Stark Industries的起源與背景
2025年5月，歐洲聯盟對Stark Industries Solutions Ltd.的所有者實施金融制裁。這家公司是一家在俄羅斯入侵烏克蘭前兩週突然崛起的防彈主機提供商，很快成為與克里姆林宮相關的網絡攻擊和虛假信息活動的重要來源。然而，新的調查顯示，這些制裁幾乎未能阻止Stark通過重新品牌化和將資產轉移至其他由其原始主機提供商控制的公司來繼續運營。
制裁與資產轉移策略
歐盟制裁的影響
Stark Industries於2022年俄羅斯入侵烏克蘭前兩週成立，隨即成為大規模DDoS攻擊、俄語代理和VPN服務、與俄羅斯支持的黑客集團相關的惡意軟件以及假新聞的常見來源。這類網路服務提供商被稱為“防彈”提供商，因為他們經常無視任何濫用投訴或警方對其網絡活動的調查。
重新品牌化與資產轉移
2025年5月，歐盟制裁了Stark的兩個主要網絡通道之一，位於摩爾多瓦的PQ Hosting以及該公司的摩爾多瓦所有者Yuri和Ivan Neculiti。歐盟委員會表示，Neculiti兄弟和PQ Hosting與俄羅斯的混合戰爭努力有關。據報導，在制裁宣布前約12天，當摩爾多瓦和歐盟媒體報導將把Neculiti兄弟納入制裁名單時，Neculiti兄弟就已得到警告。隨後，他們將Stark的大部分資源轉移到摩爾多瓦的新公司PQ Hosting Plus S.R.L.，該公司據報導與Neculiti兄弟有關，因為其使用了原PQ Hosting的電話號碼。
Stark Industries的運營持續性
重新註冊和運營轉移
儘管大多數相關基礎設施仍可歸因於Stark Industries，但這些變更可能反映出試圖掩蓋所有權並在新的法律和網絡實體下維持主機服務。Recorded Future指出，制裁宣布前，Stark已經於2025年6月24日重新品牌為the[.]hosting，這個品牌由荷蘭的WorkTitans BV（AS209847）控制。
MIRhosting的角色
Recorded Future的報告和2025年5月的歐盟制裁中都未提及Stark網絡的第二個重要支柱：位於荷蘭的主機提供商MIRhosting。MIRhosting由38歲的Andrey Nesterenko運營，他的個人網站稱他是一位成就卓著的音樂會鋼琴家，自幼公開演出。根據DomainTools的數據，mirhosting[.]com的註冊人為Nesterenko及Innovation IT Solutions Corp，該公司在倫敦和Nesterenko的故鄉俄羅斯下諾夫哥羅德都有地址。MIRhosting似乎再次成為Stark Industries的新家，且其員工正在管理the[.]hosting和WorkTitans兩個Stark資產的主要受益者。