💀 Инфраструктура как услуга для киберпреступников За каждой ransomware-группировкой стоит цепочка провайдеров — от bulletproof-хостинга до криптообменников. По данным Recorded Future, современная киберпреступность работает как франшиза: группировки сосредоточены на разработке вредоносной нагрузки, а техническую инфраструктуру покупают у специализированных посредников. Схема выглядит так: хостинг-провайдер в юрисдикции с мягким законодательством предоставляет серверы, VPN-провайдер маскирует трафик, криптообменник без KYC отмывает выкуп. Каждое звено получает процент и остаётся в тени — следствие идёт по исполнителям, посредники продолжают работать. Российские компании попадают в эту экосистему с двух сторон. Как жертвы — через атаки, использующие защищённую инфраструктуру. Как невольные участники — когда скомпрометированные серверы в российских дата-центрах становятся частью ботнета или используются для проксирования атак. Классический подход "заблокировать IP атакующего" здесь не работает — за час посредник поднимет новый сервер в другой стране. Эффективнее искать аномалии в сетевом поведении: необычные геолокации подключений, нетипичные паттерны трафика, активность в нерабочее время. #ransomware #bulletproofhosting #enablers