Les sanctions américaines contre le fournisseur de services Internet russe Aeza Group

Récemment, le Bureau de contrôle des avoirs étrangers du département du Trésor américain a imposé des sanctions à Aeza Group, un fournisseur de services Internet russe, ainsi qu'à ses entités connexes. Cette société est accusée de fournir des services d'hébergement pour des logiciels de rançon et des outils de vol d'informations, devenant ainsi la dernière cible de la lutte des États-Unis contre la cybercriminalité.

Les sanctions comprennent Aeza Group et ses sociétés affiliées au Royaume-Uni, deux filiales russes, quatre hauts dirigeants et une adresse de portefeuille de cryptomonnaie. Bradley T. Smith, sous-secrétaire adjoint du Trésor américain, a déclaré que les cybercriminels dépendent gravement de prestataires comme Aeza Group pour mener des attaques par ransomware, voler des technologies et vendre des drogues illégales. Il a souligné qu'il travaillera en étroite collaboration avec des partenaires internationaux pour continuer à révéler les points clés, les infrastructures et les personnes qui soutiennent cet écosystème criminel.

Le groupe Aeza, dont le siège est à Saint-Pétersbourg, en Russie, est une entreprise fournissant des services d'hébergement sécurisé. Depuis longtemps, elle fournit des serveurs dédiés et des services d'hébergement anonymes à plusieurs gangs de cybercriminalité, ses clients incluant des opérateurs d'outils de vol d'informations renommés, des gangs de logiciels de rançon et des marchés de drogues sur le dark web. Il est rapporté qu'Aeza fournit non seulement des services d'hébergement à une célèbre plateforme de commerce de drogues sur le dark web, mais participe également à la construction de son architecture technique. Le ministère américain des Finances a indiqué que cette plateforme du dark web est largement utilisée pour la distribution mondiale de drogues synthétiques telles que le fentanyl, représentant une menace sérieuse pour la sécurité publique.

Selon les données des outils d'analyse en chaîne, les adresses de cryptomonnaie sanctionnées sont devenues actives depuis 2023, recevant au total plus de 350 000 dollars USDT. Cette adresse a des transactions de fonds avec plusieurs plateformes de trading connues et des OTC, ce qui pourrait être utilisé pour le blanchiment d'argent. En même temps, elle est également liée à d'autres entités sanctionnées, à des plateformes de services de vol d'informations et à des adresses associées aux marchés de drogues sur le dark web.

Il est à noter qu'après la publication de l'annonce de sanctions, le compte de médias sociaux du groupe Aeza est resté actif. L'administrateur a publié des liens de secours pour les utilisateurs qui ne peuvent pas accéder au site principal. Ces noms de domaine alternatifs ont été enregistrés exactement le jour de la publication de l'annonce de sanctions, montrant que l'entreprise tente d'éviter les sanctions.

Cette action de sanction indique que les régulateurs mondiaux élargissent leur champ d'action de la lutte contre les attaquants directs aux réseaux de services techniques qui les soutiennent. Les prestataires de services d'hébergement, les outils de communication anonymes et les canaux de paiement deviennent de nouveaux points focaux de la réglementation de conformité. Pour les entreprises, les échanges et les fournisseurs de services, la diligence raisonnable des clients et la surveillance des transactions deviennent de plus en plus importantes. En cas de relations d'affaires imprudentes avec des entités à haut risque, il pourrait y avoir un risque de sanctions conjointes. Cette tendance souligne également la nécessité de renforcer la coopération internationale dans les domaines de la cybersécurité et de la lutte contre le blanchiment d'argent.