Nhà cung cấp dịch vụ Nga Aeza Group bị trừng phạt vì liên quan đến hoạt động tội phạm mạng

Gần đây, Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ đã áp đặt các biện pháp trừng phạt đối với công ty Aeza Group của Nga và các thực thể liên quan của nó. Công ty này bị cáo buộc cung cấp dịch vụ lưu trữ cho phần mềm tống tiền và công cụ đánh cắp thông tin, từ đó tiếp tay cho hoạt động tội phạm mạng.

Lần này, phạm vi trừng phạt bao gồm chính Aeza Group, công ty đại diện của họ tại Vương quốc Anh, hai công ty con ở Nga và bốn quản lý cấp cao. Đồng thời, một địa chỉ ví tiền điện tử liên quan đến công ty cũng đã được đưa vào danh sách trừng phạt.

Thứ trưởng Bộ Tài chính Mỹ nhấn mạnh rằng các nhà cung cấp dịch vụ lưu trữ bảo mật như Aeza Group là một điểm tựa quan trọng cho tội phạm mạng trong các cuộc tấn công ransomware, đánh cắp công nghệ và buôn bán thuốc bất hợp pháp. Ông cho biết Mỹ sẽ hợp tác chặt chẽ với các đối tác quốc tế để liên tục tấn công vào các nút thắt và cơ sở hạ tầng chính hỗ trợ hệ sinh thái tội phạm này.

Aeza Group có trụ sở tại Saint Petersburg, Nga, lâu dài cung cấp máy chủ chuyên dụng và dịch vụ lưu trữ ẩn danh cho nhiều tổ chức tội phạm mạng nổi tiếng. Khách hàng của họ bao gồm các nhà điều hành công cụ đánh cắp thông tin đã tấn công ngành công nghiệp quốc phòng của Mỹ và các công ty công nghệ toàn cầu, cũng như một số băng nhóm ransomware và thị trường ma túy trên dark web.

Theo dữ liệu từ nền tảng phân tích trên chuỗi, địa chỉ ví tiền điện tử bị trừng phạt đã hoạt động từ năm 2023, đã nhận tổng cộng hơn 350.000 USD USDT. Địa chỉ này đã tương tác với nhiều sàn giao dịch nổi tiếng và OTC, nghi ngờ được sử dụng để rửa tiền. Ngoài ra, nó còn có liên quan đến các thực thể bị trừng phạt khác, nền tảng dịch vụ đánh cắp thông tin và thị trường ma túy trên dark web.

Cần lưu ý rằng, sau khi bị trừng phạt, Aeza Group vẫn hoạt động tích cực trên các nền tảng xã hội và đã phát hành các địa chỉ thay thế để đảm bảo người dùng có thể tiếp tục truy cập dịch vụ của mình. Thời gian tạo ra những địa chỉ thay thế này trùng hợp với ngày công bố lệnh trừng phạt.

Hành động trừng phạt lần này nhắm vào Aeza Group cho thấy các cơ quan quản lý toàn cầu đang mở rộng phạm vi chống lại từ những kẻ tấn công trực tiếp sang mạng lưới dịch vụ cung cấp hỗ trợ kỹ thuật cho họ. Đối với các doanh nghiệp, sàn giao dịch và nhà cung cấp dịch vụ, việc tăng cường xác minh danh tính khách hàng và giám sát giao dịch trở nên ngày càng quan trọng, nhằm tránh giao dịch với các thực thể có rủi ro cao, từ đó giảm thiểu rủi ro bị trừng phạt tiềm tàng.