荷兰扣押 800 台服务器并逮捕 2 名协助网络攻击的服务器

荷兰当局逮捕了两家相关互联网托管公司的共同所有者，原因是他们运营俄罗斯用来在欧盟内部进行网络攻击、影响行动和虚假信息活动的 IT 基础设施。这两个人是 2025 年 KrebsOnSecurity 报道的焦点，该报道讲述了他们的托管公司如何控制了 Stark Industries Solutions 的技术基础设施。Stark Industries Solutions 是一家互联网服务提供商，去年被欧盟制裁为俄罗斯情报机构网络恶作剧的频繁集结地。荷兰金融犯罪机构税务情报和调查局 (FIOD) 的一名调查员在突袭中。图片：FIOD。荷兰每日新闻媒体 de Volkskrant 报道称，荷兰金融犯罪机构 FIOD 于 5 月 18 日逮捕了一名来自阿姆斯特丹的 57 岁男子和一名来自海牙的 39 岁男子，指控他们直接或间接向欧盟制裁实体提供经济资源，违反了制裁法。荷兰的调查重点是斯塔克工业公司，这是一家规模庞大的托管服务提供商，该公司在俄罗斯入侵乌克兰前两周才成立。正如 2024 年 5 月的深入研究中所详述的那样，Stark 很快成为针对欧洲目标的大规模分布式拒绝服务 (DDoS) 攻击的源头，并成为代理和匿名服务的顶级供应商，这些服务一次又一次地出现在与俄罗斯支持的黑客组织有关的网络攻击中。该报告指出了摩尔多瓦的两兄弟——Ivan Neculiti 和 Yuri Neculiti 以及他们的公司 PQHosting——他们为 Stark 通往更大互联网的两个主要渠道之一提供服务。 2025 年 5 月，欧盟因 PQHosting 和 Neculiti 兄弟协助俄罗斯的混合战争努力而对其实施制裁。但正如 KrebsOnSecurity 在 2025 年 9 月观察到的那样，这些制裁未能针对斯塔克剩余的互联网连接——一家位于荷兰、名为 MIRhosting 的互联网服务提供商。 MIRhosting 由 Andrey Nesterenko 运营，他是一位 39 岁的俄罗斯人，在荷兰经营该业务。 PQHosting 和 Neculiti 兄弟即将受到欧盟制裁的消息在去年宣布制裁前近两周就被媒体泄露。在此期间，Stark 网络资产从 PQHosting 转移到一个名为 the[.]hosting 的新实体，由荷兰实体 WorkTitans BV 控制。正如我们 2025 年 9 月的报告所示，WorkTitans 由 Nesterenko 和一位来自阿姆斯特丹、名叫 Youssef Zinad 的 57 岁人士控制。最重要的是，WorkTitans 仅通过 MIRhosting（Zinad 之前曾在 MIRhosting 工作）连接到更大的互联网。 5 月 18 日，荷兰金融犯罪调查人员逮捕了 Nesterenko 和 Zinad，并搜查了恩斯赫德和阿尔梅勒的三家企业以及德龙滕和史基浦里克的两个数据中心。荷兰当局发表声明称，他们还查获了笔记本电脑、电话和 800 多台服务器。在其 800 台服务器被荷兰当局扣押后，立即向托管客户发出了一条消息。该消息表示，不幸的是，存储在服务器上的数据已丢失且无法恢复。 De Volkskrant 表示，其审查的数据显示，在 2025 年 11 月 13 日至 19 日（丹麦市政选举当周）期间，亲俄攻击丹麦政府机构时，WorkTitans 和 MIRhosting 是最常用的网络。该出版物写道，在 Nesterenko 被捕之前，MIRhosting 创始人否认他知道他的服务器被亲俄罗斯的网络犯罪分子滥用。 “他说，当欧盟制裁于 2025 年 5 月生效时，他已经终止了与 Neculiti 兄弟的所有服务”，并且他“保留对‘有害和不正确的出版物采取行动的所有权利’，”de Volkskrant 写道。 MIRhosting 发表声明称，已对涉嫌与丹麦选举有关的事实展开内部调查，并在进一步审查此事期间，作为预防措施，暂时停止了对 WorkTitans 的服务。声明中写道：“根据我们的初步调查结果，没有迹象表明我们控制的服务实际上被用来影响丹麦选举。” “在出版物中提到的期间，我们的网络流量没有观察到异常或峰值；如果发生大规模 DDoS 攻击，此类活动就会很明显。此外，在媒体发布之前，我们没有收到任何有关可疑活动或滥用我们网络的投诉、滥用报告或官方请求。与此同时，我们的正常运营活动仍在继续，我们为其他客户提供的服务仍然完好无损。”涅斯捷连科出生于俄罗斯下诺夫哥罗德，从小就成为一名公开表演的钢琴神童。 2004 年，Nesterenko 创立了 MIRhosting 的母公司 Innovation IT Solutions Corp.，该公司的显着特点是作为公司负责人