Procuradores federais dos Estados Unidos acusaram três nacionais russos por uma infraestrutura que supostamente permitiu ransomware, malware, phishing e outros ciberataques contra organizações nos Estados Unidos e no exterior. A investigação de sete anos liga a atividade a mais de 62 milhões de dólares em perdas das vítimas em setores essenciais.
Descoberta e escopo
A operação alegada não dependia de uma família de malware nomeada. Em vez disso, focou em hospedagem na internet projetada para permanecer disponível apesar das reclamações de abuso, permitindo que clientes criminosos operassem sistemas, escondessem suas atividades e atacassem vítimas. Bancos, escolas, hospitais, órgãos governamentais e empresas de mídia foram entre os afetados.
O Departamento de Justiça disse em um relatório que a Media Land e a ML.Cloud supostamente deram aos cibercriminosos a infraestrutura de servidor e o suporte técnico necessários para infectar computadores, implantar ransomware e exigir pagamentos em dinheiro ou criptomoeda. Os serviços também supostamente suportavam phishing, ataques de adivinhação de senhas, registros fraudulentos de domínio e mercados criminosos.
Impacto e alcance
As vítimas estavam localizadas em 21 estados dos Estados Unidos, bem como na Austrália, Canadá, União Europeia, Emirados Árabes Unidos e Reino Unido. Em Ohio, os locais afetados incluíram Akron, Cleveland, Elyria, Medina, Solon e Valley View. O Departamento de Estado dos Estados Unidos está oferecendo até 10 milhões de dólares e possível realocação por informações acionáveis sobre associados estrangeiros vinculados ao governo dos réus.
Medidas de mitigação recomendadas
Para defensores, o caso reforça a necessidade de reduzir oportunidades para atacantes antes que uma intrusão se torne um evento de extorsão. As organizações devem manter os sistemas atualizados, usar autenticação multifator, monitorar logins e conexões de saída incomuns, manter backups offline testados e garantir que a equipe possa reconhecer mensagens de e-mail suspeitas.
Implicações regulatórias
A ação se baseia em sanções anunciadas em novembro de 2025, quando autoridades dos Estados Unidos, Reino Unido e Austrália visaram a Media Land por supostamente facilitar operações de ransomware, ataques de negação de serviço distribuído e outras atividades maliciosas. A União Europeia também anunciou sanções em 13 de julho, aumentando a pressão sobre a suposta rede.
O que os CISOs devem fazer imediatamente
Entender os riscos de hospedagem de ransomware pode ajudar as equipes de segurança a reconhecer por que os servidores por trás de um ataque merecem tanta atenção quanto o próprio malware. As acusações permanecem como alegações, e os réus são considerados inocentes até que sejam provados culpados em tribunal.