Американські санкції проти російського броньованого посередника Aeza Group

Нещодавно Міністерство фінансів США оголосило про санкції проти Aeza Group, що має штаб-квартиру в Росії, та її пов'язаних структур. Цю компанію звинувачують у наданні послуг хостингу для програм-вимагачів та інструментів для викрадення інформації, що викликало занепокоєння з боку регуляторів.

Ці санкції мають широкий спектр дії, охоплюючи Aeza Group та її британську компанію-основу, дві російські дочірні компанії, чотирьох керівників та одну крипто-гаманець адресу. Виконуючий обов'язки заступника міністра фінансів США Брэдлі Т. Сміт заявив, що кіберзлочинці серйозно покладаються на такі провайдери послуг, як Aeza Group, для здійснення руйнівних атак, крадіжки технологій та продажу незаконних товарів. Він підкреслив, що Міністерство фінансів США продовжить співпрацювати з міжнародними партнерами для виявлення ключових вузлів, інфраструктури та відповідних осіб, що підтримують цю злочинну екосистему.

Ця санкційна дія знаменує собою те, що міжнародні правоохоронні органи зосереджують свою увагу на боротьбі не лише з самими нападниками, а й на їхніх технологічних інфраструктурах та постачальниках послуг.

Фон групи Aeza

Aeza Group є провайдером послуг захищеного хостингу, що базується в Санкт-Петербурзі, Росія. Протягом тривалого часу вона надавала виділені сервери та анонімний хостинг для кількох кіберзлочинних угрупувань, включаючи групи з програм-вимагачів, операторів інструментів крадіжки інформації та платформи для торгівлі незаконними товарами.

Відомо, що клієнтами Aeza Group є кілька відомих операторів інструментів для викрадення інформації, які атакували оборонну промисловість США та глобальні технологічні компанії. Крім того, у їхньому списку клієнтів є деякі відомі групи програм-вимагачів та викрадення даних. Ще більш важливо, що Aeza не лише надає послуги хостингу для одного російського ринку в темній мережі, але й бере участь у його побудові технічної архітектури. Цей ринок широко використовується для розподілу незаконних товарів по всьому світу, що становить серйозну загрозу для громадської безпеки.

Аналіз на ланцюгу

Згідно з аналізом платформи з боротьби з відмиванням грошей та відстеження на блокчейні, заблоковані адреси криптогаманців почали активність з 2023 року, отримавши в сумі понад 350 000 доларів США у USDT. Ця адреса взаємодіяла з кількома відомими торговими платформами та OTC, підозрюється у використанні для відмивання грошей. Крім того, вона також пов'язана з іншими заблокованими суб'єктами, платформами з крадіжки інформації як послуги та адресами ринків темної мережі.

Аналіз показує, що основними контрагентами цієї адреси є особисті гаманці, біржі та інші постачальники послуг. Ця складна мережа угод підкреслює центральну роль Aeza Group у екосистемі кіберзлочинності.

Заходи

Варто зазначити, що після публікації оголошення про санкції Aeza Group все ще активно реагує. Вони опублікували альтернативні посилання на своїх соціальних мережах, щоб забезпечити користувачам можливість продовжувати доступ до своїх послуг. Ці альтернативні посилання були створені в день публікації оголошення про санкції, що демонструє здатність організації адаптуватися.

Висновок

Санкції проти Aeza Group свідчать про те, що глобальні регулятори розширюють свої цілі боротьби з кіберзлочинністю, переходячи від нападників до технологічних сервісних мереж, які стоять за ними. Хостинг-провайдери, анонімні інструменти зв'язку та платіжні канали стають новими фокусами для забезпечення відповідності. Для компаній, бірж та постачальників послуг все важливіше впроваджувати суворі процедури перевірки клієнтів (KYC) та моніторингу транзакцій (KYT). В разі ненавмисного встановлення бізнес-зв'язків з об'єктами високого ризику може виникнути ризик спільних санкцій.

Ця подія ще раз нагадує нам, що в сфері кібербезпеки та фінансової відповідності регулятори вживають більш комплексного та системного підходу до боротьби з кіберзлочинністю. Як підприємства, так і особи повинні підвищити пильність і зміцнити усвідомлення відповідності, щоб адаптуватися до цього постійно змінюваного регуляторного середовища.