockBit hanteerden een Ransomware-as-a-Service (RaaS) model. Via RaaS kunnen criminelen op eenvoudige wijze over ransomware beschikken, waarbij er een deel van de inkomsten naar de ontwikkelaar van de ransomware gaat. Criminelen moeten in dit geval de ransomware nog wel zelf verspreiden.

Naast het hostingbedrijf zelf zijn ook sancties opgelegd aan twee personen die beheerder bij Zservers zouden zijn. Als onderdeel van de sancties zijn tegoeden van het hostingbedrijf en het tweetal in Australië, het Verenigd Koninkrijk en de Verenigde Staten bevroren en mogen personen en bedrijven uit deze landen geen zaken met het hostingbedrijf en de vermeende beheerders doen.

Reacties (1)
13-02-2025, 12:18 door Anoniem
Nu nog sancties op Amazon cloud, die zoeken continu naar lekken/exploits. En de azure cloud die continu ssh/smtp wachtwoorden proberen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.