Російські провайдери інтернет-послуг за підтримку незаконної діяльності підпали під санкції США

Нещодавно Міністерство фінансів США, офіс контролю за іноземними активами, наклало санкції на Aeza Group, яка має штаб-квартиру в Росії, і її пов'язані підприємства. Цю компанію звинувачують у наданні хостингових послуг для програм-вимагателів та інструментів для крадіжки інформації, що сприяє кіберзлочинності.

Ці санкції мають широкий спектр дії, включаючи саму компанію Aeza Group, її британську філію, дві російські дочірні компанії та чотирьох старших керівників. Одночасно адреса криптовалютного гаманця, пов'язана з цією компанією, також була внесена до списку санкцій.

Заступник міністра фінансів США заявив, що кіберзлочинці серйозно покладаються на послуги компаній з безпечного хостингу, таких як Aeza Group, для здійснення руйнівних атак, викрадення технологій і участі в незаконній торгівлі наркотиками. Він підкреслив, що Міністерство фінансів продовжить співпрацювати з міжнародними партнерами, щоб виявити ключові елементи та відповідних осіб, що підтримують цю кримінальну екосистему.

Ця дія позначає те, що правоохоронні органи розширюють акцент на боротьбу з нападниками на їхню технічну інфраструктуру та постачальників послуг.

Aeza Group є постачальником послуг захищеного хостингу, що базується в Санкт-Петербурзі, Росія. Протягом тривалого часу вона надає виділені сервери та анонімні хостингові послуги для кількох кіберзлочинних угруповань, включаючи відомих операторів інструментів для крадіжки інформації, угруповання-вимагачі та платформи для незаконної торгівлі наркотиками. Її клієнти здійснювали напади на оборонну промисловість США та глобальні технологічні компанії або брали участь у глобальному розповсюдженні синтетичних наркотиків, таких як фентаніл.

Згідно з даними інструментів аналізу на блокчейні, адреси криптовалют, які потрапили під санкції, з 2023 року отримали понад 350 тисяч доларів США в USDT. Ця адреса має фінансові зв'язки з кількома відомими торговими платформами та OTC-сервісами, ймовірно, використовується для відмивання грошей. Крім того, вона також пов'язана з іншими санкціонованими суб'єктами, платформами з крадіжки інформації та наркоторговими ринками в темній мережі.

Варто зазначити, що навіть після оголошення санкцій Aeza Group продовжувала бути активною на соціальних платформах, публікуючи резервні посилання для забезпечення доступу користувачів. Час створення цих резервних посилань збігся з днем оголошення санкцій, що свідчить про намір компанії уникнути санкцій.

Ця санкційна дія свідчить про те, що глобальне регулювання розширює сферу боротьби з безпосередніми зловмисниками до технологічних сервісних мереж, які їх підтримують. Для підприємств, бірж і постачальників послуг стає все важливішим посилювати перевірку клієнтів та моніторинг угод, щоб уникнути бізнес-зв'язків з високоризиковими суб'єктами та, таким чином, уникнути потенційних ризиків спільних санкцій.