Investigadores de delitos financieros en los Países Bajos (FIOD) arrestaron a dos hombres e incautaron 800 servidores relacionados con una empresa de alojamiento web que, según las autoridades, facilitaba ciberataques, operaciones de interferencia y campañas de desinformación.
Los detenidos son un hombre de 57 años, director de la empresa de hosting, y otro de 39 años, al frente de una firma que proporcionaba conectividad a internet. Las autoridades indicaron que los sospechosos proporcionaban indirectamente recursos económicos a entidades rusas y bielorrusas sancionadas por la Unión Europea (UE).
Investigación sobre Stark Industries
La investigación se centra en las actividades de la empresa de alojamiento web Stark Industries, fundada el 10 de febrero de 2022, poco antes de la invasión rusa de Ucrania. Según FIOD, la empresa brindó apoyo a acciones de la Federación Rusa que socavan la democracia y la seguridad, incluyendo la manipulación de información y la disrupción de sistemas públicos y económicos.
La UE añadió a Stark Industries a la lista de entidades sancionadas el 20 de mayo del año pasado. Tras esta restricción, la infraestructura de hosting fue transferida a una nueva empresa neerlandesa, que los investigadores creen que actuaba como testaferro para las entidades sancionadas.
Allanamientos e incautaciones
En la operación reciente, FIOD realizó múltiples allanamientos en centros de datos en Dronten y Schiphol-Rijk, así como registros en Enschede y Almere, donde incautaron 800 servidores, ordenadores portátiles, teléfonos y registros administrativos.
Según el diario De Volkskrant, la entidad neerlandesa se llama WorkTitans B.V. y ofrece servicios de hosting bajo la marca THE.Hosting. El mismo medio vincula a WorkTitans con ataques del grupo hacktivista prorruso NoName057(16), que ha lanzado ataques de denegación de servicio distribuido (DDoS) contra organizaciones clave.
Mirhosting, con sede en Almere, operaba servidores físicos, ofrecía colocación y proporcionaba conectividad de alta capacidad a los principales puntos de intercambio de internet en Ámsterdam y Fráncfort, actuando como la capa de transporte a través de la cual el tráfico de Stark ingresaba a Europa para llegar a la infraestructura de WorkTitans.
Cabe señalar que WorkTitans no respondió a las solicitudes de declaraciones de De Volkskrant, mientras que Mirhosting negó haber apoyado conscientemente operaciones ilegales, afirmando que actuaron rápidamente al recibir quejas por abuso.
