アメリカがロシアのインターネットサービスプロバイダーAeza Groupに制裁

最近、アメリカ財務省外国資産管理局は、ロシアに本社を置くAeza Groupおよびその関連法人に制裁を課すと発表しました。制裁の理由は、同社がランサムウェアと情報窃取ツールのホスティングサービスを提供しているためです。

制裁の範囲には、Aeza Group自体、その英国フロントオフィスであるAeza International Ltd.、ロシアの子会社2社(Aeza Logistic LLCとCloud Solutions LLC)、さらに4人の幹部と暗号ウォレットアドレスが含まれます。

アメリカ財務省代理副長官ブラッドリー・T・スミスは、ネット犯罪者がAeza Groupのような防弾ホスティングサービスプロバイダーに深く依存して、破壊的な攻撃を仕掛け、技術を盗み、不正な物品を販売していると述べました。彼は、財務省が国際的なパートナーと密接に協力し、この犯罪エコシステムを支える重要なノード、インフラストラクチャー、および関連する人物を引き続き暴露していくと強調しました。

この制裁措置は、法執行機関が攻撃者自身から、その背後にある技術インフラとサービスプロバイダーへの取り締まりの重点を移していることを示しています。

! ハッカー、ダークウェブ、麻薬市場の背後にいるロシアのサービスプロバイダーであるAeza Groupが制裁を受けました

アエザグループの背景

Aeza Groupは、ロシアのサンクトペテルブルクに本社を置く弾道防護ホスティングサービスプロバイダーで、長年にわたりランサムウェアギャング、情報窃盗ツールのオペレーター、そして違法商品取引プラットフォームなどのサイバー犯罪グループに専用サーバーと匿名ホスティングサービスを提供してきました。

その顧客には、アメリカの防衛産業基盤や世界のテクノロジー企業に攻撃を仕掛けた悪名高い情報窃取ツールの運営者が含まれています。さらに、Aezaは、いくつかのランサムウェアやデータ窃取ギャング、そしてロシアの著名な地下市場にサービスを提供しています。報告によると、Aezaは特定の違法プラットフォームにホスティングを提供するだけでなく、その技術的な構築にも関与しています。

! ハッカー、ダークウェブ、麻薬市場の背後にいるロシアのサービスプロバイダーであるAeza Groupが制裁を受けました

オンチェーン分析

オンチェーンのマネーロンダリングおよび追跡プラットフォームの分析によると、制裁対象の暗号財布のアドレスは2023年から活動を開始し、35万ドル以上のUSDTを受け取っています。

このアドレスは以下のオブジェクトと相互作用しています：

1. 複数の著名な取引所や店頭取引に資産を移転することは、資金洗浄に使用される可能性があります；
2. 他の制裁対象の実体と関連している；
3. ソーシャルプラットフォームでのプロモーションに関連する情報窃盗即サービスプラットフォーム；
4. 一部の違法市場に関連するアドレスがあります。

分析によると、このアドレスの主なインタラクション対象には、OTC取引、取引所、個人ウォレットなどが含まれます。

! ハッカー、ダークウェブ、麻薬市場の背後にあるロシアのサービスプロバイダーであるAeza Groupが制裁を受けました

注目すべきは、制裁が発表された後もAezaのソーシャルメディアアカウントが活発であり、管理者はユーザーがメインサイトにスムーズにログインできない場合に備えて代替リンクを投稿したことです。調査によると、これらの代替リンクの作成日がちょうど制裁発表日であることが分かりました。

まとめ

Aeza Groupへの制裁は、世界的な規制が攻撃者からその背後にある技術サービスネットワークに目を向けていることを示しています。ホスティング業者、匿名通信ツール、決済経路などが、コンプライアンスの新たな焦点となっています。企業、取引所、サービスプロバイダーにとって、顧客のデュー・ディリジェンスがますます重要になっており、高リスクの対象と業務関係を持つと、連帯制裁のリスクに直面する可能性があります。