Російський співучасник Aeza Group через підтримку кіберзлочинності зазнав санкцій з боку США

Нещодавно Міністерство фінансів США через Управління контролю за іноземними активами наклало санкції на Aeza Group, яка має штаб-квартиру в Росії, та її пов'язані структури. Цю компанію звинуватили в наданні послуг хостингу для програм-вимагачів та інструментів для крадіжки інформації, ставши новою мішенню в боротьбі з кіберзлочинністю.

Цей санкційний пакет охоплює Aeza Group та її фронтові компанії у Великій Британії, дві російські дочірні компанії, чотирьох керівників та одну адресу криптовалютного гаманця. Заступник міністра фінансів США зазначив, що кіберзлочинці серйозно покладаються на такі послуги безпечного хостингу для здійснення руйнівних атак, крадіжки технологій та продажу незаконних наркотиків. Він підкреслив, що США тісно співпрацюватимуть з міжнародними партнерами, щоб постійно викривати ключові вузли, інфраструктуру та відповідних осіб, які підтримують цю кримінальну екосистему.

Aeza Group є постачальником послуг бультестової співучасника, розташованим у Санкт-Петербурзі, який протягом тривалого часу надає спеціалізовані сервери та анонімні послуги співучасникам для різних кіберзлочинних угрупувань. До її клієнтів входять відомі оператори інструментів для крадіжки інформації, угрупування програм-вимагачів та відомі на російському темному ринку постачальники наркотиків. Ці організації здійснювали напади на оборонну промисловість США та глобальні технологічні компанії, або брали участь у незаконній глобальній дистрибуції наркотиків, що серйозно загрожує громадській безпеці.

Аналіз в ланцюгу показує, що адреси криптовалютних гаманців, які зазнали санкцій, стали активними з 2023 року, отримавши понад 350 000 доларів США в USDT. Ця адреса взаємодіє з кількома відомими торговими платформами та OTC, підозрюється в використанні для відмивання грошей. Крім того, вона пов'язана з іншими санкціонованими суб'єктами, платформами крадіжки інформації та адресами, пов'язаними з ринком наркотиків у темній мережі.

Варто зазначити, що після публікації оголошення про санкції Aeza Group все ще активно працює в соціальних мережах, публікуючи резервні посилання, щоб забезпечити доступ користувачів. Час реєстрації цих резервних доменів збігається з датою оголошення про санкції, що свідчить про намір цієї організації уникнути санкцій.

Ця санкційна акція знаменує те, що глобальні регуляторні органи розширюють свої зусилля з боротьби з прямими нападниками на технологічні мережі, що стоять за ними. Хостинг-провайдери, анонімні комунікаційні інструменти та платіжні канали стають новими об'єктами уваги для регуляторів. Для підприємств, бірж і постачальників послуг стає дедалі важливішим посилення ідентифікації клієнтів і моніторингу транзакцій. Якщо ненавмисно виникнуть бізнес-відносини з високоризиковими об'єктами, це може призвести до ризику колективних санкцій. Ця тенденція підкреслює необхідність зберігати пильність у сфері кібербезпеки та комплаєнсу.