Das russische Cyber-Ökosystem sieht sich eskalierenden Sanktionen und Durchsetzungsmaßnahmen gegenüber

Die USA, das Vereinigte Königreich und die EU haben Sanktionen und Durchsetzungsmaßnahmen gegen mit Russland verbundene Cyberkriminelle, Bulletproof-Hosting-Betreiber und staatlich ausgerichtete Akteure ausgeweitet. Beamte erklärten, dass diese Netzwerke an der Unterstützung von Ransomware, Cyber-Sabotage und breiteren Destabilisierungs-Kampagnen in ganz Europa und in Sektoren kritischer Infrastruktur beteiligt waren. In den USA sanktionierte das Treasury einen VPN-Anbieter und einen Cryptor-Verkäufer, die Berichten zufolge Ransomware-Gruppen dabei geholfen hatten, Verluste in Milliardenhöhe zu verursachen, während ein weiterer Fall die Betreiber des Bulletproof-Hosting-Geschäfts Media Land ins Visier nahm. Separat richteten sich auch Maßnahmen des Vereinigten Königreichs und der EU gegen russische Personen und Unternehmen, die mit Cyberaktivitäten und Desinformation in Verbindung stehen. Das ist wichtig, weil die Infrastruktur hinter Cyberkriminalität zunehmend als sanktionierbare Frage der nationalen Sicherheit behandelt wird. Der Durchsetzungsdruck mag nicht jeden Angriff verhindern, aber er erhöht die Betriebskosten für kriminelle Unterstützungsdienste.

Sources

• Empfehlungen der US- und verbündeten Regierungen: Netzwerkgeräte gegen russische APT-Gruppen absichern — Security Affairs
• EU und Vereinigtes Königreich setzen Russlands Cyberakteure auf die schwarze Liste wegen Bemühungen, Europa zu destabilisieren — Help Net Security
• Das US-Finanzministerium sanktioniert VPN-Anbieter und Cryptor-Verkäufer hinter Milliardenverlusten durch Ransomware — Security Affairs
• Die USA legen Anklageschrift gegen mutmaßliche Betreiber des russischen Bulletproof-Hosting-Dienstes offen — The Record — Cybercrime
• Schwache Sicherheit befeuert weiterhin russische Cyberangriffe — Dark Reading