Mỹ trừng phạt nhà cung cấp dịch vụ bảo vệ chống đạn Aeza Group của Nga

Gần đây, Bộ Tài chính Hoa Kỳ đã công bố các biện pháp trừng phạt đối với Aeza Group có trụ sở tại Nga và các thực thể liên quan của họ. Công ty này bị cáo buộc cung cấp dịch vụ lưu trữ cho phần mềm tống tiền và công cụ đánh cắp thông tin, gây ra sự chú ý của các cơ quan quản lý.

Lần này, phạm vi trừng phạt rất rộng, liên quan đến Aeza Group cùng với công ty tiền thân ở Anh, hai công ty con tại Nga, bốn giám đốc điều hành và một địa chỉ ví tiền điện tử. Phó Bộ trưởng Tài chính Mỹ, Bradley T. Smith, cho biết các tội phạm mạng phụ thuộc nghiêm trọng vào các nhà cung cấp dịch vụ lưu trữ bảo mật như Aeza Group để thực hiện các cuộc tấn công tàn phá, đánh cắp công nghệ và bán hàng hóa bất hợp pháp. Ông nhấn mạnh, Bộ Tài chính Mỹ sẽ tiếp tục hợp tác với các đối tác quốc tế để làm sáng tỏ các điểm chính, cơ sở hạ tầng và các cá nhân liên quan hỗ trợ cho hệ sinh thái tội phạm này.

Hành động trừng phạt này đánh dấu rằng các cơ quan thực thi pháp luật quốc tế đang chuyển trọng tâm từ những kẻ tấn công sang cơ sở hạ tầng công nghệ và các nhà cung cấp dịch vụ đứng sau chúng.

Bối cảnh Aeza Group

Aeza Group là một nhà cung cấp dịch vụ lưu trữ chống đạn có trụ sở tại Saint Petersburg, Nga. Trong một thời gian dài, họ đã cung cấp máy chủ chuyên dụng và dịch vụ lưu trữ ẩn danh cho nhiều băng nhóm tội phạm mạng, bao gồm các băng nhóm ransomware, các nhà điều hành công cụ đánh cắp thông tin và các nền tảng giao dịch hàng hóa bất hợp pháp.

Theo thông tin, khách hàng của Aeza Group bao gồm nhiều tổ chức điều hành công cụ đánh cắp thông tin nổi tiếng, những tổ chức này đã từng tấn công vào cơ sở công nghiệp quốc phòng của Mỹ và các công ty công nghệ toàn cầu. Hơn nữa, một số băng nhóm ransomware và đánh cắp dữ liệu nổi tiếng cũng có trong danh sách khách hàng của họ. Đáng chú ý hơn, Aeza không chỉ cung cấp dịch vụ lưu trữ cho một thị trường dark web của Nga mà còn tham gia vào việc xây dựng kiến trúc công nghệ của nó. Thị trường này được sử dụng rộng rãi để phân phối hàng hóa bất hợp pháp trên toàn cầu, gây ra mối đe dọa nghiêm trọng đối với an toàn công cộng.

Phân tích trên chuỗi

Theo phân tích của nền tảng chống rửa tiền và theo dõi trên chuỗi, các địa chỉ ví tiền điện tử bị trừng phạt đã bắt đầu hoạt động từ năm 2023, đã nhận tổng cộng hơn 350.000 USD USDT. Địa chỉ này đã tương tác tài chính với nhiều sàn giao dịch nổi tiếng và OTC, nghi ngờ được sử dụng để rửa tiền. Ngoài ra, nó còn có liên quan đến các thực thể bị trừng phạt khác, các nền tảng thông tin đánh cắp dịch vụ và các địa chỉ liên quan đến thị trường dark web.

Phân tích cho thấy, đối tác giao dịch của địa chỉ này chủ yếu bao gồm ví cá nhân, sàn giao dịch và các nhà cung cấp dịch vụ khác. Mạng lưới giao dịch phức tạp này làm nổi bật vị trí cốt lõi của Aeza Group trong hệ sinh thái tội phạm mạng.

Biện pháp ứng phó

Đáng chú ý là, sau khi thông báo trừng phạt được phát hành, Aeza Group vẫn đang tích cực ứng phó. Họ đã phát hành các địa chỉ dự phòng qua mạng xã hội để đảm bảo người dùng có thể tiếp tục truy cập dịch vụ của mình. Thời gian tạo ra các địa chỉ dự phòng này trùng hợp với ngày công bố thông báo trừng phạt, cho thấy khả năng ứng biến của tổ chức này.

Kết luận

Các biện pháp trừng phạt đối với Aeza Group cho thấy rằng, các quy định toàn cầu đang mở rộng mục tiêu chống lại từ những kẻ tấn công sang mạng lưới dịch vụ công nghệ đứng sau họ. Các nhà cung cấp lưu trữ, công cụ liên lạc ẩn danh và kênh thanh toán đang trở thành những điểm nhấn mới trong cuộc chiến chống tuân thủ. Đối với các doanh nghiệp, sàn giao dịch và nhà cung cấp dịch vụ, việc thực hiện các quy trình thẩm định khách hàng nghiêm ngặt (KYC) và giám sát giao dịch (KYT) trở nên ngày càng quan trọng. Nếu không cẩn thận tạo mối liên hệ kinh doanh với các đối tượng có rủi ro cao, có thể phải đối mặt với nguy cơ bị trừng phạt liên đới.

Sự kiện này lại nhắc nhở chúng ta rằng, trong lĩnh vực an ninh mạng và tuân thủ tài chính, các cơ quan quản lý đang áp dụng một phương pháp toàn diện và hệ thống hơn để chống lại tội phạm mạng. Doanh nghiệp và cá nhân cần nâng cao cảnh giác và tăng cường ý thức tuân thủ để thích ứng với môi trường quản lý đang thay đổi này.