Російський провайдер інтернет-послуг за підтримку незаконної діяльності піддався санкціям США

Нещодавно Міністерство фінансів США запровадило санкції проти Aeza Group, що базується в Росії, та її пов'язаних структур. Причиною санкцій стало те, що компанія надавала хостингові послуги для програм-вимагачів та інструментів викрадення інформації, що включає саму Aeza Group, її британську фронтову компанію, дві російські дочірні компанії, чотирьох керівників та одну адресу криптовалютного гаманця.

Заступник міністра фінансів США Бредлі Т. Сміт заявив, що кіберзлочинці серйозно покладаються на такі послуги, як Aeza Group, для здійснення руйнівних атак, крадіжки технологій та продажу незаконних товарів. Він підкреслив, що Міністерство фінансів продовжить співпрацювати з міжнародними партнерами для виявлення ключових вузлів, інфраструктури та відповідних осіб, які підтримують цю кримінальну екосистему.

Ця санкційна дія знаменує те, що правоохоронні органи розширюють акцент на боротьбу не лише проти самих атакуючих, а й проти технологічної інфраструктури та постачальників послуг, які стоять за ними.

Aeza Group є постачальником послуг захищеного хостингу, що має штаб-квартиру в Санкт-Петербурзі, Росія, і протягом тривалого часу надає виділені сервери та анонімні хостингові послуги різноманітним кіберзлочинним угрупованням. Серед їхніх клієнтів є кілька відомих операторів інструментів для крадіжки інформації, угруповання з програмами-вимагачами та відомі російські платформи для торгівлі незаконними товарами. Ці організації неодноразово здійснювали атаки на оборонну промисловість США та глобальні технологічні компанії або брали участь у глобальному розповсюдженні небезпечних товарів, що серйозно загрожує громадській безпеці.

Згідно з даними платформи аналізу блокчейну, адреси криптовалют, які потрапили під санкції, почали активність з 2023 року і загалом отримали понад 350 тисяч доларів США у USDT. Ця адреса пов'язана з кількома відомими торговими платформами, санкціонованими суб'єктами, платформами для крадіжки інформації та ринками незаконних товарів. Аналіз контрагентів показує, що основними об'єктами взаємодії цієї адреси є різноманітні біржі та постачальники послуг.

Варто зазначити, що після публікації оголошення про санкції Aeza Group залишалася активною в соціальних мережах, публікуючи резервні адреси для забезпечення доступу користувачів. Час створення цих резервних адрес збігається з днем публікації оголошення про санкції.

Ці санкції вказують на те, що глобальне регулювання розширює свої цілі з атакуючих на технологічні сервісні мережі, що стоять за ними. Хостинг-провайдери, анонімні комунікаційні інструменти та платіжні канали стають новими акцентами відповідності регулюванню. Для підприємств, бірж і постачальників послуг стає дедалі важливішим проведення належної перевірки клієнтів і моніторинг транзакцій. Якщо неосторожно встановити бізнес-зв'язок з високими ризиками, можуть виникнути ризики колективних санкцій.