Российский интернет-провайдер Aeza Group подвергся санкциям США

Недавно Управление по контролю за иностранными активами Министерства финансов США ( OFAC ) объявило о введении санкций против российского провайдера интернет-услуг Aeza Group и связанных с ним структур. Причиной санкций стало то, что эта компания предоставляет хостинг для программ-вымогателей и инструментов для кражи информации, способствуя киберпреступной деятельности.

Санкции охватывают компанию Aeza Group, её британскую материнскую компанию, две российские дочерние компании и четырёх руководителей. В то же время адрес криптовалютного кошелька, связанного с этой компанией, также включён в список санкций.

Заместитель министра финансов США Брэдли Т. Смит заявил, что киберпреступники серьезно зависят от таких провайдеров защищенного хостинга, как Aeza Group, для осуществления разрушительных атак, кражи технологий и торговли незаконными наркотиками. Он подчеркнул, что США будут тесно сотрудничать с союзниками для постоянной борьбы с ключевой инфраструктурой и связанными с ней лицами, поддерживающими эту преступную экосистему.

Этот санкционный шаг знаменует собой то, что правоохранительные органы переводят акцент борьбы с преступностью с самих нападающих на их техническую инфраструктуру и поставщиков услуг.

Aeza Group является провайдером услуг по защите от пуль, базирующимся в Санкт-Петербурге, Россия. На протяжении долгого времени компания предоставляла выделенные серверы и анонимные хостинг-услуги нескольким киберпреступным группировкам, среди которых есть известные операторы инструментов для кражи информации, группы-вымогатели, а также платформы для торговли наркотиками в даркнете. Эти преступные организации многократно нападали на оборонную промышленность США и глобальные технологические компании или участвуют в глобальной торговле незаконными наркотиками, что представляет собой серьезную угрозу общественной безопасности.

Согласно данным инструментов анализа в блокчейне, адреса криптовалют, попавшие под санкции, начали активность с 2023 года, получив в общей сложности более 350 тысяч долларов США в USDT. Этот адрес связан с несколькими известными торговыми платформами, OTC-сервисами и другими санкционированными субъектами, что вызывает подозрения в отмывании денег. Кроме того, этот адрес также связан с некоторыми услугами кражи информации, продвигаемыми в социальных сетях, и с рынком наркотиков в даркнете.

Стоит отметить, что после объявления санкций группа Aeza продолжала оставаться активной в социальных сетях и опубликовала запасные адреса, чтобы гарантировать, что пользователи смогут продолжать доступ к ее услугам. Время регистрации этих запасных доменных имен совпадает с днем объявления санкций, что демонстрирует намерение компании избежать санкций.

Эти санкции показывают, что глобальное регулирование расширяет свои цели от непосредственных атакующих до сервисных сетей, предоставляющих им техническую поддержку. Хостинг-провайдеры, анонимные средства связи и платежные каналы становятся новым фокусом комплаенс-регулирования. Для компаний, бирж и поставщиков услуг необходимость усилить идентификацию клиентов и мониторинг транзакций стала необходимой мерой, чтобы избежать деловых связей с высокорискованными субъектами и таким образом минимизировать потенциальные риски санкций.