0
Hébergement par balle firm lié à des industries Stark sanctionnées ancroisement, reste opérationnel
Une balle à l’épreuve russe hébergement Les fournisseurs sanctionnés par l’Union européenne pour soutenir l’activité cybercriminale ont réussi à éluder des restrictions par le changement de marque et de rétablir rapidement les services, selon les recherches publiées par KrebsSonurity.
L’UE a sanctionné Stark Industries en mai 2024 pour fournir des services essentiels aux groupes de ransomwares et à d’autres cybercriminels. Cependant, un nouveau rapport détaille comment la société, liée à youssef zinad, a rapidement transformé son infrastructure et ses services, démontrant les défis de l’infrastructure cybercriminale résilient et adaptable efficace. Cela représente une menace continue pour les organisations du monde vulnérables aux attaques lancées à partir de ces plateformes.
L’enquête de KrebsSonsecurity révèle un network des entreprises et des particuliers liés à l’exploitation continue de Stark Industries. Le hébergement L’entreprise semble avoir été renommée et fonctionne maintenant par le biais d’entités telles que Mirhosting et Worktitans. Une recherche Google pour Youssef Zinad l’identifie comme le fondateur de [.]hébergement Hébergé par PQ hébergementPlus SRL, selon Censys.io.
Une enquête plus approfondie relie l’actionnaire unique de Worktitans à Fezzy BV, une entreprise à Almere, aux Pays-Bas. Le numéro de téléphone répertorié pour Fezzy BV – 31651079755 – a également été utilisé pour enregistrer un profil Facebook pour A Youssef Zinad de la même ville, comme l’a identifié par le service de suivi des violations Constella Intelligence. Le profil LinkedIn de Zinad est en bonne place propose des publications faisant la promotion des services de Mirhosting.
Les échanges de courriels précédant le rapport de mai 2024 de KrebsSecurity sur Stark Industries montrent que Zinad (Youssef@mirhosting.com) comprenait des communications dans le cadre de l’équipe juridique de l’entreprise. Il est également répertorié S est un contact officiel pour les bureaux d’Almere de Mirhosting sur le site Web néerlandais StageMarkt[.]NL. Les demandes de commentaires de Zinad sont restées sans réponse.
L’analyse enregistrée par l’avenir de la création de Stark a conclu que les sanctions de l’UE étaient «largement inefficaces, car les infrastructures affiliées sont restées opérationnelles et les services étaient rapidement rétablis sous la nouvelle marque, sans aucune perturbation significative ou durable.» Les résultats soulignent la nécessité de plus de stratégies et de stratégies adaptables pour contrer l’évolution des tactiques des balles hébergement fournisseurs et clientèle.