ロシアのインターネットサービスプロバイダーAeza Groupがアメリカの制裁を受ける

最近、アメリカ財務省外国資産管理局(OFAC)は、ロシアのネットワークサービスプロバイダーAeza Groupおよびその関連企業に対して制裁を実施することを発表しました。制裁の理由は、同社がランサムウェアや情報窃盗ツールにホスティングサービスを提供し、サイバー犯罪活動を助長しているためです。

今回の制裁の範囲には、Aeza Groupの主体、その英国のフロント企業、2つのロシアの子会社、および4人の幹部が含まれています。また、この会社に関連する暗号通貨ウォレットアドレスも制裁リストに含まれています。

! ハッカー、ダークウェブ、麻薬市場の背後にいるロシアのサービスプロバイダーであるAeza Groupが制裁を受けました

アメリカ財務省代理副長官ブラッドリー・T・スミスは、サイバー犯罪者がAeza Groupのような防弾ホスティングサービスプロバイダーに深く依存していることを示し、破壊的な攻撃を仕掛け、技術を盗み、不正な薬物取引を行っていると述べました。彼は、アメリカが同盟国と密接に協力し、この犯罪エコシステムを支える重要なインフラと関連する人物を引き続き取り締まることを強調しました。

この制裁措置は、法執行機関が攻撃者自身からその背後にある技術基盤やサービスプロバイダーに焦点を移しつつあることを示しています。

Aeza Groupは、ロシアのサンクトペテルブルクに本社を置く防弾ホスティングサービスの提供者です。長年にわたり、同社は複数のサイバー犯罪グループに専用サーバーと匿名ホスティングサービスを提供しており、その顧客にはいくつかの著名な情報窃取ツールの運営者、ランサムウェアグループ、およびダークウェブの薬物取引プラットフォームが含まれています。これらの犯罪組織は、アメリカの防衛産業や世界のテクノロジー企業に対して攻撃を仕掛けたり、違法薬物のグローバルな流通に関与したりしており、公共の安全に深刻な脅威をもたらしています。

オンチェーン分析ツールによると、制裁を受けた暗号通貨アドレスは2023年から活発になり、合計で35万ドル以上のUSDTを受け取っています。このアドレスは、複数の有名な取引所、OTCサービスプロバイダー、その他の制裁対象ユニットとの資金のやり取りがあり、資金洗浄に使用されている疑いがあります。さらに、このアドレスは、いくつかのソーシャルプラットフォームで情報窃盗サービスやダークウェブの麻薬市場を宣伝しているものとも関連しています。

注目すべきは、制裁の発表後もAeza Groupがソーシャルメディアプラットフォームで活発であり、ユーザーがそのサービスに引き続きアクセスできるように代替のウェブサイトを発表したことです。これらの代替ドメインの登録日はちょうど制裁発表の日であり、この会社が制裁を回避しようとしている意図を示しています。

今回の制裁は、世界的な規制が直接的な攻撃者から、その技術支援を提供するサービスネットワークへとターゲットを拡大していることを示しています。ホスティングサービスプロバイダー、匿名通信ツール、及び支払いチャネルが新たなコンプライアンス規制の焦点となっています。企業、取引所、及びサービスプロバイダーにとって、顧客の身元確認と取引監視の強化は、高リスクの主体とのビジネス関係を避け、潜在的な制裁リスクを回避するために必要な措置となっています。

! ハッカー、ダークウェブ、麻薬市場の背後にあるロシアのサービスであるAeza Groupが制裁を受けました