欧盟对网络托管提供商Stark Industries和运营该公司的两个人,首席执行官Iurie Neculiti和所有者Ivan Neculiti实施了严格制裁,以实施针对欧盟的“破坏稳定活动”。
这一行动是欧洲理事会努力防范俄罗斯混合动力威胁的一部分。它影响了支持或促进俄罗斯外交政策利益并通过媒体传播亲俄宣传的21名个人和6个实体。
网络托管服务Stark Industries在安理会更新的制裁清单中脱颖而出。
“他们一直充当各种俄罗斯国家赞助和附属行为者的推动者,进行破坏稳定的活动,包括对联盟和第三国的信息操纵和网络攻击”
Stark Industries在英国注册成立,在英国,荷兰,德国,法国,土耳其和美国提供VPS / VDS服务器。
该公司提供多种支付方式,包括比特币,门罗币,Dash和以太币加密货币,通常用于隐藏支付来源。
公开报告将Stark Industries描绘成一家“历史上被认为是防弹托管提供商”的公司,并帮助研究人员发现一些臭名昭着的威胁组织使用的基础设施,如FIN7(又名FIN7)。桑格里亚暴风雨,碳蜘蛛。
2024年5月,德国非营利调查记者组织“更正”(Correctiv)的一份报告深入探讨了斯塔克工业公司(Stark Industries)的起源故事,该故事在俄罗斯入侵乌克兰前两周出现。
根据CORRECTIV,多次虚假信息活动和分布式拒绝服务(DDoS)攻击俄罗斯的利益可以追溯到Stark Industries服务器或Neculiti兄弟提供的其他服务。
去年7月,网络情报公司Silent Push的一份报告披露了FIN7从Stark Industries租用的恶意基础设施。
“我们的威胁分析师已经发现了许多Stark Industries IP,专门用于托管FIN7基础设施” – Silent Push
然而,今年8月,网络威胁搜索情报平台Team Cymru的研究人员宣布,他们已经与Stark Industries合作了几个月,以识别和减少对其系统的滥用。
在Silent Push发布报告后,研究人员与Team Cymru和Stark Industries合作,取消了FIN7的恶意基础设施。
BleepingComputer询问欧洲理事会,制裁是否基于Stark Industries与安全研究人员合作后分析的最新信息,但细节尚未立即公布。
欧洲理事会最新制裁所针对的其他实体是媒体,新闻机构以及参与俄罗斯间谍和破坏任务的公司,以及他们背后的个人。
该委员会将欧洲之声媒体频道和非洲倡议通讯社列为参与传播俄罗斯叙事和宣传的内容。
土耳其媒体公司AFA Medya及其创始人Hüseyin Doğru在新闻稿中也提到安理会的制裁目标。
关于制裁名单上的两家渔业公司Norebo JSC和Murman Sea Food,理事会表示,他们是俄罗斯赞助的监视活动的一部分,并被用来执行间谍任务和破坏关键基础设施,如海底电缆。
联邦单一企业“主射频中心”通用射频中心(GRFC)因在波罗的海国家的GPS信号上使用干扰和欺骗战术并破坏民用航空而受到制裁。
“今天指定的人将被冻结资产,欧盟公民和公司将被禁止向他们提供资金,”欧洲理事会宣布。
除了这些限制之外,制裁名单上的个人被禁止进入欧盟领土,即使在过境时也是如此。
