США, Велика Британія та Австралія запровадили санкції проти російського провайдера Media Land за підтримку кіберзлочинності

Про це повідомляє Міністерство фінансів США.

Уряд США через OFAC, разом із Міністерством закордонних справ і торгівлі Австралії та британським FCDO, оголосили спільні санкції проти російської компанії Media Land — провайдера «bulletproof hosting» (BPH), який надає інфраструктуру для кібератак, зокрема ransomware-кампаній.

OFAC також ввів санкції проти трьох представників керівництва Media Land та трьох афілійованих компаній у координації з ФБР.

BPH-провайдери продають доступ до спеціалізованих серверів і інфраструктури, які створені так, щоб уникати виявлення та ускладнювати роботу правоохоронців щодо припинення кібератак.

«Ці так звані провайдери bulletproof hosting надають кіберзлочинцям критично важливі послуги»

«Ці так звані bulletproof hosting service providers, як-от Media Land, надають кіберзлочинцям критично важливі послуги, які допомагають їм атакувати бізнеси у Сполучених Штатах та країнах-партнерах», — заявив заступник міністра фінансів США з питань тероризму й фінансової розвідки John K. Hurley.

«Сьогоднішні тристоронні заходи з Австралією та Великою Британією, у координації з правоохоронними органами, демонструють нашу спільну відданість боротьбі з кіберзлочинністю та захисту наших громадян», — додав він.

Media Land: інфраструктура для Lockbit, BlackSuit і Play

Media Land LLC зі штаб-квартирою у Санкт-Петербурзі забезпечувала інфраструктуру для незаконних онлайн-ринків і ransomware-груп, включно з Lockbit, BlackSuit і Play. Її сервери також використовували для численних DDoS-атак проти компаній у США та критичної інфраструктури.

ML Cloud — сестринська компанія Media Land, технічні ресурси якої регулярно застосовували спільно з Media Land у ransomware- та DDoS-операціях.

OFAC окремо позначає:

• Алєксандр Волосовік, генеральний директор Media Land, який рекламував послуги компанії на хакерських форумах під ніком «Yalishanda» та забезпечував техпідтримку кіберзлочинцям.

• Кірілл Затолокін, відповідальний за взаємодію з клієнтами та координацію з іншими кібергрупами.

• Обох — а також Media Land і ML Cloud — внесено до санкцій за участь у кіберактивності, що становить загрозу нацбезпеці США.

Також під санкції потрапила Юлія Панкова, яка знала про діяльність Волосовіка, допомагала йому у правових питаннях та управляла його фінансами.

До списку включені дочірні компанії Media Land — Media Land Technology (MLT) і Data Center Kirishi (DC Kirishi), які на 100% належать провайдеру.

Тиск на Aeza Group та її схеми ухилення

Після санкцій проти Aeza Group 1 липня 2025 року компанія розпочала ребрендинг, щоб приховати зв’язок між старою та новою інфраструктурою. OFAC заявляє, що нинішні санкції спрямовані на протидію таким спробам.

Під обмеження потрапили:

• Hypercore Ltd., британська компанія, яку Aeza використовувала, щоб перевести свою IP-інфраструктуру та уникнути санкцій.

• Максім Владіміровіч Макаров, новий директор Aeza, що ухвалював рішення щодо обходу санкцій.

• Ілья Владіславовіч Закіров, який створював нові компанії та платіжні механізми, щоб приховати активність Aeza.

Також під санкції внесено компанії:

• Smart Digital Ideas DOO (Сербія),

• Datavice MCHJ (Узбекистан),

що використовувалися Aeza для ухилення від обмежень і розгортання непов’язаної публічно технічної інфраструктури.

Санкційні наслідки

Усі активи осіб та компаній, що потрапили під санкції і перебувають у США або під контролем американських осіб, блокуються. Під забороною будь-які транзакції з ними без ліцензії OFAC.

Фінансові установи та інші структури, які вступають у взаємодію з підсанкційними особами, також ризикують потрапити під обмеження або стати об’єктом розслідування.