مزودو خدمات الإنترنت في روسيا يتعرضون لعقوبات أمريكية لدعم أنشطة غير قانونية

مؤخراً، فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية عقوبات على مجموعة Aeza ومؤسساتها المرتبطة التي تتخذ من روسيا مقراً لها. وقد اتُهمت هذه الشركة بتقديم خدمات استضافة لبرامج الفدية وأدوات سرقة المعلومات، مما ساهم في تعزيز الأنشطة الإجرامية عبر الإنترنت.

تشمل هذه العقوبات نطاقًا واسعًا، بما في ذلك مجموعة Aeza نفسها، وشركتها الأم البريطانية، واثنتين من الشركات الفرعية الروسية، وأربعة من كبار المديرين. في الوقت نفسه، تم إدراج عنوان محفظة العملات المشفرة المرتبط بالشركة أيضًا في قائمة العقوبات.

قال نائب وزير الخزانة الأمريكية إن مجرمي الإنترنت يعتمدون بشكل كبير على مزودي خدمات الاستضافة المحصنة مثل مجموعة Aeza لتنفيذ الهجمات التخريبية وسرقة التكنولوجيا والانخراط في تجارة المخدرات غير المشروعة. وأكد أن الوزارة ستواصل التعاون مع الشركاء الدوليين لكشف العناصر الرئيسية والأشخاص المعنيين الذين يدعمون هذا النظام الإجرامي.

تتزامن هذه الحملة مع تركيز وكالات إنفاذ القانون على توسيع جهودها من المهاجمين أنفسهم إلى البنية التحتية التقنية ومقدمي الخدمات الذين يقفون وراءهم.

Aeza Group هي مزود خدمات استضافة مضادة للرصاص يقع مقره في سانت بطرسبرغ، روسيا. لفترة طويلة، قدمت خوادم مخصصة وخدمات استضافة مجهولة الهوية لعدة عصابات جريمة إلكترونية، بما في ذلك شركات تشغيل أدوات سرقة المعلومات المعروفة، وعصابات برامج الفدية، ومنصات تجارة المخدرات غير القانونية. وقد هاجمت عملاؤها الصناعة الدفاعية الأمريكية والشركات التكنولوجية العالمية، أو شاركوا في التوزيع العالمي لمخدرات تركيبية مثل الفنتانيل.

وفقًا لبيانات أدوات التحليل على السلسلة، فإن العنوان المشفر الذي تم فرض عقوبات عليه قد استقبل أكثر من 350,000 دولار أمريكي من USDT منذ عام 2023. هذا العنوان له تعاملات مالية مع عدة منصات تداول معروفة وخدمات OTC، ويُشتبه في استخدامه لغسل الأموال. بالإضافة إلى ذلك، فإنه مرتبط بكيانات أخرى تم فرض عقوبات عليها، ومنصات خدمات سرقة المعلومات، وأسواق المخدرات في الشبكة المظلمة.

من المهم أن نلاحظ أنه حتى بعد إعلان العقوبات، لا تزال مجموعة Aeza نشطة على وسائل التواصل الاجتماعي، حيث تنشر روابط بديلة لضمان وصول المستخدمين. تم إنشاء هذه الروابط البديلة في نفس يوم إعلان العقوبات، مما يظهر نية الشركة في التهرب من العقوبات.

تظهر هذه الإجراءات العقابية أن التنظيم العالمي يقوم بتوسيع نطاق الهجمات من المهاجمين المباشرين إلى الشبكات التقنية التي تقدم لهم الدعم. بالنسبة للشركات، والبورصات، ومزودي الخدمات، أصبح من المهم بشكل متزايد تعزيز تدقيق العملاء ورصد المعاملات لتجنب ارتباط الأعمال بالكيانات عالية المخاطر، وبالتالي تجنب مخاطر العقوبات المشتركة المحتملة.