財務省がホスティングサービスを取り締まり、暗号資産アドレスをフラグ付け

米財務省外国資産管理局は、サイバー犯罪活動を助長したとして、ロシアに拠点を置くホスティングプロバイダーのAeza Group LLCに制裁を科した。

この措置には暗号通貨アドレスの指定が含まれており、世界中でランサムウェア攻撃やデータ窃盗活動をサポートする重要なインフラを標的としています。

OFAC、Aeza Groupネットワークを防弾ホスティングサービスで制裁

2025年7月1日、 ロシアを拠点とする防弾ホスティング会社Aeza Group LLCとその幹部が、サイバー犯罪を幇助したとして、米国財務省外国資産管理局から制裁を受けた。Chainalysisによると、この制裁はサイバー関連機関とCAATSAロシア関連機関の両方を対象として いる。

OFACの措置は、ロシアの主要企業に加え、英国のAeza International Ltd.およびその他の関連事業を含むグローバルネットワーク全体を対象としています。この包括的なアプローチは、複数の法域にまたがる現代のサイバー犯罪インフラ活動のグローバルな範囲に対応しています。

OFACは今回の指定により、詐欺師が違法な情報をホスティングするために利用する重要なインフラを標的とし、大規模なサイバー脅威を可能にするサービスプロバイダーの妨害に注力しています。これは、2025年2月のZServerの指定に続くものです。

Aeza Groupは、サイバー犯罪者が運用上のセキュリティを維持しながら、ランサムウェア攻撃、データ窃盗、その他の悪意あるサイバー活動を実行できる、防弾ホスティングサービスを提供していました。同社のサービスには、モスクワを拠点とする専用サーバーが含まれており、犯罪活動に堅牢なホスティングインフラを提供していました。

この制裁は、攻撃発生後に個々の脅威アクターを追及するのではなく、サイバー犯罪活動を支えるサプライチェーンを対象としています。これは、大規模なサイバー犯罪活動を可能にする基盤インフラに対処します。

財務省、AEZA決済インフラにリンクされたアドレスを警告

OFACの指定対象には、 TRON の仮想通貨アドレスTU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4Fが含まれています。オンチェーン分析によると、Aeza Groupはホスティングサービスの支払いを受け取るために決済処理業者を利用しており、 trac可能性を不明瞭にしていました。

管理ウォレットとして、指定されたアドレスは決済代行業者からの cashを管理し、他の暗号通貨取引所への送金を行い、Aezaのサービスに対する支払いを直接受け取ることもあります。このウォレットは、複数の取引所の複数の入金アドレスで cashを行いながら、35万ドル以上の暗号通貨を受け取りました。

Chainalysis Reactorの調査によると、Aezaが利用していた入金アドレスは、ゲームプラットフォームやGarantex取引所での取引において、エスクロープロバイダー経由で資金を受け取っていた。さらに、コンピュータシステムに侵入してユーザーの機密情報を盗むインフォスティーラーマルウェアを販売するダークネットベンダーとのつながりも確認されている。

このベンダーはおそらくAezaの顧客だったと思われます。インフォスティーラーベンダーのウォレットからAezaの取引所入金アドレスへの定期的な支払いがAezaのホスティングサービスの料金体系と一致しているからです。支払いパターンは、このホスティングプロバイダーがインフォスティーラーやその他のサイバー犯罪ツールを操作する悪意のあるアクターと直接関与していることを示す証拠となります。

検出された TRON アドレスはChainalysisの製品スイートにマークされており、同社はAezaやその他の信頼できるホスティングサービスにリンクされた他のアドレスを引き続き監視しています。

サイバー犯罪インフラを標的にすることで犯罪サプライチェーンを混乱させる

OFACは、Aeza Groupに対する措置において、攻撃が既に発生した後に特定の脅威アクターを攻撃するのではなく、大規模なサイバー犯罪活動を可能にする中核インフラを標的としています。このアプローチは、進行中の悪意ある活動を促進するサービスプロバイダーに焦点を当てることで、サイバー犯罪活動を支えるサプライチェーンを攻撃します。

Aeza Groupのような防弾ホスティングサービスは、削除や法執行機関による措置を回避できるカスタマイズされたサービスを提供し、犯罪者にとって利用可能な高度なインフラストラクチャを提供します。これらのサービスは、ランサムウェア攻撃、データ窃盗、その他の悪意のあるサイバー活動に必要なホスティングインフラストラクチャへの継続的なアクセスを可能にします。

制裁措置は、サイバー犯罪者が悪意のあるコンテンツをホスティングし、オンライン状態を維持するために利用している重要なインフラへの依存を断つことを目的としています。当局は、ホスティングサービスの中断を通じて、強固なインフラに依存して活動を行っているサイバー犯罪グループの活動を困難にすることを目的としています。

今回の執行措置は、2025年2月のZServer指定を含む、サイバー犯罪インフラに対する同様の妨害行為に続くものであり、犯罪を助長するサービスプロバイダーの妨害に対する政府の継続的な取り組みを反映しています。これは、個々の攻撃への対応ではなく、システム全体の妨害を目的とした戦略です。