США накладывают санкции на российского провайдера интернет-услуг Aeza Group

В последнее время Министерство финансов США объявило о введении санкций против Aeza Group, расположенной в России, и ее связанных структур. Причиной санкций стало то, что компания предоставляет хостинг-услуги для программ-вымогателей и инструментов кражи информации.

Сфера санкций включает саму компанию Aeza Group, её британскую дочернюю компанию Aeza International Ltd., две российские дочерние компании (Aeza Logistic LLC и Cloud Solutions LLC), а также четырёх руководителей и один адрес криптовалютного кошелька.

Временный заместитель министра финансов США Брэдли Т. Смит заявил, что киберпреступники сильно зависят от таких провайдеров защищенного хостинга, как Aeza Group, чтобы осуществлять разрушительные атаки, красть технологии и продавать незаконные товары. Он подчеркнул, что министерство будет тесно сотрудничать с международными партнерами для постоянного раскрытия ключевых узлов, инфраструктуры и связанных с этим лиц, поддерживающих эту преступную экосистему.

Это санкционное действие знаменует собой то, что правоохранительные органы переносят акцент борьбы с киберпреступниками на их технологическую инфраструктуру и поставщиков услуг.

История группы Aeza

Aeza Group — это провайдер услуг по защищенному хостингу, расположенный в Санкт-Петербурге, Россия, который на протяжении долгого времени предоставляет выделенные серверы и анонимные хостинговые услуги таким группам киберпреступников, как группировки программ-вымогателей, операторы инструментов для кражи информации и платформы для торговли незаконными товарами.

Его клиентами являются некоторые печально известные операторы инструментов для кражи информации, которые атаковали американскую оборонную промышленность и глобальные технологические компании. Кроме того, Aeza предоставляет услуги некоторым группам программ-вымогателей и кражи данных, а также известному российскому подпольному рынку. По сообщениям, Aeza не только предоставляет хостинг для некоторых незаконных платформ, но и участвует в создании их технической архитектуры.

Анализ в блокчейне

Согласно анализу платформы по борьбе с отмыванием денег и отслеживанию в блокчейне, санкционированные адреса криптокошельков начали активность с 2023 года и уже получили более 350 тысяч долларов США в USDT.

Этот адрес взаимодействует со следующими объектами:

1. Перевод активов на несколько известных торговых платформ и внебиржевых торгов, возможно, для отмывания денег;
2. Имеет связи с другими санкционированными субъектами;
3. Связь с платформами кражи информации как услуги, продвигаемыми в социальных сетях;
4. Связанные с адресами, связанными с некоторыми незаконными рынками.

Анализ показывает, что основными объектами взаимодействия данного адреса являются внебиржевые сделки, биржи, личные кошельки и т.д.

Стоит отметить, что после объявления санкций аккаунт Aeza в социальных сетях продолжал оставаться активным, администраторы публиковали зеркала сайтов, чтобы пользователи могли без проблем войти на основной сайт. По запросу, время создания этих зеркал совпадает с днем объявления санкций.

Заключение

Санкции против Aeza Group указывают на то, что глобальные регуляторы расширяют свои цели с атакующих на технологические сервисные сети, стоящие за ними. Хостинг-провайдеры, анонимные средства связи, платежные каналы и другие становятся новыми фокусами соблюдения норм. Для компаний, бирж и провайдеров услуг становится все более важным проводить должную проверку клиентов; в противном случае, если они случайно установят деловые отношения с высокорисковыми объектами, они могут столкнуться с рисками совместных санкций.