Управление по контролю за иностранными активами Министерства финансов США (OFAC), Департамент иностранных дел и торговли Австралии и Министерство иностранных дел, по делам Содружества и развития Великобритании объявили о согласованных санкциях в отношении Media Land — российской компании, предоставляющей услуги «bulletproof hosting» (BPH), за её роль в поддержке операций с программами-вымогателями и других форм киберпреступности. OFAC также вводит санкции против трёх руководителей Media Land и трёх её дочерних компаний в координации с ФБР.
Поставщики bulletproof hosting услуг продают доступ к серверам и другой компьютерной инфраструктуре, предназначенной для обхода обнаружения и противодействия попыткам правоохранительных органов пресечь вредоносную киберактивность злоумышленников которые пользуются их услугами.
Кроме того, OFAC и Великобритания вводят санкции против Hypercore Ltd., подставной компании Aeza Group LLC (Aeza Group), поставщика bulletproof hosting услуг, ранее в этом году включённого OFAC в санкционный список. OFAC, в координации с британскими партнёрами, также вводит санкции против двух дополнительных физических лиц и двух юридических лиц, которые руководили, оказывали существенную поддержку или действовали от имени Aeza Group.
ML Cloud — дочерняя компания Media Land, чья техническая инфраструктура часто используется совместно с Media Land, в том числе в атаках программ-вымогателей и DDoS.
Александр Волосовик — генеральный директор Media Land, который регулярно рекламировал услуги компании на киберпреступных форумах под псевдонимом «Yalishanda». Он предоставлял серверы и осуществлял техническую поддержку для операторов программ-вымогателей и DDoS-атак.
Кирилл Затолокин — сотрудник Media Land, отвечающий за сбор платежей от клиентов и координацию с другими киберпреступными субъектами. Он также тесно сотрудничает с Волосовиком в рамках общих операций Media Land.
OFAC вводит санкции против Media Land, ML Cloud, Волосовика и Затолокина в соответствии с Указом Президента США 13694 (с поправками, внесёнными Указами 13757, 14144 и 14306), за участие — прямое или косвенное — в киберактивности, исходящей от лиц за пределами США, которая, вероятно, приведёт или привела к угрозе национальной безопасности, внешней политике, экономическому здоровью или финансовой стабильности США и направлена на нарушение доступности компьютерных систем или компрометацию их данных.
Юлия Панькова знала о незаконной деятельности Волосовика, помогала ему с юридическими вопросами и занималась его финансами. OFAC вводит санкции против Паньковой согласно тому же указу за материальную помощь, финансирование или техническую поддержку, оказанные Волосовику.
Media Land Technology (MLT) и Data Center Kirishi (DC Kirishi) — дочерние компании Media Land, принадлежащие ей на 100 %. OFAC вводит санкции против MLT и DC Kirishi за то, что они находятся под контролем Media Land или действовали от её имени.
Hypercore Ltd. — британская компания, зарегистрированная и используемая Aeza Group после введения против неё санкций, чтобы перенести инфраструктуру IP-адресов и избежать ограничений. OFAC вводит санкции против Hypercore за принадлежность или контроль со стороны Aeza Group.
Максим Владимирович Макаров — новый директор Aeza, принимавший ключевые решения по попыткам компании обойти санкции. OFAC вводит санкции против Макарова как руководителя Aeza.
Илья Владиславович Закиров помогал создавать новые компании и платёжные схемы для сокрытия продолжающейся деятельности Aeza. OFAC вводит санкции против Закирова за материальную поддержку Aeza.
Smart Digital Ideas DOO (Сербия) и Datavice MCHJ (Узбекистан) — компании, использовавшиеся Aeza для обхода санкций и развёртывания технической инфраструктуры, не связанной публично с брендом Aeza.
OFAC вводит санкции против Smart Digital за материальную поддержку Aeza.
OFAC вводит санкции против Datavice за принадлежность или контроль со стороны Aeza.
Поставщики bulletproof hosting услуг продают доступ к серверам и другой компьютерной инфраструктуре, предназначенной для обхода обнаружения и противодействия попыткам правоохранительных органов пресечь вредоносную киберактивность злоумышленников которые пользуются их услугами.
