‏هلند ۸۰۰ سرور شرکت هاستینگ حامی حملات سایبری را توقیف کرد

سازمان تحقیقات جرایم مالی هلند (FIOD) در یک عملیات گسترده، دو مظنون را بازداشت کرد: یک مرد ۵۷ ساله که مدیر شرکت هاستینگ بود، و یک مرد ۳۹ ساله که رئیس شرکت جداگانه‌ای بود که اتصال اینترنتی را فراهم می‌کرد. ماموران در چند مرکز داده در درونتن و اسخیپل‌ریک، و همچنین در آنسخده و آلمره، در مجموع ۸۰۰ سرور، لپ‌تاپ، گوشی و مدارک اداری را توقیف کردند.

محور اصلی تحقیقات، شرکت Stark Industries است که دقیقاً چند روز قبل از حمله روسیه به اوکراین، در ۱۰ فوریه ۲۰۲۲ تأسیس شد. به گفته FIOD، این شرکت از عملیاتی حمایت کرده که دموکراسی و امنیت رو تضعیف می‌کنن؛ از دستکاری اطلاعات گرفته تا اختلال در سیستم‌های عمومی و اقتصادی.

اتحادیه اروپا در ۲۰ مه ۲۰۲۴ Stark Industries را تحریم کرد. اما بازرسان متوجه شدن که پس از تحریم، زیرساخت هاستینگ به شرکت هلندی تازه‌تأسیسی به نام WorkTitans B.V. منتقل شده که خدمات هاستینگ رو زیر برند THE.Hosting ارائه می‌داده. بازرسان این شرکت رو یک پوشش (front company) برای دور زدن تحریم‌ها می‌دونن.

رسانه هلندی De Volkskrant همچنین گزارش داده که مقامات دانمارکی و ارائه‌دهندگان زیرساخت، WorkTitans رو به حملات گروه هکتیویست طرفدار روسیه NoName057(16) مرتبط دونستن. این گروه پیش‌تر با حملات DDoS (سیل درخواست برای از دسترس خارج کردن سرویس‌ها) سازمان‌های مهمی رو هدف قرار داده بود.

شرکت دیگری به نام Mirhosting که در آلمره مستقر بود، سرورهای فیزیکی رو نگه‌داری می‌کرد و اتصال پرسرعت به اینترنت‌اکسچنج‌های آمستردام و فرانکفورت رو فراهم می‌آورد؛ در واقع لایه انتقالی بود که ترافیک Stark Industries از طریق اون وارد اروپا می‌شد و به زیرساخت WorkTitans می‌رسید. Mirhosting منکر آگاهی از عملیات غیرقانونی شد و ادعا کرد به محض دریافت شکایت سوء‌استفاده، سریعاً اقدام کرده.

نکات کلیدی:

• FIOD دو مظنون را بازداشت و ۸۰۰ سرور را توقیف کرد
• Stark Industries چند روز پیش از حمله روسیه به اوکراین تأسیس شد و EU آن را تحریم کرده
• پس از تحریم، زیرساخت به شرکت پوششی WorkTitans B.V. منتقل شد
• گروه هکتیویست NoName057(16) از این زیرساخت برای حملات DDoS استفاده کرده
• مظنونان متهم‌اند که به نهادهای تحریم‌شده روسی و بلاروسی منابع اقتصادی رسانده‌اند