Постачальник послуг захищеного зберігання Aeza Group зазнав санкцій з боку США

Нещодавно Міністерство фінансів США оголосило про запровадження санкцій проти російської компанії Aeza Group та її пов'язаних осіб. Ця компанія була піддана санкціям за надання послуг хостингу для програм-вимагачів та інструментів для викрадення інформації.

Цей пакет санкцій охоплює Aeza Group, її британську фронтову компанію, дві російські дочірні компанії, чотирьох керівників та одну криптовалютну адресу. Заступник міністра фінансів США зазначив, що кіберзлочинці серйозно покладаються на такі послуги захищеного зберігання для проведення руйнівних атак, крадіжки технологій та продажу незаконних наркотиків. Він підкреслив, що буде продовжувати співпрацювати з міжнародними партнерами для виявлення ключових вузлів і інфраструктури, що підтримують цю злочинну екосистему.

Ця акція знаменує собою те, що правоохоронні органи переміщують акцент боротьби з кіберзлочинністю з самих нападників на технічну підтримку, яка стоїть за ними. Aeza Group є постачальником послуг захищеного хостингу, розташованим у Росії, який протягом тривалого часу надає виділені сервери та анонімний хостинг для кількох кіберзлочинних угруповань. Її клієнтами є кілька відомих операторів інструментів для викрадення інформації, угруповань-вимагачів та ринків наркотиків у темній мережі.

Згідно з аналізом в ланцюзі, адреси криптовалютних гаманців, які потрапили під санкції, почали бути активними з 2023 року, отримавши в цілому понад 350 000 доларів США в USDT. Ця адреса має взаємодії з кількома торговими платформами, санкційними суб'єктами, платформами крадіжки інформації та ринками наркотиків в темному вебі. Аналіз показує, що ці кошти в основному використовуються для відмивання грошей та незаконної діяльності.

Варто зазначити, що після накладення санкцій Aeza Group все ще публікує альтернативні адреси сайтів у соціальних мережах, намагаючись підтримувати свою діяльність. Час реєстрації цих альтернативних доменів співпадає з датою публікації оголошення про санкції.

Ця санкційна акція свідчить про те, що глобальні регулятори розширюють масштаб боротьби з технологічною підтримкою кіберзлочинності. Для компаній і постачальників послуг стає дедалі важливішим посилення заходів KYC/KYT, щоб уникнути ведення бізнесу з високоризиковими суб'єктами та зменшити потенційні ризики санкцій.