Кроме того, OFAC и Великобритания вводят санкции против Hypercore Ltd., подставной компании Aeza Group LLC (Aeza Group), поставщика bulletproof hosting услуг, ранее в этом году включённого OFAC в санкционный список. OFAC, в координации с британскими партнёрами, также вводит санкции против двух дополнительных физических лиц и двух юридических лиц, которые руководили, оказывали существенную поддержку или действовали от имени Aeza Group.
Media Land: ключевой плацдарм для программ-вымогателей
Media Land LLC (Media Land), базирующаяся в Санкт-Петербурге, Россия, предоставляла bulletproof hosting-услуги криминальным маркетплейсам и операторам программ-вымогателей, включая таких как Lockbit, BlackSuit и Play. Инфраструктура Media Land также использовалась при многочисленных распределённых атаках типа «отказ в обслуживании» (DDoS) против американских компаний и критически важной инфраструктуры.ML Cloud — дочерняя компания Media Land, чья техническая инфраструктура часто используется совместно с Media Land, в том числе в атаках программ-вымогателей и DDoS.
Александр Волосовик — генеральный директор Media Land, который регулярно рекламировал услуги компании на киберпреступных форумах под псевдонимом «Yalishanda». Он предоставлял серверы и осуществлял техническую поддержку для операторов программ-вымогателей и DDoS-атак.
Кирилл Затолокин — сотрудник Media Land, отвечающий за сбор платежей от клиентов и координацию с другими киберпреступными субъектами. Он также тесно сотрудничает с Волосовиком в рамках общих операций Media Land.
OFAC вводит санкции против Media Land, ML Cloud, Волосовика и Затолокина в соответствии с Указом Президента США 13694 (с поправками, внесёнными Указами 13757, 14144 и 14306), за участие — прямое или косвенное — в киберактивности, исходящей от лиц за пределами США, которая, вероятно, приведёт или привела к угрозе национальной безопасности, внешней политике, экономическому здоровью или финансовой стабильности США и направлена на нарушение доступности компьютерных систем или компрометацию их данных.
Юлия Панькова знала о незаконной деятельности Волосовика, помогала ему с юридическими вопросами и занималась его финансами. OFAC вводит санкции против Паньковой согласно тому же указу за материальную помощь, финансирование или техническую поддержку, оказанные Волосовику.
Media Land Technology (MLT) и Data Center Kirishi (DC Kirishi) — дочерние компании Media Land, принадлежащие ей на 100 %. OFAC вводит санкции против MLT и DC Kirishi за то, что они находятся под контролем Media Land или действовали от её имени.
Продолжение давления на Aeza Group
После введения санкций OFAC против Aeza Group 1 июля 2025 года руководство компании инициировало ребрендинг, пытаясь скрыть связь между Aeza и её новой технической инфраструктурой. Сегодняшние санкции напоминают, что OFAC будет использовать все доступные меры для борьбы с обходом санкций со стороны киберпреступников и их пособников.Hypercore Ltd. — британская компания, зарегистрированная и используемая Aeza Group после введения против неё санкций, чтобы перенести инфраструктуру IP-адресов и избежать ограничений. OFAC вводит санкции против Hypercore за принадлежность или контроль со стороны Aeza Group.
Максим Владимирович Макаров — новый директор Aeza, принимавший ключевые решения по попыткам компании обойти санкции. OFAC вводит санкции против Макарова как руководителя Aeza.
Илья Владиславович Закиров помогал создавать новые компании и платёжные схемы для сокрытия продолжающейся деятельности Aeza. OFAC вводит санкции против Закирова за материальную поддержку Aeza.
Smart Digital Ideas DOO (Сербия) и Datavice MCHJ (Узбекистан) — компании, использовавшиеся Aeza для обхода санкций и развёртывания технической инфраструктуры, не связанной публично с брендом Aeza.
OFAC вводит санкции против Smart Digital за материальную поддержку Aeza.
OFAC вводит санкции против Datavice за принадлежность или контроль со стороны Aeza.
- Источник № 1: https://home.treasury.gov/news/press-releases/sb0319
- Источник № 2: https://ofac.treasury.gov/recent-actions/20251119