Países Bajos detiene a dos administradores de un servicio de bulletproof hosting (infraestructura que ignora órdenes legales de baja) usado por grupos alineados con Rusia.
Países Bajos ha detenido a dos administradores que gestionaban empresas holandesas dedicadas al bulletproof hosting (infraestructura de hosting diseñada para ignorar órdenes legales de baja, notificaciones de abuso y solicitudes de cooperación policial). Esas empresas prestaban servicio a grupos de amenaza alineados con Rusia.
El bulletproof hosting es la capa que hace posible que campañas ofensivas mantengan disponibilidad incluso cuando los equipos de seguridad o las autoridades presionan a los proveedores legítimos. Sin ese colchón, los operadores tienen que rotar infraestructura constantemente, lo que aumenta su superficie de detección.
No se han publicado aún los nombres de los grupos clientes ni los cargos penales detallados, pero el patrón es conocido: compañías formalmente legítimas en jurisdicciones de la UE actuando como fachada para servicios que en la práctica operan fuera de la ley.
Esta detención golpea la cadena de suministro de infraestructura ofensiva rusa, no a un actor individual. Los grupos APT (grupos de hackers patrocinados por un Estado) como los vinculados históricamente a operaciones rusas dependen de capas de hosting resistente para mantener sus servidores C2 (servidor que controla los equipos comprometidos), proxies de rotación y nodos de exfiltración operativos.
Cuando esa capa se cae por acción policial, los operadores tienen dos opciones: migrar rápido (y generar nuevos IOC (huellas técnicas que delatan el ataque) detectables) o pausar operaciones. Cualquiera de las dos es una victoria para el lado defensor.
El hecho de que la operación haya ocurrido en Países Bajos — país con una de las infraestructuras de internet más densas de Europa — indica que las autoridades europeas están priorizando disrupciones de infraestructura sobre arrestos de operadores finales, una estrategia más eficaz a corto plazo.
La foto de fondo: atacar la infraestructura de soporte es más disruptivo que perseguir a los operadores. Un grupo APT puede reclutar nuevos miembros; encontrar otro proveedor de bulletproof hosting con la misma resiliencia y en una jurisdicción cooperante es bastante más difícil.
Ayuda a que más gente descubra BBLabs News.
¿Quieres recibir noticias así cada día?
Ver todos los artículos
