Mỹ truy tố nhóm điều hành dịch vụ ‘bulletproof’ hosting liên quan đến các vụ tấn công mạng trị giá 62 triệu USD

Bộ Tư pháp Mỹ vừa chính thức công bố cáo trạng đối với ba công dân Nga gồm Alexander Volosovik, Kirill Zatolokin và Yulia Pankova cùng hai đơn vị cung cấp dịch vụ web hosting là Media Land và ML.Cloud. Nhóm đối tượng này bị cáo buộc liên quan đến các hành vi hack, âm mưu phạm tội và rửa tiền thông qua việc cung cấp hạ tầng cho các chiến dịch tấn công mạng nhắm vào doanh nghiệp Mỹ.

Theo cáo trạng, các dịch vụ hosting do nhóm này vận hành tại St. Petersburg đã trở thành “bệ phóng” cho nhiều băng nhóm tội phạm mạng và các nhóm hacker được nhà nước bảo trợ. Trước đó, Bộ Tài chính Mỹ đã áp đặt lệnh trừng phạt lên Media Land và ML.Cloud vì hành vi cố tình cung cấp hạ tầng cho các tổ chức ransomware khét tiếng như LockBit, BlackSuit và Play.

Các công tố viên cho biết, hạ tầng của các công ty này được sử dụng để thực hiện hàng loạt vụ tấn công DDoS nhằm đánh sập các dịch vụ trực tuyến, phát tán chiến dịch phishing và tấn công vào các cơ sở hạ tầng trọng yếu tại Mỹ. Ước tính, các cuộc tấn công này đã gây thiệt hại và mang lại lợi nhuận bất chính khoảng 62 triệu USD cho tội phạm mạng trên hơn 20 bang tại Mỹ.

Điểm đáng chú ý trong vụ việc này là mô hình kinh doanh bulletproof hosting mà các đối tượng theo đuổi. Bằng cách từ chối mọi yêu cầu gỡ bỏ nội dung hoặc phối hợp với cơ quan thực thi pháp luật, các công ty này đã tạo ra một “lá chắn” an toàn cho tội phạm mạng hoạt động mà không sợ bị ngăn chặn.

Mặc dù cáo trạng đã được công bố, khả năng bắt giữ các đối tượng này là rất thấp do họ đang cư trú tại Nga – quốc gia vốn không có hiệp định dẫn độ với Mỹ. Tuy nhiên, giới chức Mỹ khẳng định sẽ tiếp tục nỗ lực phá vỡ các mạng lưới này nhằm bảo vệ hạ tầng trọng yếu khỏi các mối đe dọa từ tội phạm mạng trong và ngoài nước.

Nguồn tham khảo: TechCrunch