La notizia riguarda l'evasione di sanzioni finanziarie da parte della società Stark Industries Solutions Ltd., accusata di essere un provider di hosting "bulletproof" che ha fornito supporto a campagne di cyberattacchi e disinformazione legate alla Russia. Nonostante le sanzioni dell'Unione Europea, la società è riuscita a eluderle attraverso il trasferimento di asset ad altre entità controllate dagli stessi proprietari originali.

  • Stark Industries Solutions Ltd., un provider di hosting "bulletproof", è stato sanzionato dall'Unione Europea per aver supportato attacchi DDoS massicci, servizi proxy e VPN in lingua russa, malware legati a gruppi di hacking vicini alla Russia e notizie false.
  • Nonostante le sanzioni dell'UE, Stark ha eluso le restrizioni attraverso il rebranding e il trasferimento di assets ad altre entità controllate dai proprietari originari.
  • Le nuove scoperte provengono da un report di Recorded Future che analizza gli sviluppi successivi alle sanzioni dell'UE, inclusi i tentativi di occultare la proprietà e mantenere i servizi sotto nuove entità legali.

La società Stark Industries Solutions Ltd., un provider di hosting noto come "bulletproof", è stata al centro delle cronache a partire da due settimane prima dell'invasione russa dell'Ucraina del 2022. L'azienda è diventata rapidamente una fonte frequente di attacchi DDoS su larga scala, servizi proxy e VPN in lingua russa, malware associati a gruppi di hacking sostenuti dalla Russia e notizie false.

Le società che offrono tali servizi sono spesso definite "bulletproof" per la loro reputazione nel non dare seguito alle segnalazioni di abusi o alle indagini della polizia relative all'attività svolta sulle loro reti. L'Unione Europea ha imposto sanzioni finanziarie a Stark Industries Solutions Ltd., insieme ad una delle sue principali vie di accesso a Internet, PQ Hosting, con sede in Moldavia e ai suoi proprietari, i fratelli Yuri e Ivan Neculiti, nel maggio 2025. La Commissione Europea ha dichiarato che i fratelli Neculiti e PQ Hosting erano collegati agli sforzi di guerra ibrida della Russia.

Tuttavia, nonostante le sanzioni, Stark Industries è riuscita a eludere le restrizioni. Secondo un recente rapporto di Recorded Future, la società ha rebrandato il proprio nome in .hosting sotto il controllo dell'entità olandese WorkTitans BV (AS209847) il 24 giugno 2025. I fratelli Neculiti hanno ricevuto un preavviso di circa 12 giorni prima che le sanzioni fossero annunciate, quando i media moldavi e dell'UE hanno riportato l'imminente inclusione dei fratelli Neculiti nel pacchetto di sanzioni.

In risposta, i fratelli Neculiti hanno trasferito gran parte degli ampi spazi di indirizzo e delle risorse associate a Stark a una nuova società in Moldavia, PQ Hosting Plus S.R.L., un'entità che sembra essere collegata ai fratelli Neculiti attraverso la riutilizzazione di un numero di telefono dall'originale PQ Hosting.

Il rapporto di Recorded Future osserva che, sebbene la maggior parte delle infrastrutture associata sia ancora attribuibile a Stark Industries, questi cambiamenti probabilmente riflettono un tentativo di occultare la proprietà e mantenere i servizi sotto nuove entità legali e di rete.

Il rapporto nonché le sanzioni dell'UE del maggio 2025 non menzionano un secondo importante pilastro della rete di Stark, MIRhosting, con sede nei Paesi Bassi e gestito dal 38enne Andrey Nesterenko. Non è chiaro se anche MIRhosting sia stata oggetto di tentativi di elusione delle sanzioni.

Analisi Tecnica Approfondita

APPROFONDIMENTO TECNICO: Le tecnologie alla base delle attività di Stark Industries Solutions Ltd.

Stark Industries Solutions Ltd., il provider di hosting bulletproof divenuto tristemente noto per le sue connessioni con attacchi DDoS massicci, servizi proxy e VPN in lingua russa, malware legati a gruppi di hacking appoggiati dalla Russia e false notizie, si basa su diverse tecnologie per portare avanti le proprie operazioni. In questo approfondimento tecnico, esamineremo nel dettaglio alcune delle principali tecnologie utilizzate da Stark Industries Solutions.

Bulletproof hosting: cos'è e come funziona

Il bulletproof hosting è una forma di hosting che coltiva intenzionalmente una reputazione di non prestare attenzione alle denunce di abuso o alle indagini della polizia relative all'attività sulle proprie reti. Gli operatori di questi servizi spesso ignorano le richieste di eliminare contenuti illegali o sospetti, permettendo così a criminali informatici e altri attori malintenzionati di operare indisturbati.

Questo tipo di hosting è particolarmente attraente per i cybercriminali che desiderano mantenere l'anonimato e proteggere le proprie operazioni da interferenze esterne. I provider di bulletproof hosting, come Stark Industries Solutions Ltd., offrono solitamente servizi con una robusta infrastruttura, elevate prestazioni e bassi costi, il che li rende particolarmente attraenti per i clienti allettati dal rapporto qualità-prezzo.

Attacchi DDoS: come funzionano e come vengono orchestrati da Stark

Un attacco DDoS (Distributed Denial of Service) è una forma di cyberattacco che mira a rendere inaccessibile un servizio online o un intero sito web, sovraccaricandolo con traffico di rete proveniente da molte fonti diverse. Gli attacchi DDoS possono essere lanciati utilizzando una varietà di metodi e strumenti, tra cui botnet, riflessione e amplificazione.

