Nhà cung cấp dịch vụ mạng Nga bị Mỹ trừng phạt vì hỗ trợ hoạt động bất hợp pháp

Gần đây, Bộ Tài chính Hoa Kỳ đã áp đặt các biện pháp trừng phạt đối với Aeza Group và các thực thể liên quan có trụ sở tại Nga. Công ty này bị cáo buộc cung cấp dịch vụ lưu trữ cho phần mềm tống tiền và công cụ đánh cắp thông tin, từ đó thúc đẩy hoạt động tội phạm mạng.

Các biện pháp trừng phạt lần này có phạm vi rộng, bao gồm cả Aeza Group, công ty mặt tiền tại Vương quốc Anh của họ, hai công ty con ở Nga và bốn quản lý cấp cao. Đồng thời, một địa chỉ ví tiền điện tử có liên quan đến công ty này cũng đã được đưa vào danh sách trừng phạt.

Phó bộ trưởng Tài chính Mỹ cho biết, tội phạm mạng phụ thuộc nghiêm trọng vào các nhà cung cấp dịch vụ lưu trữ bảo mật như Aeza Group để thực hiện các cuộc tấn công phá hoại, đánh cắp công nghệ và tham gia vào giao dịch thuốc bất hợp pháp. Ông nhấn mạnh, Bộ Tài chính sẽ tiếp tục hợp tác với các đối tác quốc tế để làm sáng tỏ những mắt xích và cá nhân liên quan hỗ trợ hệ sinh thái tội phạm này.

Hành động này đánh dấu việc các cơ quan thực thi pháp luật đang mở rộng trọng tâm chống lại từ chính những kẻ tấn công sang cơ sở hạ tầng công nghệ và các nhà cung cấp dịch vụ đứng sau họ.

Aeza Group là một nhà cung cấp dịch vụ lưu trữ bảo mật có trụ sở tại Saint Petersburg, Nga. Trong thời gian dài, họ đã cung cấp máy chủ chuyên dụng và dịch vụ lưu trữ ẩn danh cho nhiều băng nhóm tội phạm mạng, bao gồm các nhà điều hành công cụ đánh cắp thông tin nổi tiếng, các băng nhóm ransomware và các nền tảng giao dịch ma túy bất hợp pháp. Khách hàng của họ đã thực hiện các cuộc tấn công vào ngành công nghiệp quốc phòng Mỹ và các công ty công nghệ toàn cầu, hoặc tham gia vào việc phân phối toàn cầu các chất gây nghiện tổng hợp như fentanyl.

Theo dữ liệu từ công cụ phân tích trên chuỗi, các địa chỉ tiền điện tử bị trừng phạt đã nhận được tổng cộng hơn 350.000 đô la Mỹ USDT từ năm 2023. Địa chỉ này có giao dịch tài chính với nhiều nền tảng giao dịch nổi tiếng và dịch vụ OTC, nghi ngờ được sử dụng để rửa tiền. Ngoài ra, nó còn có liên quan đến các thực thể bị trừng phạt khác, các nền tảng dịch vụ đánh cắp thông tin và các chợ ma túy trên dark web.

Cần lưu ý rằng ngay cả sau khi các biện pháp trừng phạt được công bố, Aeza Group vẫn hoạt động tích cực trên các nền tảng xã hội, phát hành các địa chỉ web thay thế để đảm bảo người dùng có thể truy cập. Thời gian tạo ra các địa chỉ web thay thế này trùng hợp với ngày công bố các biện pháp trừng phạt, cho thấy ý định của công ty trong việc lách khỏi các biện pháp trừng phạt.

Hành động trừng phạt lần này cho thấy, các cơ quan quản lý toàn cầu đang mở rộng phạm vi chống lại từ những kẻ tấn công trực tiếp sang mạng lưới dịch vụ kỹ thuật hỗ trợ cho họ. Đối với các doanh nghiệp, sàn giao dịch và nhà cung cấp dịch vụ, việc tăng cường thẩm định khách hàng và giám sát giao dịch ngày càng trở nên quan trọng để tránh phát sinh mối quan hệ kinh doanh với các thực thể có rủi ro cao, từ đó tránh được rủi ro trừng phạt liên đới tiềm ẩn.