طرح اتهام آمریکا علیه هاست‌ های ضدگلوله روسی؛ سرقت ۶۲ میلیون دلاری از قربانیان حملات سایبری

دادستان‌های ایالات متحده علیه سه شهروند روسیه و دو شرکت ارائه‌دهنده خدمات میزبانی وب (هاستینگ)، به اتهام هک، توطئه و پول‌شویی اعلام جرم کرده‌اند. این افراد متهم به میزبانی و پشتیبانی از حملات سایبری هستند که ده‌ها میلیون دلار خسارت به کسب‌وکارهای آمریکایی وارد کرده است.

به گزارش بخش اخبار فناوری زوم تک به نقل از TechCrunch، این سه تبعه روس به نام‌های الکساندر وولوسوویک (Alexander Volosovik)، کیریل زاتولوکین (Kirill Zatolokin) و یولیا پانکووا (Yulia Pankova) که در سن‌پترزبورگ سکونت دارند، متهم به مالکیت و مدیریت دو شرکت هاستینگ به نام‌های Media Land و ML.Cloud هستند. طبق ادعای مراجع قضایی، این شرکت‌ها زیرساخت‌های لازم برای میزبانی وب را در اختیار مجرمان سایبری و هکرهای تحت حمایت دولت‌ها قرار می‌دادند تا بتوانند حملات خود را اجرایی کنند.

اگرچه اولین اتهامات علیه این متهمان روسی در سال ۲۰۲۴ مطرح شده بود، اما پرونده اتهامات آن‌ها به تازگی در این هفته از حالت محرمانه خارج و علنی شد. پیش از این، وزارت خزانه‌داری ایالات متحده شرکت‌های Media Land و ML.Cloud را به دلیل اجازه دادن به گروه‌های باج‌افزاری معروفی مانند LockBit، BlackSuit و Play برای استفاده از زیرساخت‌هایشان تحریم کرده بود. این تحریم‌های اقتصادی، شهروندان و کسب‌وکارهای آمریکایی را از هرگونه معامله با این افراد یا شرکت‌های آن‌ها منع می‌کند.

نقش هاست‌ های روسی در حملات DDoS و فیشینگ علیه زیرساخت‌ های حیاتی

دادستان‌های پرونده اعلام کردند که هکرها با استفاده از این خدمات میزبانی وب، اقدامات مخربی را انجام داده‌اند که از جمله آن‌ها می‌توان به موارد زیر اشاره کرد:

• راه‌اندازی حملات DDoS (محروم‌سازی از سرویس توزیع‌شده) به منظور از دسترس خارج کردن وب‌سایت‌ها و خدمات آنلاین
• طراحی و اجرای حملات فیشینگ با هدف سرقت اطلاعات کاربران
• انجام حملات سایبری گسترده علیه زیرساخت‌های حیاتی در ایالات متحده

هکرها با بهره‌گیری از ظرفیت‌های این دو شرکت، به ده‌ها کسب‌وکار آمریکایی در بیش از ۲۰ ایالت حمله کردند و از طریق این جرایم سایبری، در مجموع موفق به کسب درآمد نامشروعی معادل ۶۲ میلیون دلار شدند.

هاست ضدگلوله (Bulletproof Web Host) چیست؟

بر اساس گزارش وزارت دادگستری آمریکا، این شرکت‌ها با ارائه خدمات خود به عنوان هاست ضدگلوله (Bulletproof Host)، به طور عمدی تلاش می‌کردند تا مشتریان مجرم خود را از درخواست‌های قانونی ضابطان قضایی و مسدود شدن (Takedown) وب‌سایت‌هایشان محافظت کنند.

با توجه به اینکه متهمان این پرونده در کشور روسیه حضور دارند و استرداد مجرمان به ایالات متحده به ندرت اتفاق می‌افتد، دستگیری این افراد بسیار بعید به نظر می‌رسد. روسیه به طور سنتی از استرداد شهروندان خود به کشورهای خارجی خودداری می‌کند؛ با این حال، نهادهای مجری قانون در گذشته موفق شده‌اند متهمان دانه‌درشت را هنگام سفر به کشورهایی که توافق‌نامه دیپلماتیک با ایالات متحده دارند، دستگیر کنند.

تیسن دووا (A. Tysen Duva)، دستیار دادستان کل ایالات متحده، در بیانیه‌ای اعلام کرد که اقدامات این شرکت‌های هاستینگ «امنیت جامعه آمریکا را به خطر انداخته است». وی در ادامه افزود: «ما به تلاش‌های خود برای متلاشی کردن این شبکه‌ها و محافظت از زیرساخت‌های حیاتی کشور در برابر هکرها و مجرمان سایبری در داخل و خارج از مرزها ادامه خواهیم داد.»