Cảnh sát Hà Lan vừa bắt giữ hai chủ sở hữu của các công ty hosting có liên quan tới Stark Industries Solutions, một nhà cung cấp dịch vụ Internet từng bị EU trừng phạt vì làm bàn đạp cho các cuộc tấn công mạng của Nga. Vụ việc cho thấy cuộc chiến chống tội phạm mạng đang ngày càng căng thẳng, đặc biệt là khi các dịch vụ hosting giá rẻ bị lợi dụng để che giấu hoạt động độc hại.

Đường dây hosting 'bẩn' bị phanh phui

Theo điều tra, Stark Industries Solutions được thành lập chỉ hai tuần trước khi Nga xâm lược Ukraine và nhanh chóng trở thành nguồn phát tán các cuộc tấn công từ chối dịch vụ (DDoS) nhằm vào các mục tiêu châu Âu. Công ty này kết nối Internet qua hai nhà cung cấp chính: PQHosting (do anh em nhà Neculiti người Moldova điều hành, đã bị EU trừng phạt) và MIRhosting tại Hà Lan.

Khi lệnh trừng phạt sắp được công bố, tài sản mạng của Stark được chuyển từ PQHosting sang một thực thể mới mang tên [the.]hosting, dưới sự kiểm soát của WorkTitans BV. WorkTitans lại do Andrey Nesterenko (39 tuổi, gốc Nga) và Youssef Zinad (57 tuổi, Amsterdam) điều hành, và kết nối Internet duy nhất của họ là qua MIRhosting.

Hơn 800 server bị tịch thu

Ngày 18/5, Cơ quan điều tra tài chính Hà Lan (FIOD) đã bắt Nesterenko và Zinad vì vi phạm luật trừng phạt, đồng thời khám xét 5 địa điểm bao gồm trung tâm dữ liệu ở Dronten và Schiphol-Rijk. Họ tịch thu hơn 800 máy chủ, nhiều laptop và điện thoại. Dữ liệu cho thấy WorkTitans và MIRhosting là mạng được sử dụng nhiều nhất trong các cuộc tấn công của Nga vào các cơ quan chính phủ Đan Mạch kể từ tháng 11/2024.

Vụ án này nhấn mạnh rằng ngay cả những dịch vụ hosting tưởng chừng vô hại cũng có thể trở thành vũ khí trong chiến tranh thông tin. Người dùng thông thường cần cảnh giác hơn với các dịch vụ công nghệ giá rẻ không rõ nguồn gốc, vì chúng có thể bị lợi dụng cho các chiến dịch AI deepfake hoặc tấn công mạng.