Le Royaume-Uni, les États-Unis et l’Australie ont imposé de nouvelles sanctions à Media Land, un réseau russe de cybercriminalité accusé de faciliter les rançongiciels, l’hameçonnage et d’autres attaques majeures contre les entreprises britanniques.
Selon le ministère britannique des Affaires étrangères, Media Land opérait comme l’un des fournisseurs d’hébergement bulletproof les plus importants, en fournissant l’infrastructure qui permettait aux cybercriminels de dissimuler leurs activités et de lancer des campagnes perturbatrices en toute impunité.
Cette mesure témoigne de l’urgence croissante, chez les alliés occidentaux, de perturber les opérations cyber liées à la Russie, qui ont coûté à l’économie britannique quelque 14,7 milliards de livres sterling en 2024.
« Les cybercriminels pensent pouvoir agir dans l’ombre, prendre pour cibles des Britanniques qui travaillent dur et ruiner des vies en toute impunité. Mais ils se trompent : avec nos alliés, nous révélons leurs réseaux clandestins et nous traquons les responsables », a déclaré Yvette Cooper, ministre britannique des Affaires étrangères.
Comment Media Land a alimenté la cybercriminalité mondiale
Media Land est accusé de fournir des services d’hébergement bulletproof — une infrastructure spécialisée conçue pour éviter la détection, résister aux mises hors service et permettre aux acteurs malveillants d’opérer anonymement.
Ces services ont permis à des groupes de rançongiciels tels que LockBit, Black Basta et Evil Corp de mener des attaques contre des entreprises britanniques, des sociétés américaines et des infrastructures critiques dans le monde entier.
Les hébergeurs bulletproof sont connus pour soustraire leurs clients au contrôle des forces de l’ordre, permettant aux cybercriminels de diffuser des logiciels malveillants, de mener des campagnes d’hameçonnage, de lancer des attaques DDoS et de gérer des places de marché criminelles.
La police fédérale australienne a indiqué que l’infrastructure de Media Land a permis la diffusion de logiciels malveillants et des campagnes d’escroquerie, tandis que la National Crime Agency britannique a établi un lien entre le réseau et des attaques d’hameçonnage visant des organisations britanniques.
En sanctionnant Media Land et les entités qui lui sont associées, les autorités cherchent à empêcher les banques, entreprises et particuliers occidentaux de fournir un soutien financier ou technique — coupant ainsi l’accès à l’infrastructure utilisée pour coordonner les cyberattaques.
Le Trésor américain a indiqué dans un communiqué que ces sanctions visaient à perturber le rôle de longue date de Media Land en tant que refuge pour les activités criminelles.
La répression mondiale s’étend au-delà de Media Land
Cette réponse coordonnée constitue la troisième action internationale majeure visant des fournisseurs russes d’hébergement bulletproof en 2025.
Des opérations précédentes ont sanctionné ou démantelé ZServers et Aeza Group, deux autres plateformes d’hébergement impliquées dans le soutien à des gangs de rançongiciels.
Aeza Group, qui avait tenté d’échapper aux sanctions précédentes en changeant de marque et en transférant son infrastructure à une société écran britannique appelée Hypercore Ltd., est de nouveau visé après que les enquêteurs ont découvert la poursuite de tentatives visant à dissimuler ses activités.
Le gouvernement britannique a souligné que les dommages causés par les fournisseurs d’hébergement bulletproof vont au-delà des pertes financières.
Certains services ont soutenu des opérations de désinformation liées au Kremlin, notamment la Social Design Agency, sanctionnée en 2024 pour avoir diffusé de la propagande afin de déstabiliser l’Ukraine et d’autres démocraties occidentales.
En perturbant Media Land et ses partenaires, les responsables britanniques affirment qu’ils ne protègent pas seulement les entreprises britanniques, mais qu’ils s’attaquent aussi à un écosystème plus vaste de guerre hybride russe.
Les répercussions sur les entreprises britanniques
Le Royaume-Uni estime que les cyberattaques facilitées par des services comme ceux de Media Land ont causé 14,7 milliards de livres sterling de pertes économiques en 2024, soit 0,5 % du PIB national.
Les rançongiciels restent l’une des menaces les plus destructrices, ciblant souvent les services essentiels, les partenaires des chaînes d’approvisionnement et les petites entreprises mal préparées à se remettre de perturbations majeures.
Les autorités estiment que la Russie est devenue un environnement permissif pour les groupes cybercriminels, nombre de leurs opérateurs conservant des liens étroits avec des entités liées à l’État ou bénéficiant de la protection du gouvernement.
La pression s’intensifie sur les hébergeurs bulletproof
Les sanctions visant Media Land soulignent la volonté internationale croissante de s’attaquer aux infrastructures de la cybercriminalité à sa source.
En ciblant non seulement les réseaux, mais aussi les individus qui permettent ces opérations, le Royaume-Uni et ses alliés cherchent à perturber un écosystème criminel profondément imbriqué dans les intérêts stratégiques russes.
Alors que les gouvernements occidentaux intensifient la pression sur les fournisseurs d’hébergement bulletproof, leurs actions coordonnées montrent que les cybercriminels opérant dans l’ombre subiront des conséquences toujours plus lourdes, quel que soit le lieu où ils sont implantés.