Російський провайдер інтернет-послуг Aeza Group зазнав санкцій з боку США

Нещодавно Міністерство фінансів США, Управління контролю за іноземними активами (OFAC) оголосило про санкції проти російського постачальника інтернет-послуг Aeza Group та його пов'язаних осіб. Причиною санкцій є те, що компанія надає хостинг-послуги для програм-вимагачів і інструментів крадіжки інформації, сприяючи кіберзлочинності.

Цей пакет санкцій охоплює суб'єкт Aeza Group, її британську материнську компанію, дві російські дочірні компанії та чотирьох керівників. Одночасно адреса криптовалютного гаманця, пов'язана з цією компанією, також була внесена до списку санкцій.

Заступник міністра фінансів США Бредлі Т. Сміт заявив, що кіберзлочинці серйозно покладаються на такі компанії, як Aeza Group, що надають послуги захищеного хостингу, для здійснення руйнівних атак, крадіжки технологій та зайняття незаконною торгівлею наркотиками. Він підкреслив, що США тісно співпрацюватимуть зі своїми союзниками, щоб продовжувати боротьбу з ключовою інфраструктурою та відповідними особами, що підтримують цю злочинну екосистему.

Ця санкційна дія вказує на те, що правоохоронні органи розширюють акцент боротьби з атаками від самих нападників до їхніх технологічних інфраструктур і постачальників послуг.

Aeza Group є постачальником послуг захищеного хостингу, що базується в Санкт-Петербурзі, Росія. Протягом тривалого часу компанія надавала виділені сервери та анонімні послуги хостингу для кількох кіберзлочинних угруповань, серед її клієнтів є відомі оператори інструментів для крадіжки інформації, угруповання-вимагачі та платформи для торгівлі наркотиками в темній мережі. Ці злочинні організації неодноразово атакували оборонну промисловість США та глобальні технологічні компанії або брали участь у глобальному розповсюдженні незаконних наркотиків, що становить серйозну загрозу для громадської безпеки.

Згідно з даними аналітичних інструментів на блокчейні, адреси криптовалют, які потрапили під санкції, почали бути активними з 2023 року, отримавши в загальному понад 350 тисяч доларів США у USDT. Ця адреса має фінансові зв'язки з кількома відомими торговими платформами, OTC-постачальниками та іншими санкційними суб'єктами, підозрюється у використанні для відмивання коштів. Крім того, ця адреса також пов'язана з деякими послугами крадіжки інформації, що просуваються на соціальних платформах, і з ринком наркотиків на темній мережі.

Варто зазначити, що після оголошення санкцій група Aeza все ще була активна в соціальних мережах і опублікувала альтернативні адреси, щоб забезпечити можливість користувачам продовжувати доступ до своїх послуг. Час реєстрації цих резервних доменів збігся з днем оголошення санкцій, що свідчить про намір компанії уникнути санкцій.

Ці санкції свідчать про те, що глобальний регулювання розширює свої цілі з безпосередніх нападників на мережі послуг, які надають їм технологічну підтримку. Хостингові провайдери, анонімні комунікаційні інструменти та платіжні канали стають новими фокусами комплаєнс-регулювання. Для підприємств, бірж та постачальників послуг посилення ідентифікації клієнтів та моніторингу транзакцій стало необхідною мірою, щоб уникнути бізнес-зв'язків з ризиковими суб'єктами та уникнути потенційних санкційних ризиків.