Selon Krebs on Security, l’UE a sanctionné en mai 2025 des acteurs liés à Stark Industries, un « bulletproof » hébergeur apparu juste avant l’invasion de l’Ukraine et impliqué dans des DDoS massifs, des services proxy/VPN russophones, de la malware et de la désinformation. Les propriétaires moldaves de PQ Hosting, Yuri et Ivan Neculiti, ont été visés pour leur lien avec la guerre hybride de la Russie.
Un rapport de Recorded Future indique que, peu avant l’annonce des sanctions, Stark s’est rebrandé en the[.]hosting, sous contrôle de WorkTitans BV (AS209847), le 24 juin 2025. Ayant été avertis par des fuites médiatiques environ 12 jours avant les sanctions, les frères Neculiti ont transféré une partie substantielle de l’espace d’adressage et des ressources vers PQ Hosting Plus S.R.L. en Moldavie, pour obfusquer la propriété et maintenir les services sous de nouvelles entités.
Krebs souligne un pilier non mentionné par les sanctions ni par Recorded Future : MIRhosting (Pays-Bas), déjà identifié en 2024 comme fournisseur critique de Stark. Opéré par Andrey Nesterenko, MIRhosting est relié à Innovation IT Solutions Corp, qui hébergeait StopGeorgia[.]ru lors de l’offensive russe en 2008. Il apparaît que MIRhosting est aujourd’hui le nouvel hébergeur de Stark et que ses employés gèrent à la fois the[.]hosting et WorkTitans.
Des documents de la Chambre de commerce néerlandaise montrent que WorkTitans BV opère aussi sous les noms Misfits Media et WT Hosting. L’entité a été créée en 2019 par y.zinad@worktitans.nl. Le LinkedIn de Youssef Zinad renvoie à des sites (dont certains signalés comme malveillants) hébergés chez MIRhosting, et ses publications relaient majoritairement des publicités de MIRhosting.
Article d’enquête spécialisé visant à documenter les liens d’infrastructure et les manœuvres de rebranding permettant à un hébergeur « bulletproof » de contourner des sanctions et de pérenniser ses services.
🔗 Source originale : https://krebsonsecurity.com/2025/09/bulletproof-host-stark-industries-evades-eu-sanctions/