Минфин ужесточает контроль над хостинговыми услугами, крипто-адреса отмечены

Управление по контролю за иностранными активами Министерства финансов США вводит санкции против российского хостинг-провайдера Aeza Group LLC за обеспечение операций киберпреступников.

Действие включает designation криптовалютного адреса при нацеливании на критическую инфраструктуру, поддерживающую атаки программ-вымогателей и кражу данных по всему миру.

OFAC вводит санкции против сети Aeza Group за услуги пуленепробиваемого хостинга

1 июля 2025 года Aeza Group LLC, компания по предоставлению «пуленепробиваемого» хостинга, базирующаяся в России, и ее руководители были санкционированы Управлением по контролю за иностранными активами (OFAC) Министерства финансов США за помощь в киберпреступлениях. Штрафы охватывают как кибер-связанные, так и связанные с Россией в соответствии с CAATSA агентства, согласно Chainalysis.

Вся глобальная сеть, включая Aeza International Ltd. в Великобритании и другие аффилированные компании, охвачена действием OFAC наряду с основной российской фирмой. Этот комплексный подход решает глобальный масштаб операций инфраструктуры современных киберпреступлений, охватывающих несколько юрисдикций.

Designation продолжает фокус OFAC на прерывании поставщиков услуг, которые обеспечивают масштабные киберугрозы, нацеливаясь на ключевую инфраструктуру, которую мошенники используют для размещения незаконной информации. Это действие следует за designation ZServers в феврале 2025 года.

Aeza Group предоставляла услуги пуленепробиваемого хостинга, которые позволяли киберпреступникам проводить атаки программ-вымогателей, кражу данных и другие злонамеренные кибер-активности, сохраняя операционную безопасность. Услуги компании включали выделенные серверы, рекламируемые из локаций в Москве, обеспечивая устойчивую хостинговую инфраструктуру для преступных операций.

Санкции нацелены на цепочку поставок, поддерживающую операции киберпреступников, а не на преследование отдельных злоумышленников после совершения атак. Это решает проблему фундаментальной инфраструктуры, которая делает возможными крупномасштабные киберпреступные деятельности.

Минфин отмечает адреса, связанные с платежной инфраструктурой Aeza

Включение OFAC включает один адрес криптовалюты TRON TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F, связанный с платежной инфраструктурой Aeza Group для незаконных хостинговых услуг. Анализ блокчейна показывает, что Aeza Group полагалась на платежные процессоры для получения платежей за хостинговые услуги, скрывая отслеживание депозитов клиентов через промежуточные системы.

В качестве административного кошелька указанный адрес управляет выводом средств от платежных процессоров, переводит деньги на другие криптовалютные биржи и иногда получает прямые платежи за услуги Aeza. Этот кошелек получил более $350 000 в криптовалюте при выводе средств на несколько адресов депозитов на разных биржах.

Адреса депозитов, которые использовала Aeza, согласно исследованию Chainalysis Reactor, также получали деньги через провайдера эскроу для транзакций на игровых платформах и бирже Garantex. Дополнительные связи включают темничного продавца, продающего инфостилер-вредоносное ПО, которое проникает в компьютерные системы для кражи конфиденциальной пользовательской информации.

Этот продавец, вероятно, был клиентом Aeza, поскольку регулярные платежи от кошелька продавца инфостилера на адрес депозита обмена Aeza соответствуют структурам ценообразования хостинговых услуг Aeza. Паттерны платежей предоставляют доказательства прямого участия хостинг-провайдера с злоумышленниками, использующими инфостилеры и другие киберпреступные инструменты.

Обнаруженный адрес TRON был отмечен Chainalysis в их продуктовой линейке, и они продолжают следить за появлением новых адресов, связанных с Aeza и другими надежными хостинговыми услугами.

Нацеливание на инфраструктуру киберпреступлений прерывает преступные цепочки поставок

Вместо того чтобы противостоять конкретным злоумышленникам после того, как атаки уже произошли, действие OFAC против Aeza Group нацелено на основную инфраструктуру, которая обеспечивает крупномасштабные операции киберпреступников. Этот подход атакует цепочку поставок, поддерживающую киберпреступную деятельность, фокусируясь на поставщиках услуг, которые облегчают продолжающиеся злонамеренные операции.

Сервисы бронированного хостинга, такие как Aeza Group, предлагают индивидуальные услуги, устойчивые к отключению и действиям правоохранительных органов, предоставляя высокоуровневую инфраструктуру для преступного использования. Эти сервисы обеспечивают постоянный доступ к хостинг-инфраструктуре, необходимой для атак программ-вымогателей, операций по краже данных и других злонамеренных кибердействий.

Подход с применением санкций направлен на нарушение критических зависимостей инфраструктуры, используемых киберпреступниками для размещения вредоносного контента и поддержания онлайн-присутствия. Власти стремятся затруднить функционирование киберпреступных группировок, зависящих от надежной инфраструктуры для ведения своей деятельности, путем прерывания работы хостинг-услуг.

Эта правоприменительная мера следует за аналогичными прерываниями работы инфраструктуры киберпреступности, включая назначение ZServers в феврале 2025 года, что отражает постоянную приверженность правительства пресечению деятельности провайдеров, обеспечивающих преступность. Это стратегия системного прерывания, а не реакция на отдельные атаки.