Laut einer am Dienstag veröffentlichten Anklageschrift soll Aleksandr Volosovik, der in Cybercrime-Foren das Alias „Yalishanda“ genutzt haben soll, Eigentümer von Media Land gewesen sein. Yulia Pankova soll ML Cloud gehört haben und bei rechtlichen sowie finanziellen Angelegenheiten unterstützt haben. Kirill Zatolokin wird laut Anklage damit in Verbindung gebracht, Kundenzahlungen entgegengenommen zu haben.

Das US-Außenministerium setzt nun zusätzlich über sein Programm Rewards for Justice eine Belohnung von bis zu 10 Millionen US-Dollar für Hinweise aus, die sich auf ausländische, mit Regierungen verbundene Mitwirkende dieser Akteure, deren bösartige Cyberaktivitäten oder eine durch ausländische Regierungen gestützte Nutzung dieser Unternehmen beziehen. Die Behörde veröffentlichte dazu einen Hinweisaufruf zu den beschuldigten Personen und den mit ihnen verbundenen Firmen.

Bereits zuvor hatten die Vereinigten Staaten, das Vereinigte Königreich und Australien die drei Angeklagten sowie die beiden Unternehmen im November sanktioniert. Begründet wurde das damals damit, dass sie Angriffsinfrastruktur und technische Unterstützung für mehrere Ransomware- und Cybercrime-Operationen bereitgestellt haben sollen, darunter Lockbit, Blacksuit und Play.

Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums erklärte seinerzeit, dass die Infrastruktur von Media Land für verteilte Denial-of-Service-Angriffe gegen US-Unternehmen und kritische Infrastruktur genutzt worden sei, darunter Telekommunikationssysteme. Damit rückte der Vorwurf über die Unterstützung klassischer Hosting-Dienste hinaus auch auf konkrete Angriffsoperationen.

Der United States Attorney David M. Toepfer erklärte, die Opfer in diesem Fall befänden sich nicht nur in Ohio, sondern auch in 20 weiteren Bundesstaaten. Betroffen seien Banken, Schulen, Regierungsstellen, Krankenhäuser und Medienunternehmen. Zudem sagte Toepfer, man werde gemeinsam mit internationalen Partnern entschieden gegen Personen vorgehen, die sich hinter Computern irgendwo auf der Welt versteckten und durch Angriffe auf die Infrastruktur, von der Gemeinschaften abhingen, Profit erzielen und Verwüstung anrichten wollten.

Auch der Rat der Europäischen Union kündigte in dieser Woche Sanktionen gegen Media Land, ML.Cloud und Alexander Volosovik an. Nach Angaben im Quelltext gehören sie zum ersten gemeinsamen Cyber-Sanktionspaket gegen Russland, das in Zusammenarbeit mit dem Vereinigten Königreich beschlossen wurde.