- 財務省、サイバー犯罪者に弾丸ホスティングを提供したAeza Group LLCに制裁措置を科す。
- フラグ付きのTRON暗号通貨アドレスが決済インフラ運用と関連付けられている。
- 財務省、ランサムウェア攻撃や悪意のあるサイバー活動を支えるインフラを対象とする。
米国財務省の外国資産管理室は、サイバー犯罪者の運用を可能にしたとして、ロシア拠点のホスティングプロバイダーであるAeza Group LLCを制裁しました。
この措置には、世界中のランサムウェア攻撃とデータ窃盗活動を支える重要インフラ標的としての暗号通貨アドレスの指定が含まれます。
OFACがブルートプローフホスティングサービスを提供するAeza Groupネットワークを制裁
2025年7月1日、ロシア拠点のブルートプローフホスティング会社であるAeza Group LLCとその執行役は、サイバー犯罪を支援したことで、米国財務省の外国資産管理室（OFAC）から制裁を受けました。制裁は、サイバー関連およびCAATSAロシア関連の両方の管轄区域をカバーしており、Chainalysisによるとのことです。
英国のAeza International Ltd.およびその他の関連企業を含むグローバルネットワーク全体が、主要なロシア企業に加えてOFACの措置の対象となります。この包括的なアプローチは、複数の管轄区域にまたがる現代のサイバー犯罪インフラストラクチャ運用のグローバルな範囲に対処します。
この指定は、詐欺師が違法情報をホストするために使用する重要インフラ標的として、大規模なサイバー脅威を可能にするサービスプロバイダーの妨害に焦点を当てるOFACの取り組みを継続するものです。この措置は、2025年2月のZServersの指定に続きます。
Aeza Groupは、サイバー犯罪者がランサムウェア攻撃、データ窃盗、およびその他の悪意のあるサイバー活動を実行しながら運用セキュリティを維持することを可能にするブルートプローフホスティングサービスを提供しました。同社のサービスには、モスクワ拠点の場所から宣伝された専用サーバーが含まれており、犯罪運用のための回復力のあるホスティングインフラストラクチャを提供しました。
制裁は、攻撃が発生した後に個々の脅威アクターを追及するのではなく、サイバー犯罪運用を支えるサプライチェーンを対象としています。これは、大規模なサイバー犯罪活動を可能にする基盤インフラストラクチャに対処します。
財務省、Aezaの決済インフラに関連するアドレスをフラグ
OFACの指定には、Aeza Groupの違法ホスティングサービスへの支払いインフラストラクチャに関連する1つのTRON暗号通貨アドレスTU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4Fが含まれています。オンチェーン分析により、Aeza Groupが支払いプロセッサーに依存してホスティングサービスへの支払いを受け取り、仲介システムを通じて顧客の預金の追跡可能性を隠蔽していたことが明らかになりました。
管理用ウォレットとして、指定されたアドレスは決済プロセッサからの出金を管理し、資金を他の暗号通貨取引所に送金し、Aezaのサービスに対して直接支払いを受けることもあります。このウォレットは、複数の取引所の複数の入金アドレスに出金する際に、35万ドル以上の暗号通貨を受け取りました。
Chainalysis Reactorの研究によると、Aezaが利用した入金アドレスは、ゲームプラットフォームおよびGarantex取引所での取引のためにエスクロープロバイダーを通じて資金を受け取っていました。さらに、コンピュータシステムに侵入して機密ユーザー情報を盗むインフォスティール malware を販売するダークネットベンダーとの関連も判明しています。
このベンダーはAezaの顧客であった可能性が高いです。インフォスティールベンダーのウォレットからAezaの取引所入金アドレスへの定期的な支払いが、Aezaのホスティングサービスの価格体系と一致しているためです。支払いパターンは、ホスティングプロバイダーがインフォスティールやその他のサイバー犯罪ツールを運用する悪意のあるアクターと直接関与していることを示す証拠となります。
検出されたTRONアドレスは、Chainalysisの製品スイートでフラグが立てられており、同社はAezaおよび他の信頼性の高いホスティングサービスに関連するさらなるアドレスの監視を続けています。
サイバー犯罪インフラへの標的化は、犯罪のサプライチェーンを分断する
攻撃が既に発生した後に特定の脅威アクターに対抗するのではなく、OFAC（米国財務省外国資産管理課）のAeza Groupに対する措置は、大規模なサイバー犯罪活動を可能にする中核インフラを対象としています。このアプローチは、継続的な悪意のある運用を容易にするサービスプロバイダーに焦点を当てることで、サイバー犯罪活動を支援するサプライチェーンを攻撃します。
Aeza Groupのような弾力性のあるホスティングサービスは、取り消しや法執行機関の措置に抵抗するカスタマイズされたサービスを提供し、犯罪利用のための高度なインフラを提供します。これらのサービスは、ランサムウェア攻撃、データ窃盗活動、その他の悪意のあるサイバー活動に必要なホスティングインフラへの継続的なアクセスを容易にします。
制裁アプローチは、サイバー犯罪者が悪意のあるコンテンツのホスティングやオンライン維持に使用する重要なインフラ依存関係を分断することを目指しています。当局は、堅牢なインフラに依存して運用を行うサイバー犯罪グループにとって、運用を困難にすることを目的としてホスティングサービスを分断することを目指しています。
この執行措置は、2025年2月にZServersを指定するなど、サイバー犯罪インフラの同様の分断措置に続き、犯罪を可能にするサービスプロバイダーを分断するための政府の継続的な取り組みを反映しています。これは、個別の攻撃への対応ではなく、体系的な分断の戦略です。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ヴィグネシュ・カラヌニディ
ヴィグネシュは暗号通貨コンテンツライター、暗号通貨ジャーナリスト、コンテンツ編集者、ソーシャルメディアマネージャーです。Watcher.guru、BeInCrypto、CoinGape、Milkroad、Airdropsなどで6年以上活動してきました。商学修士号を取得し、テクノロジー、ロボティクス、ビジネス、AIニュースのカバー力を磨いてきました。
