США наклали санкції на російського постачальника послуг Aeza Group, розкриваючи технологічну підтримку кіберзлочинності

Нещодавно Міністерство фінансів США, а саме Управління з контролю за іноземними активами, запровадило санкції проти Aeza Group, яка має офіс у Росії, та її афілійованих суб'єктів. Цю компанію звинуватили в наданні хостингових послуг для програм-вимагачів та інструментів для викрадення інформації.

Цей санкційний пакет охоплює Aeza Group, її британську філію, дві російські дочірні компанії, чотирьох керівників та одну адресу криптогаманця. За словами виконуючого обов'язки заступника міністра фінансів США, кіберзлочинці серйозно покладаються на такі послуги захищеного хостингу для здійснення руйнівних атак, крадіжки технологій та продажу незаконних наркотиків. Він зазначив, що США тісно співпрацюватимуть з міжнародними партнерами, щоб невпинно викривати ключові вузли, інфраструктуру та пов'язаних осіб, які підтримують цю злочинну екосистему.

Aeza Group є постачальником послуг захищеного хостингу, що знаходиться в Санкт-Петербурзі, Росія, який довгий час надає спеціалізовані сервери та анонімні хостинг-послуги мережевим злочинним організаціям, таким як угруповання-вимагачі, оператори інструментів для крадіжки інформації та платформи для незаконної торгівлі наркотиками. Серед їхніх клієнтів є кілька відомих операторів інструментів для крадіжки інформації, які нападали на оборонну промисловість США та світові технологічні компанії. Крім того, Aeza також надає послуги деяким угрупованням-вимагачам, групам крадіжки даних та відомим російським темним наркотичним ринкам.

Згідно з аналізом платформи з боротьби з відмиванням грошей та відстеження на блокчейні, санкціоновані адреси криптовалютних гаманців почали активність з 2023 року і вже отримали понад 350 тисяч доларів США у USDT. Ця адреса взаємодіяла з кількома відомими торговими платформами, підозрюється у використанні для відмивання грошей. Крім того, вона також пов'язана з деякими санкціонованими суб'єктами, платформами крадіжки інформації та адресами, пов'язаними з ринком наркотиків у темній мережі.

Варто зазначити, що після оголошення санкцій канал Aeza в Telegram залишався активним. Адміністратори опублікували резервні посилання, щоб користувачі могли безперешкодно зайти на основний сайт. Ці резервні посилання були створені в день оголошення санкцій.

Ці санкції проти Aeza Group показують, що глобальні регулятори розширюють свої цілі з атакуючих на технологічні сервіси, які стоять за ними. Провайдери послуг, анонімні комунікаційні інструменти та платіжні канали стають новими фокусами комплаєнс-репресій. Для компаній, бірж та постачальників послуг KYC/KYT більше не є варіантом, і якщо вони ненавмисно встановлять бізнес-зв'язки з високими ризиками, можуть зіткнутися з ризиком спільних санкцій.