アメリカはロシアのサービスプロバイダーAeza Groupに制裁を課し、サイバー犯罪の背後にある技術的サポートを暴露した

最近、アメリカ財務省の外国資産管理局は、ロシアに本拠を置くAeza Groupおよびその関連団体に対して制裁を実施しました。この会社は、ランサムウェアや情報窃取ツールのホスティングサービスを提供したとされています。

今回の制裁の対象には、Aeza Group、その英国のフロント企業、2つのロシアの子会社、4人の幹部、そして1つの暗号財布アドレスが含まれています。米国財務省の代理副長官は、サイバー犯罪者が破壊的攻撃を仕掛け、技術を盗み、違法薬物を販売するために、この種の弾丸防護ホスティングサービスプロバイダーに深く依存していると強調しました。彼は、米国が国際的なパートナーと密接に協力し、この犯罪生態系を支える重要なノード、インフラ、関連個人を引き続き暴露していくと述べました。

! ハッカー、ダークウェブ、麻薬市場の背後にいるロシアのサービスプロバイダーであるAeza Groupが制裁を受けました

Aeza Groupはロシアのサンクトペテルブルクに位置する防弾ホスティングサービスプロバイダーで、長年にわたりランサムウェアグループ、情報窃取ツールの運営者、そして違法薬物取引プラットフォームなどのサイバー犯罪組織に専用サーバーと匿名ホスティングサービスを提供しています。顧客には、アメリカの防衛産業基盤や世界のテクノロジー企業に攻撃を仕掛けたことのある複数の悪名高い情報窃取ツール運営者が含まれています。さらに、Aezaは一部のランサムウェア、データ窃取グループ、そしてロシアの著名なダークウェブ薬物市場にもサービスを提供しています。

オンチェーンのマネーロンダリングおよび追跡プラットフォームの分析によると、制裁対象の暗号ウォレットアドレスは2023年から活動を開始し、35万ドル以上のUSDTを累計受け取っています。このアドレスは複数の著名な取引所と資金のやり取りを行っており、資金洗浄に使用されている疑いがあります。また、制裁対象の実体や情報窃盗サービスプラットフォーム、ダークウェブの麻薬市場に関連するアドレスとも関連しています。

注目すべきは、制裁が発表された後もAezaのTelegramチャンネルが活発であることです。管理者は、ユーザーがメインサイトにスムーズにログインできない場合のために代替サイトのリンクを公開しました。これらの代替サイトは、制裁が発表された日とちょうど同じ日に作成されました。

Aeza Groupに対する今回の制裁は、世界の規制当局が攻撃者からその背後にある技術サービスネットワークへの取り締まりの対象を拡大していることを示しています。ホスティング業者、匿名通信ツール、そして決済チャネルが、コンプライアンスの取り締まりの新たな焦点となっています。企業、取引所、サービスプロバイダーにとって、KYC/KYTはもはや選択肢ではなく、高リスクの対象と業務を行うことになれば、連帯制裁のリスクに直面する可能性があります。

! ハッカー、ダークウェブ、麻薬市場の背後にあるロシアのサービスであるAeza Groupが制裁を受けました