В Нидерландах конфисковали 800 серверов хостинговой компании, способствовавшей кибератакам.

[zender]

Сотрудники отдела по борьбе с финансовыми преступлениями в Нидерландах (FIOD) арестовали двух мужчин и изъяли 800 серверов, связанных с компанией, предоставляющей услуги веб-хостинга, что позволяло осуществлять кибератаки, операции по вмешательству в работу сети и кампании по дезинформации.


Сотрудники FIOD арестовали 57-летнего подозреваемого, занимавшего должность директора компании, и 39-летнего мужчину, возглавлявшего другую фирму, предоставлявшую услуги доступа в интернет.


По данным властей, подозреваемые косвенно предоставляли экономические ресурсы российским и белорусским организациям, находящимся под санкциями Европейского союза (ЕС).

Расследование сосредоточено на деятельности компании Stark Industries, предоставляющей услуги веб-хостинга и основанной 10 февраля 2022 года, незадолго до вторжения России в Украину.


«По данным исследовательской группы, [голландская] компания, предоставляющая веб-хостинг, оказывала поддержку действиям Российской Федерации, подрывающим демократию и безопасность, в том числе посредством манипулирования информацией и нарушения работы государственных и экономических систем», — говорится в отчете FIOD .

, ЕС включил компанию Stark Industries в список подсанкционных организаций В прошлом году, 20 мая . После введения этих ограничений инфраструктура веб-хостинга была передана недавно созданной голландской компании, которая, по мнению следователей, действовала как прикрытие для подсанкционных организаций.


В ходе недавней операции FIOD провела многочисленные рейды в центрах обработки данных в Дронтене и Схипхол-Рейке, а также обыски в Энсхеде и Алмере, где изъяла 800 серверов, ноутбуки, телефоны и административные документы.

В результате рейдов FIOD
Источник: FIOD

Согласно сообщению издания De Volkskrant , эта голландская компания называется WorkTitans BV и предоставляет услуги хостинга под брендом THE.Hosting.


То же издание утверждает, что датские власти и поставщики инфраструктуры связали WorkTitans с атаками пророссийской хактивистской группы NoName057(16), которая ранее атаковала ключевые организации с помощью распределенных DDoS-атак (DDoS).


Компания Mirhosting, базирующаяся в Алмере, эксплуатировала физические серверы, предоставляла услуги размещения оборудования и высокоскоростного подключения к крупным интернет-биржам в Амстердаме и Франкфурте, выступая в качестве транспортного уровня, через который трафик Stark поступал в Европу для достижения инфраструктуры WorkTitans.


Стоит отметить, что WorkTitans не ответила на запросы de Volkskrant о предоставлении комментариев, а Mirhosting отрицала сознательную поддержку незаконной деятельности, утверждая, что оперативно вмешивалась после получения жалоб на злоупотребления.