США наклали санкції на російського провайдера послуг Aeza Group

Нещодавно Міністерство фінансів США запровадило санкції проти російського провайдера інтернет-послуг Aeza Group та його пов'язаних структур. Цю компанію звинувачують у наданні хостинг-послуг для програм-вимагачів та інструментів крадіжки інформації, що сприяло кіберактивності.

Цей санкційний список включає саму компанію Aeza Group, її британську фронтову компанію, дві російські дочірні компанії, а також чотирьох старших керівників. Водночас, адреса криптовалютного гаманця, пов'язана з цією компанією, також була включена до списку санкцій.

Заступник міністра фінансів США Брэдлі Т. Сміт зазначив, що кіберзлочинці серйозно покладаються на такі послуги, як Aeza Group, для здійснення руйнівних атак, крадіжки технологій та незаконної торгівлі наркотиками. Він підкреслив, що США активно співпрацюватимуть з міжнародними партнерами для постійної боротьби з ключовими елементами та інфраструктурою, що підтримує цю злочинну екосистему.

Aeza Group є постачальником послуг захищеного хостингу, що базується в Санкт-Петербурзі. Протягом тривалого часу компанія надавала виділені сервери та анонімні послуги хостингу для кількох відомих кіберзлочинних груп, її клієнтами є оператори інструментів для крадіжки інформації Lumma та Meduza, групи-вимагачі BianLian та RedLine, а також російський наркоторговий ринок в темній мережі Blacksprut. Ці організації неодноразово атакували оборонну промисловість США та глобальні технологічні компанії.

Аналіз на блокчейні показує, що санкційні адреси криптовалютних гаманців стали активними з 2023 року, отримавши в цілому понад 350 тисяч доларів США у USDT. Ця адреса взаємодіяла з кількома відомими торговими платформами та OTC, підозрюючи у використанні для відмивання грошей. Крім того, вона також пов'язана з іншими санкційними суб'єктами, платформами для викрадення інформації та ринками наркотиків у темній мережі.

Варто зазначити, що, незважаючи на санкції, Aeza Group продовжує активно реагувати. У день оголошення санкцій компанія створила новий резервний веб-сайт і через соціальні мережі повідомила користувачам про ці URL-адреси, щоб забезпечити безперервність обслуговування.

Ця санкційна дія знаменує собою розширення сфери боротьби глобальними регуляторами від безпосередніх зловмисників до постачальників технологічної інфраструктури, що підтримує злочинну діяльність. Для підприємств, бірж та постачальників послуг стає дедалі важливішим посилення ідентифікації клієнтів і моніторингу транзакцій, щоб уникнути співпраці з високими ризиками суб'єктами, а отже, уникнути потенційних ризиків санкцій.