财政部打击托管服务，标记加密货币地址

美国财政部外国资产控制办公室制裁俄罗斯托管提供商 Aeza Group LLC，因其助长网络犯罪活动。

该行动包括指定加密货币地址，旨在打击支持全球勒索软件攻击和数据盗窃活动的关键基础设施。

OFAC 制裁 Aeza Group 网络，因其提供防弹托管服务

2025年7月1日，总部位于俄罗斯的防弹托管公司 Aeza Group LLC 及其高管被美国财政部外国资产控制办公室 (OFAC) 制裁，原因是其协助网络犯罪。根据Chainalysis的报道，处罚范围涵盖与网络相关的机构以及根据《以制裁反击美国敌人法》(CAATSA) 针对俄罗斯的机构。

除了主要的俄罗斯公司外，整个全球网络，包括位于英国的 Aeza International Ltd. 和其他关联企业，均受到 OFAC 行动的约束。这种全面的方法解决了现代网络犯罪基础设施运营跨越多个司法管辖区的全球范围问题。

此次指定延续了 OFAC 破坏助长大规模网络威胁的服务提供商的重点，目标是打击欺诈者用于托管非法信息的关键基础设施。此行动紧随 2025 年 2 月对 ZServers 的指定之后。

Aeza Group 提供防弹托管服务，使网络犯罪分子能够在保持运营安全的同时进行勒索软件攻击、数据盗窃和其他恶意网络活动。该公司的服务包括从莫斯科所在地提供的专用服务器，为犯罪运营提供具有韧性的托管基础设施。

此次制裁针对的是支持网络犯罪活动的供应链，而不是在攻击发生后追究个别威胁行为者的责任。这解决了使大规模网络犯罪活动成为可能的基础设施问题。

财政部标记与 Aeza 支付基础设施相关的地址

OFAC 的指定包括一个与 Aeza Group 非法托管服务支付基础设施相关的 TRON 加密货币地址 TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F。链上分析显示，Aeza Group 依赖支付处理器接收托管服务的付款，通过中介系统掩盖客户存款的可追溯性。

作为行政钱包，指定地址管理来自支付处理器的提现，将资金转移到其他加密货币交易所，并偶尔直接为 Aeza 的服务收款。该钱包在通过不同交易所的多个存款地址提现期间，接收了超过 35 万美元的加密货币。

根据 Chainalysis Reactor 的研究，Aeza 使用的存款地址还通过托管提供商接收了用于游戏平台交易和 Garantex 交易所交易的资金。其他关联包括一个出售信息窃取者恶意软件的暗网供应商，该供应商入侵计算机系统以窃取敏感用户信息。

该供应商可能是 Aeza 的客户，因为来自信息窃取者供应商钱包到 Aeza 交易所存款地址的定期付款与 Aeza 的托管服务定价结构相符。付款模式提供了证据，证明该托管提供商直接参与了运营信息窃取者和其他网络犯罪工具的恶意行为者。

检测到的 TRON 地址已在 Chainalysis 的产品套件中标记，他们仍在密切关注与 Aeza 和其他可靠托管服务相关的更多地址。

针对网络犯罪基础设施可破坏犯罪供应链

OFAC 对 Aeza Group 的行动并非在袭击发生后针对特定的威胁行为者，而是针对支持大规模网络犯罪活动的核心基础设施。这种方法通过专注于促进持续恶意运营的服务提供商，攻击支持网络犯罪活动的供应链。

像 Aeza Group 这样的防弹托管服务提供抵抗下架和执法行动的定制服务，为犯罪用途提供高级基础设施。这些服务促进了勒索软件攻击、数据盗窃活动和其他恶意网络活动所需的托管基础设施的持续访问。

制裁方法旨在破坏网络犯罪分子用于托管恶意内容和保持在线状态的关键基础设施依赖关系。当局旨在通过破坏托管服务，使依赖强大基础设施来运营其业务的网络犯罪集团在操作上更加困难。

此次执法行动紧随类似的网络犯罪基础设施破坏行动，包括 2025 年 2 月对 ZServers 的指定，反映了政府持续致力于破坏助长犯罪的服务提供商。这是一种系统性破坏策略，而非对个别攻击的回应。