Американські санкції проти російського постачальника послуг мережі Aeza Group

Нещодавно Міністерство фінансів США наклало санкції на російського постачальника інтернет-послуг Aeza Group та його пов'язані структури. Цю компанію звинувачують у наданні хостингових послуг для програм-вимагачів та інструментів для викрадення інформації, ставши останньою мішенню США у боротьбі з кіберзлочинністю.

Цей санкційний пакет охоплює Aeza Group та її афілійовані компанії у Великобританії, дві російські дочки, чотирьох вищих керівників та одну адресу криптовалютного гаманця. Тимчасовий заступник міністра фінансів США Бредлі Т. Сміт зазначив, що кіберзлочинці серйозно покладаються на такі сервіси, як Aeza Group, для здійснення атак програм-вимагачів, викрадення технологій та продажу незаконних наркотиків. Він підкреслив, що співпрацюватиме з міжнародними партнерами для постійного виявлення ключових вузлів, інфраструктури та осіб, що підтримують цю злочинну екосистему.

Група Aeza, що має штаб-квартиру в Санкт-Петербурзі, Росія, є компанією, яка надає послуги захищеного хостингу. Протягом тривалого часу вона надавала виділені сервери та анонімні хостинг-послуги кільком кіберзлочинним угрупованням, серед яких є відомі оператори інструментів для крадіжки інформації, групи-вимагачі та ринки наркотиків в темній мережі. Відомо, що Aeza не лише надає хостинг для одного з відомих платформ для торгівлі наркотиками в темній мережі, але й бере участь у розробці його технічної архітектури. Міністерство фінансів США зазначило, що ця платформа в темній мережі широко використовується для глобального розподілу синтетичних наркотиків, таких як фентаніл, що становить серйозну загрозу для громадської безпеки.

Згідно з даними інструментів аналізу в ланцюгу, санкціоновані криптовалютні адреси почали активність з 2023 року, отримавши понад 350 тисяч доларів США у USDT. Ця адреса має фінансові зв'язки з кількома відомими торговими платформами та OTC, що може свідчити про їх використання для відмивання грошей. Водночас, вона також пов'язана з іншими санкціонованими суб'єктами, платформами для крадіжки інформації та адресами на темному ринку наркотиків.

Варто зазначити, що після публікації оголошення про санкції соціальні медіа-акаунти Aeza Group залишалися активними. Адміністратор опублікував резервні посилання, на випадок якщо користувачі не зможуть отримати доступ до основного сайту. Ці резервні доменні імена були зареєстровані саме в день публікації оголошення про санкції, що свідчить про намір компанії ухилитися від санкцій.

Ця санкційна дія свідчить про те, що глобальні регуляторні органи розширюють свою увагу з безпосередніх нападників на технологічні мережі обслуговування, що стоять за ними. Хостинг-провайдери, анонімні комунікаційні інструменти та платіжні канали стають новими фокусами для дотримання регуляцій. Для компаній, бірж і постачальників послуг стає все більш важливим проведення належної перевірки клієнтів і моніторинг угод. Якщо не обережно мати справи з високими ризиками, можна зіткнутися з ризиком колективних санкцій. Ця тенденція також підкреслює необхідність посилення міжнародної співпраці в галузі кібербезпеки та боротьби з відмиванням грошей.