وزارة الخزانة الأمريكية تشن حملة صارمة على خدمات الاستضافة وعناوين العملات المشفرة

فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية عقوبات على شركة الاستضافة الروسية Aeza Group LLC بسبب تمكينها للعمليات الإجرامية الإلكترونية.

ويشمل الإجراء تعيين عنوان العملة المشفرة مع استهداف البنية التحتية الحيوية التي تدعم هجمات برامج الفدية وأنشطة سرقة البيانات على مستوى العالم.

فرضت هيئة مراقبة الأصول الأجنبية (OFAC) عقوبات على شبكة Aeza Group بسبب خدمات الاستضافة المحمية من الاختراق

في الأول من يوليو/تموز 2025، فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية عقوبات على شركة "أيزا غروب" (Aeza Group LLC)، وهي روسيةمتخصصة في الحماية من هجمات "أعداء أمريكا من خلال العقوبات" (CAATSA)، وعلى مسؤوليها التنفيذيين، وذلك بتهمة التواطؤ في جرائم إلكترونية. وتشمل هذه العقوبات، وفقًا لشركة " تشيناليسيس" (Chainalysis.

تشمل إجراءات مكتب مراقبة الأصول الأجنبية (OFAC) الشبكة العالمية بأكملها، بما في ذلك شركة Aeza International Ltd. في المملكة المتحدة وشركاتها التابعة الأخرى، بالإضافة إلى الشركة الروسية الرئيسية. يتناول هذا النهج الشامل النطاق العالمي لعمليات البنية التحتية الحديثة للجرائم الإلكترونية التي تمتد عبر ولايات قضائية متعددة.

يواصل مكتب مراقبة الأصول الأجنبية (OFAC) تركيزه على تعطيل مزودي الخدمات الذين يُمكّنون من شنّ تهديدات سيبرانية جسيمة من خلال استهداف البنية التحتية الأساسية التي يستخدمها المحتالون لاستضافة معلومات غير مشروعة. ويأتي هذا الإجراء عقب تصنيف ZServers في فبراير 2025.

قدمت مجموعة Aeza خدمات استضافة فعّالة، أتاحت لمجرمي الإنترنت شنّ هجمات الفدية، وسرقة البيانات، وغيرها من الأنشطة الإلكترونية الخبيثة، مع الحفاظ على الأمن التشغيلي. وشملت خدمات الشركة خوادم مخصصة مُعلن عنها من مواقع في موسكو، مما يوفر بنية تحتية متينة للاستضافة تُناسب العمليات الإجرامية.

تستهدف العقوبات سلسلة التوريد الداعمة لعمليات الجريمة الإلكترونية، بدلاً من ملاحقة الجهات الفاعلة المُهدِّدة بعد وقوع الهجمات. وهذا يُعالج البنية التحتية الأساسية التي تُمكِّن من تنفيذ أنشطة إجرامية إلكترونية واسعة النطاق.

وزارة الخزانة الأمريكية تحدد عناوين مرتبطة ببنية تحتية للدفع في Aeza

يشمل تصنيف مكتب مراقبة الأصول الأجنبية (OFAC) TRON المشفرة TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F المرتبط ببنية الدفع الخاصة بمجموعة أيزا لخدمات الاستضافة غير المشروعة. ويكشف تحليل سلسلة الكتل أن مجموعة أيزا اعتمدت على معالجات الدفع لتلقي المدفوعات مقابل خدمات الاستضافة، مما يحجب tracودائع العملاء عبر الأنظمة الوسيطة.

كمحفظة إدارية، يُدير العنوان المُحدد عمليات السحب cashمن مُعالجات الدفع، ويُحوّل الأموال إلى منصات تداول عملات رقمية أخرى، ويتلقى أحيانًا أموالًا مباشرةً مقابل خدمات Aeza. استقبلت هذه المحفظة أكثر من 350,000 دولار أمريكي من العملات الرقمية أثناء السحب cashمن عناوين إيداع متعددة عبر منصات تداول مختلفة.

وفقًا لدراسة Chainalysis Reactor، تلقت عناوين الإيداع التي استخدمتها Aeza أموالًا أيضًا عبر مزود خدمة ضمان لمعاملات على منصات الألعاب وبورصة Garantex. وتشمل الروابط الإضافية بائعًا على الشبكة المظلمة يبيع برمجيات خبيثة لسرقة المعلومات، والتي تخترق أنظمة الكمبيوتر لسرقة معلومات المستخدمين الحساسة.

يُرجَّح أن يكون هذا البائع عميلاً لشركة Aeza، إذ إن المدفوعات المنتظمة من محفظة البائع لسرقة المعلومات إلى عنوان إيداع منصة التداول الخاصة بشركة Aeza تتطابق مع هيكل تسعير خدمة الاستضافة الخاصة بها. تُشير أنماط الدفع إلى تورط مُزوِّد الاستضافة المباشر مع جهات خبيثة تُشغِّل برامج سرقة المعلومات وأدوات إجرامية إلكترونية أخرى.

لقد تم وضع علامة على عنوان TRON المكتشف بواسطة Chainalysis في مجموعة منتجاتها، وما زالوا يراقبون المزيد من العناوين المرتبطة بـ Aeza وخدمات الاستضافة الموثوقة الأخرى.

استهداف البنية التحتية للجرائم الإلكترونية يعطل سلاسل التوريد الإجرامية

بدلاً من استهداف جهات تهديد محددة بعد وقوع الهجمات، يستهدف إجراء مكتب مراقبة الأصول الأجنبية ضد مجموعة Aeza البنية التحتية الأساسية التي تُمكّن من تنفيذ عمليات جرائم إلكترونية واسعة النطاق. يُهاجم هذا النهج سلسلة التوريد التي تدعم أنشطة الجرائم الإلكترونية من خلال التركيز على مُقدّمي الخدمات الذين يُسهّلون العمليات الخبيثة المستمرة.

تقدم خدمات الاستضافة المُحكمة، مثل مجموعة Aeza، خدمات مُخصصة مقاومة للحذف وإجراءات إنفاذ القانون، مُوفرةً بنية تحتية عالية المستوى للاستخدام الإجرامي. تُسهّل هذه الخدمات الوصول المُستمر إلى بنية الاستضافة التحتية اللازمة لهجمات برامج الفدية، وعمليات سرقة البيانات، وغيرها من الأنشطة الإلكترونية الخبيثة.

يسعى نهج العقوبات إلى تعطيل البنية التحتية الحيوية التي يستخدمها مجرمو الإنترنت لاستضافة محتوى ضار والبقاء على الإنترنت. وتهدف السلطات من خلال تعطيل خدمات الاستضافة إلى عرقلة عمل مجموعات المجرمين الإلكترونيين التي تعتمد على بنية تحتية متينة لإدارة عملياتها.

يأتي هذا الإجراء التنفيذي في أعقاب تعطيلات مماثلة للبنية التحتية للجرائم الإلكترونية، بما في ذلك تصنيف ZServers في فبراير 2025، مما يعكس التزام الحكومة المستمر بتعطيل مقدمي الخدمات الذين يُمكّنون الجريمة. هذه استراتيجية لتعطيل شامل، وليس استجابةً لهجمات فردية.