Les États-Unis sanctionnent le fournisseur russe Aeza Group pour lutter contre les infrastructures de criminalité en ligne

Récemment, le Bureau de contrôle des avoirs étrangers du Département du Trésor américain a imposé des sanctions à Aeza Group, basé en Russie, et à ses entités associées. La société est accusée de fournir des services d'hébergement pour des logiciels de rançon et des outils de vol d'informations, devenant ainsi la principale cible de ces sanctions.

Cette sanction concerne Aeza Group lui-même, sa société de façade au Royaume-Uni, deux filiales en Russie et quatre cadres supérieurs. En outre, une adresse de portefeuille de cryptomonnaie associée à cette entreprise a également été inscrite sur la liste des sanctions.

Un haut responsable du ministère des Finances des États-Unis a déclaré que les cybercriminels dépendent fortement de fournisseurs de services d'hébergement sécurisés comme Aeza Group pour mener des attaques destructrices, voler des technologies et s'engager dans le trafic de médicaments illicites. Il a souligné que les États-Unis travailleront en étroite collaboration avec des partenaires internationaux pour continuer à révéler les maillons clés, les infrastructures et les personnes impliquées dans cet écosystème criminel.

Cette action de sanction marque le fait que les agences d'application de la loi élargissent leur attention de l'individu criminel lui-même aux infrastructures et aux fournisseurs de services qui les soutiennent.

Aeza Group est un fournisseur de services d'hébergement sécurisé basé à Saint-Pétersbourg, en Russie. Depuis longtemps, il fournit des serveurs dédiés et des services d'hébergement anonymes à des organisations criminelles en ligne telles que des groupes de rançongiciels, des opérateurs d'outils de vol de données et des plateformes de commerce de drogues illégales. Ses clients comprennent certains des opérateurs d'outils de vol de données les plus connus, des groupes de rançongiciels, ainsi que le célèbre marché de la drogue sur le dark web en Russie. Il a été rapporté qu'Aeza ne fournit pas seulement des services d'hébergement à certaines plateformes illégales, mais participe également à la construction de leur architecture technique.

Selon l'analyse en chaîne, l'adresse de cryptomonnaie sanctionnée est devenue active en 2023 et a reçu plus de 350 000 USD en USDT. Cette adresse a interagi avec plusieurs plateformes d'échange connues, soupçonnée d'être utilisée pour le blanchiment de fonds. De plus, elle est liée à d'autres entités sanctionnées, des plateformes de vol d'informations ainsi qu'à des adresses liées au marché de la drogue sur le dark web.

Il convient de noter que même après les sanctions, le groupe Aeza semble toujours essayer de maintenir ses opérations commerciales. Le jour de l'annonce des sanctions, l'entreprise a créé un nouveau site miroir et l'a publié sur les réseaux sociaux pour garantir la continuité du service.

Cette action de sanctions met en évidence que les régulateurs mondiaux élargissent leur champ d'action pour inclure l'ensemble de l'écosystème de la cybercriminalité. Ce ne sont pas seulement les attaquants directs, mais également les fournisseurs de services qui leur apportent un soutien technique, ainsi que les outils de communication anonymes et les canaux de paiement, qui deviennent de nouveaux points focaux de la réglementation de conformité. Pour les entreprises, les échanges et les fournisseurs de services, le renforcement de l'identification des clients et de la surveillance des transactions est devenu une mesure de conformité nécessaire pour éviter d'établir des liens commerciaux avec des entités à haut risque, afin d'éviter des risques de sanctions potentiels.