Nhà cung cấp dịch vụ mạng Nga Aeza Group bị Mỹ trừng phạt

Gần đây, Bộ Tài chính Hoa Kỳ thông qua Văn phòng Kiểm soát Tài sản nước ngoài (OFAC) đã công bố các biện pháp trừng phạt đối với nhà cung cấp dịch vụ mạng của Nga là Aeza Group và các thực thể liên quan. Lý do trừng phạt là công ty này cung cấp dịch vụ lưu trữ cho phần mềm tống tiền và công cụ đánh cắp thông tin, góp phần vào hoạt động tội phạm mạng.

Lần này, phạm vi trừng phạt bao gồm tổ chức Aeza Group, công ty đại diện ở Anh, hai công ty con ở Nga và bốn giám đốc điều hành. Đồng thời, một địa chỉ ví tiền điện tử có liên quan đến công ty này cũng được đưa vào danh sách trừng phạt.

Phó Bộ trưởng Tài chính Mỹ, Bradley T. Smith, cho biết các tội phạm mạng phụ thuộc nặng nề vào các nhà cung cấp dịch vụ lưu trữ chống đạn như Aeza Group để tiến hành các cuộc tấn công phá hoại, đánh cắp công nghệ và tham gia vào giao dịch ma túy bất hợp pháp. Ông nhấn mạnh rằng Mỹ sẽ hợp tác chặt chẽ với các đồng minh để tiếp tục trấn áp các cơ sở hạ tầng quan trọng và các cá nhân liên quan hỗ trợ hệ sinh thái tội phạm này.

Hành động trừng phạt này đánh dấu việc các cơ quan thực thi pháp luật đang mở rộng trọng tâm từ chính những kẻ tấn công, sang cơ sở hạ tầng công nghệ và nhà cung cấp dịch vụ đứng sau chúng.

Aeza Group là một nhà cung cấp dịch vụ lưu trữ chống đạn có trụ sở tại Saint Petersburg, Nga. Trong một thời gian dài, công ty này đã cung cấp máy chủ chuyên dụng và dịch vụ lưu trữ ẩn danh cho nhiều băng nhóm tội phạm mạng, với khách hàng bao gồm một số nhà điều hành công cụ đánh cắp thông tin nổi tiếng, băng nhóm ransomware và các nền tảng giao dịch ma túy trên dark web. Những tổ chức tội phạm này đã nhiều lần tấn công vào ngành công nghiệp quốc phòng Mỹ và các công ty công nghệ toàn cầu, hoặc tham gia vào việc phân phối bất hợp pháp các loại thuốc, gây ra mối đe dọa nghiêm trọng đến an toàn công cộng.

Theo công cụ phân tích chuỗi, các địa chỉ tiền điện tử bị trừng phạt đã bắt đầu hoạt động từ năm 2023, tổng cộng nhận được hơn 350.000 đô la Mỹ USDT. Địa chỉ này có giao dịch tài chính với nhiều nền tảng giao dịch nổi tiếng, nhà cung cấp dịch vụ OTC và các thực thể bị trừng phạt khác, nghi ngờ được sử dụng cho việc rửa tiền. Ngoài ra, địa chỉ này còn liên quan đến một số dịch vụ đánh cắp thông tin được quảng bá trên các nền tảng xã hội và thị trường ma túy trên dark web.

Cần lưu ý rằng, sau khi các lệnh trừng phạt được công bố, Aeza Group vẫn hoạt động tích cực trên các nền tảng xã hội và đã phát hành các địa chỉ thay thế để đảm bảo người dùng có thể tiếp tục truy cập dịch vụ của họ. Thời gian đăng ký các tên miền thay thế này trùng khớp với ngày công bố lệnh trừng phạt, cho thấy ý định của công ty trong việc tránh né các lệnh trừng phạt.

Các lệnh trừng phạt lần này cho thấy, các quy định toàn cầu đang mở rộng mục tiêu chống lại từ những kẻ tấn công trực tiếp, sang các mạng lưới dịch vụ hỗ trợ cho họ về mặt công nghệ. Các nhà cung cấp dịch vụ lưu ký, công cụ truyền thông ẩn danh và kênh thanh toán đang trở thành trọng tâm mới của việc quản lý tuân thủ. Đối với các doanh nghiệp, sàn giao dịch và nhà cung cấp dịch vụ, việc tăng cường nhận diện khách hàng và giám sát giao dịch đã trở thành các biện pháp cần thiết để tránh các mối quan hệ kinh doanh với các thực thể có rủi ro cao, từ đó bảo vệ mình khỏi các rủi ro trừng phạt tiềm ẩn.