Mỹ trừng phạt nhà cung cấp dịch vụ mạng của Nga Aeza Group

Gần đây, Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ đã áp đặt lệnh trừng phạt đối với nhà cung cấp dịch vụ mạng Aeza Group của Nga và các thực thể liên quan. Công ty này bị cáo buộc cung cấp dịch vụ lưu trữ cho phần mềm ransomware và công cụ đánh cắp thông tin, từ đó hỗ trợ các hoạt động tội phạm mạng.

Lần này, phạm vi trừng phạt bao gồm Aeza Group chính, công ty đại diện ở Anh của họ, hai công ty con ở Nga và bốn quản lý cấp cao. Đồng thời, một địa chỉ ví tiền điện tử liên quan đến công ty này cũng đã được đưa vào danh sách trừng phạt.

Thứ trưởng Tài chính Hoa Kỳ, Bradley T. Smith cho biết, các tội phạm mạng phụ thuộc nặng nề vào các nhà cung cấp dịch vụ bảo mật như Aeza Group để thực hiện các cuộc tấn công phá hoại, ăn cắp công nghệ và tiến hành giao dịch ma túy bất hợp pháp. Ông nhấn mạnh rằng Hoa Kỳ sẽ hợp tác chặt chẽ với các đối tác quốc tế để tiếp tục triệt phá các nút thắt và cơ sở hạ tầng quan trọng hỗ trợ hệ sinh thái tội phạm này.

Aeza Group là một nhà cung cấp dịch vụ lưu trữ chống đạn có trụ sở tại Saint Petersburg. Trong một thời gian dài, công ty đã cung cấp máy chủ chuyên dụng và dịch vụ lưu trữ ẩn danh cho nhiều băng nhóm tội phạm mạng nổi tiếng, khách hàng của họ bao gồm nhà điều hành công cụ đánh cắp thông tin Lumma và Meduza, các băng nhóm ransomware BianLian và RedLine, cũng như thị trường ma túy trên dark web của Nga Blacksprut. Những tổ chức này đã nhiều lần tấn công vào ngành công nghiệp quốc phòng của Mỹ và các công ty công nghệ toàn cầu.

Phân tích trên chuỗi cho thấy, địa chỉ ví tiền điện tử bị trừng phạt đã hoạt động kể từ năm 2023, đã nhận tổng cộng hơn 350.000 USD USDT. Địa chỉ này đã có giao dịch tài chính với nhiều nền tảng giao dịch nổi tiếng và OTC, nghi ngờ được sử dụng để rửa tiền. Hơn nữa, nó còn có liên quan đến các thực thể bị trừng phạt khác, các nền tảng dịch vụ đánh cắp thông tin và chợ ma túy trên mạng tối.

Cần lưu ý rằng, mặc dù bị trừng phạt, Aeza Group vẫn đang tích cực ứng phó. Vào ngày công bố lệnh trừng phạt, công ty đã tạo ra một trang web dự phòng mới và thông qua mạng xã hội đã thông báo cho người dùng về các địa chỉ web này để đảm bảo tính liên tục của dịch vụ.

Hành động trừng phạt lần này đánh dấu việc các cơ quan quản lý toàn cầu đang mở rộng phạm vi tấn công từ những kẻ tấn công trực tiếp sang các nhà cung cấp cơ sở hạ tầng công nghệ hỗ trợ hoạt động tội phạm. Đối với các doanh nghiệp, sàn giao dịch và nhà cung cấp dịch vụ, việc tăng cường nhận diện khách hàng và giám sát giao dịch trở nên ngày càng quan trọng để tránh giao dịch với các thực thể có rủi ro cao, từ đó giảm thiểu nguy cơ bị trừng phạt.