Nel caso di Stark Industries Solutions Ltd., il provider ha materializzato due settimane prima dell'invasione russa dell'Ucraina nel 2022 ed è diventato rapidamente una fonte frequente di attacchi DDoS massicci. Ciò suggerisce che l'azienda potrebbe aver fornito infrastrutture e supporto a gruppi di hacker o attori statali sostenuti dalla Russia per condurre operazioni informatiche dannose.

Proxy e VPN russi: il ruolo di Stark nella disinformazione e nel cybercrime

I servizi proxy e VPN in lingua russa offerti da Stark Industries Solutions Ltd. hanno svolto un ruolo importante nell'agevolare la diffusione di disinformazione, fake news e attività di cybercrime. Questi servizi consentono agli utenti di mascherare il proprio indirizzo IP e di eludere i controlli di sicurezza, rendendo più difficile rintracciarne l'origine.

La disponibilità di questi servizi in lingua russa ha reso particolarmente attraente Stark Industries Solutions Ltd. per gli attori malintenzionati che desiderano operare all'interno della sfera di influenza russa e delle ex repubbliche sovietiche. I proxy e i servizi VPN possono essere utilizzati anche per bypassare le restrizioni geografiche e accedere a contenuti altrimenti non disponibili in determinate regioni.

Malware legati a gruppi di hacking russi: il collegamento tra Stark e la criminalità informatica Malware è un termine generico che si riferisce a qualsiasi software dannoso progettato per infettare, danneggiare o compromettere i sistemi informatici. Nel caso di Stark Industries Solutions Ltd., il provider è stato associato a malware legati a gruppi di hacking russi.

Questi malware possono essere utilizzati per una varietà di scopi, tra cui l'acquisizione di informazioni riservate, la manipolazione dei sistemi informatici o l'interruzione delle operazioni. Il fatto che Stark Industries Solutions Ltd. sia stato collegato a questi malware suggerisce che l'azienda potrebbe aver fornito supporto o infrastrutture a gruppi di hacking russi o ad altri attori malintenzionati.

Conclusioni: la minaccia posta da Stark Industries Solutions Ltd.

Stark Industries Solutions Ltd. rappresenta una minaccia significativa per la sicurezza informatica globale, essendo coinvolta in attività dannose come attacchi DDoS massicci, diffusione di disinformazione e supporto a gruppi di hacking russi.

Nonostante i tentativi dell'Unione Europea di limitare le attività della società attraverso sanzioni finanziarie, Stark Industries Solutions Ltd. è riuscita a eludere tali misure adottando strategie di rebranding e trasferendo i propri asset ad altre entità controllate dai suoi originali provider di hosting.

Per contrastare la minaccia posta da Stark Industries Solutions Ltd. e altri fornitori di bulletproof hosting, è necessaria una stretta collaborazione internazionale tra governi, forze dell'ordine e organizzazioni di sicurezza informatica per condividere informazioni, sviluppare strategie di contrasto e portare i responsabili alla giustizia.

Scenario e Precedenti Storici

Contesto: STORICO

Nel febbraio del 2

Strategie di Difesa e Mitigazione

Comprendere il problema: i servizi di hosting "bulletproof"

Prima di addentrarci nella guida pratica, è importante comprendere il contesto in cui si opera. I servizi di hosting "bulletproof", o "a prova di proiettile", sono provider che coltivano una reputazione di non prestare attenzione alle denunce di abusi o alle indagini della polizia relative all'attività svolta sulle loro reti. Questi servizi vengono spesso utilizzati per lanciare attacchi informatici, distribuire malware e diffondere disinformazione.

Identificare i servizi di hosting "bulletproof": segnali rivelatori

È fondamentale saper identificare questi servizi per proteggersi. Ecco alcuni indicatori che possono aiutarti:

  • Ignorano le denunce di abusi o le richieste delle forze dell'ordine.
  • Ospitano siti web sospetti o notoriamente dannosi, come quelli legati al phishing, alla diffusione di malware o alle frodi online.
  • Sono situati in giurisdizioni che non collaborano con le autorità estere o che hanno poche leggi sulla protezione dei dati e della privacy.

Misure di protezione proattive: minimizzare il rischio di compromissione

Adottare misure di protezione proattive può aiutarti a ridurre la probabilità di essere colpito da attacchi che sfruttano questi servizi.

  • Utilizza soluzioni di sicurezza affidabili, come firewall, antivirus e software di rilevamento delle intrusioni.
  • Educa i tuoi dipendenti sui rischi connessi alle minacce informatiche e alle best practice per la sicurezza online.
  • Monitora attivamente il traffico della tua rete in cerca di segnali sospetti, come un'improvvisa ondata di traffico o richieste insolite al tuo sito web.

Misure di protezione reattive: cosa fare se sei sotto attacco

Se ritieni di essere sotto attacco o hai subito una violazione, adotta le seguenti misure:

  • Isola e disconnetti immediatamente i sistemi interessati dal resto della rete aziendale.
  • Contatta le autorità competenti e segnala l'incidente.
  • Collabora con esperti di sicurezza per indagare sull'incidente, identificarne la causa radice e contenere eventuali danni ulteriori.

la vigilanza è fondamentale

La minaccia posta dai servizi di hosting "bulletproof" richiede una costante attenzione e un'adeguata preparazione. Seguendo le linee guida sopra esposte, sarai in grado di proteggere meglio la tua organizzazione da questi rischi e scongiurare eventuali conseguenze dannose.

Leggi anche su GoYou:

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l'uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.