Bulletproof-хостинги — ВСЁ. Нидерланды будут изымать серверы, замеченные в обслуживании злоумышленников

Полиция Нидерландов предупредила компании, предоставляющие услуги хостинга, о рисках сотрудничества с рядом посредников, перепродающих серверные мощности. Речь идёт о реселлерах, которые рекламируют так называемые «пуленепробиваемые» (bulletproof) хостинги и фактически создают инфраструктуру для работы киберпреступников.

Подразделение по борьбе с высокотехнологичными преступлениями национальной полиции Нидерландов совместно с другими киберподразделениями подготовило перечень таких посредников. Документ направили нидерландским хостинг-компаниям вместе с официальным письмом. В письме правоохранители предупреждают о возможных последствиях сотрудничества с подобными клиентами и советуют внимательно проверить собственные базы пользователей. Инициативу согласовали с Национальной прокуратурой.

Нидерланды обладают развитой цифровой инфраструктурой, которую активно используют обычные компании для размещения сайтов и облачных сервисов. Однако часть серверных мощностей местные провайдеры сдают иностранным посредникам. Те, в свою очередь, перепродают доступ уже киберпреступникам. Подобные схемы часто используют группировки, распространяющие программы-вымогатели, а также операторы ботнетов и спам-сетей.

По словам сотрудника полиции Стана Дёйфа, такие «защищённые» хостинг-площадки служат ключевой опорой международной киберпреступности. Без подобных сервисов злоумышленникам было бы значительно сложнее размещать инструменты взлома, украденные данные и фальшивые сайты. Преступные группы из разных стран готовы платить крупные суммы за инфраструктуру, где незаконная деятельность остаётся незаметной.

Список, составленный полицией, включает компании-реселлеры, которые открыто предлагают подобные услуги или намекают на готовность поддерживать незаконные операции. Информацию собрали из открытых источников, включая публикации на специализированных форумах и онлайн-площадках. Перечень не публикуют в открытом доступе и распространяют только среди партнёров как предупреждение.

Получившие письмо компании полиция считает союзниками в борьбе со злоупотреблениями цифровой инфраструктурой. Если провайдер продолжит сотрудничество с подобными посредниками, инфраструктура может невольно оказаться частью цепочки атак, связанных с программами-вымогателями, ботнетами или массовой рассылкой вредоносных сообщений.

Помимо репутационных потерь для отрасли, подобные связи могут привести и к практическим последствиям. В рамках расследований полиция вправе изымать серверы, задействованные в преступной деятельности. Такая процедура создаёт финансовые потери для провайдера и может затронуть других клиентов, чьи ресурсы размещались на тех же мощностях.

Власти также обсуждают ужесточение законодательства. Среди предложений рассматривают обязательную проверку клиентов по принципу know-your-customer, которая должна снизить анонимность при аренде серверных ресурсов и усложнить работу криминальных посредников.