Het Amerikaanse ministerie van Justitie heeft dinsdag een aanklacht openbaar gemaakt tegen drie Russische staatsburgers en twee bedrijven die ervan worden verdacht cybercrime-diensten te hebben aangeboden. De verdachten zijn Aleksandr Alexandrovich Volosovik, Kirill Andreevich Zatolokin en Yulia Pankova. De betrokken bedrijven, ML.Cloud en Media Land, beschikten over infrastructuur in onder meer China, Nederland, Finland en de Verenigde Staten.

Volgens de aanklacht runden de drie verdachten ML.Cloud en Media Land, die zogenoemde bulletproof hostingdiensten leverden aan diverse dreigingsactoren, waaronder winstgerichte criminele groepen en door staten gesponsorde organisaties. De infrastructuur van deze bedrijven werd gebruikt voor phishing, DDoS-aanvallen, brute-force aanvallen, ransomware en het hosten van cybercrime marktplaatsen en forums. Dreigingsactoren maakten via deze diensten doelwitten in minstens 42 organisaties verspreid over 21 Amerikaanse staten, wat leidde tot financiële schade van tientallen miljoenen dollars.

De aanklacht tegen Volosovik, Zatolokin en Pankova dateert van december 2024, maar werd pas recent openbaar gemaakt. Eerder werden zij al gesanctioneerd door de Verenigde Staten en haar bondgenoten vanwege hun betrokkenheid bij criminele activiteiten. Tegelijkertijd kondigde de VS een beloning aan van maximaal 10 miljoen dollar voor informatie die leidt tot de opsporing van de exploitanten van ML.Cloud en Media Land, met mogelijke relocatie als extra stimulans. Meer details over deze beloning zijn beschikbaar.

Hoewel het niet vaak voorkomt dat Russische beheerders van bulletproof hostingdiensten in de Verenigde Staten gevangenisstraf krijgen, is het niet ongehoord. Eerdere arrestaties en sancties tonen aan dat de VS actief optreedt tegen deze vormen van cybercriminaliteit.