Stark Industries: O Provedor de Hospedagem à Prova de Balas Que Contorna as Sanções da UE

A Stark Industries Solutions Ltd., uma provedora de hospedagem à prova de balas associada a ciberataques e campanhas de desinformação ligadas ao Kremlin, parece ter contornado com sucesso as sanções financeiras impostas pela União Europeia em maio de 2025. Novas descobertas indicam que a empresa simplesmente se renomeou e transferiu seus ativos para novas entidades corporativas, mantendo suas operações.

Principais Conclusões

• A Stark Industries Solutions Ltd., ligada a atividades cibernéticas russas, evadiu as sanções da UE através de renomeação e transferência de ativos.

• A empresa renomeou-se para the[.]hosting, sob o controle da entidade holandesa WorkTitans BV.

• Os proprietários moldavos, os irmãos Neculiti, foram alertados antecipadamente sobre as sanções, permitindo-lhes mover recursos para uma nova empresa moldava, a PQ Hosting Plus S.R.L.

• A MIRhosting, um provedor de hospedagem holandês operado por Andrey Nesterenko, parece ser novamente o principal facilitador da infraestrutura da Stark.

• Um indivíduo chamado Youssef Zinad, associado à MIRhosting, também está ligado à criação da WorkTitans e da the[.]hosting.

O Surgimento da Stark Industries

Materializando-se poucas semanas antes da invasão da Ucrânia pela Rússia em 2022, a Stark Industries Solutions rapidamente se tornou uma fonte proeminente de ataques massivos de DDoS, serviços proxy e VPN em língua russa, malware associado a grupos de hackers apoiados pela Rússia e notícias falsas. Provedores como a Stark são chamados de "à prova de balas" por sua reputação de ignorar reclamações de abuso ou inquéritos policiais sobre atividades em suas redes.

Sanções da UE e Resposta da Stark

Em maio de 2025, a União Europeia sancionou a PQ Hosting, um dos principais canais da Stark para a Internet, e seus proprietários moldavos, Yuri e Ivan Neculiti, citando seus laços com os esforços de guerra híbrida da Rússia. No entanto, um relatório recente da Recorded Future revela que, pouco antes do anúncio das sanções, a Stark se renomeou para the[.]hosting, sob o controle da WorkTitans BV, uma entidade holandesa.

Os irmãos Neculiti foram supostamente alertados cerca de 12 dias antes do anúncio das sanções, permitindo-lhes transferir grande parte do espaço de endereço e outros recursos da Stark para uma nova empresa moldava, a PQ Hosting Plus S.R.L. Essa nova entidade está ligada aos irmãos Neculiti através da reutilização de um número de telefone da PQ Hosting original.

O Papel da MIRhosting e Novos Atores

O relatório da Recorded Future e as sanções da UE não mencionaram a MIRhosting, um provedor de hospedagem holandês operado por Andrey Nesterenko, que foi identificado como um pilar crítico da rede da Stark em 2024. A MIRhosting tem ligações históricas com atividades cibernéticas, incluindo o hospedagem do site hacktivista StopGeorgia.ru durante o conflito russo-georgiano de 2008.

Evidências sugerem que a MIRhosting está novamente servindo como a nova casa para a Stark Industries, com funcionários da MIRhosting gerenciando tanto a the[.]hosting quanto a WorkTitans. Documentos de incorporação holandeses mostram que a WorkTitans também opera sob os nomes Misfits Media e WT Hosting. O fundador da the[.]hosting, Youssef Zinad, que tem ligações com a MIRhosting, também está associado à criação da WorkTitans e à entidade holandesa Fezzy B.V., que é a única acionista da WorkTitans.

Ineficácia das Sanções

As descobertas indicam que as sanções da UE contra a Stark Industries foram em grande parte ineficazes. A infraestrutura associada permaneceu operacional, com serviços rapidamente restabelecidos sob nova marca, sem interrupção significativa ou duradoura. A capacidade da Stark de se adaptar e continuar suas operações sob novas identidades corporativas destaca os desafios na aplicação de sanções contra entidades cibernéticas resilientes.

LeanBic Cibersegurança

www.leanbic.com.br