Министерство финансов США во вторник объявило о введении санкций в отношении российской технологической компании Aeza Group, обвинив её в предоставлении важной инфраструктуры для киберпреступников, осуществляющих атаки с использованием программ-вымогателей, кражу данных и онлайн-торговлю наркотиками.
Меры, объявленные Управлением по контролю за иностранными активами (OFAC), затронули Aeza Group, три связанные компании и четырёх руководителей. Санкции также коснулись фиктивной компании в Великобритании, в сотрудничестве с Национальным агентством по борьбе с преступностью Великобритании.
Aeza Group, базирующаяся в Санкт-Петербурге, оказывает услуги так называемого «пуленепробиваемого» хостинга — серверной инфраструктуры, устойчивая к вмешательству правоохранительных органов и закрытию. По данным Минфина США, Aeza предоставляла платформу для деятельности вредоносных групп, включая операторов Meduza и Lumma — программ для кражи информации, которые атаковали американских подрядчиков в сфере обороны и высоких технологий.
Инфостилеры, собирающие персональные данные, пароли и логины с устройств жертв, часто используются как стартовая точка для других форм киберпреступности. Украденные данные затем продаются на теневых онлайн-рынках и являются важной частью глобальной киберпреступной экономики.
Кроме того, Aeza обеспечивала хостинг для BianLian — группы, распространяющей программы-вымогатели, панелей вредоносного ПО RedLine, а также для российского даркнет-маркета BlackSprut, где анонимно торгуют наркотиками. По данным Минфина США, такие платформы способствуют распространению наркотиков в США, включая прекурсоры фентанила и другие синтетические опиоиды.
«Киберпреступники продолжают активно использовать BPH-хостинг, подобный тому, что предоставляет Aeza Group, чтобы проводить разрушительные атаки, похищать американские технологии и торговать наркотиками на чёрном рынке», — заявил Брэдли Т. Смит, исполняющий обязанности замминистра финансов по вопросам противодействия терроризму и финансовой разведке. Он отметил, что эта мера, согласованная с Великобританией и другими союзниками, направлена на подрыв ключевой инфраструктуры киберпреступных сетей.
Под санкции также попали дочерние компании Aeza Group: Aeza International Ltd. (зарегистрирована в Великобритании, занимается арендой IP-адресов для киберпреступников), а также российские компании Aeza Logistic LLC и Cloud Solutions LLC. Все они признаны принадлежащими или находящимися под контролем Aeza Group.
Кроме того, санкции введены в отношении четырёх руководителей Aeza Group: генерального директора Арсения Пензёва, управляющего директора Юрия Бозояна, технического директора Владимира Гаста и текущего менеджера Игоря Князева — за их участие в противоправной деятельности компании.
Согласно ограничениям, все активы и имущественные интересы упомянутых лиц и организаций, находящиеся в юрисдикции США, блокируются. Американским гражданам и компаниям запрещено вступать с ними в любые сделки. Минфин США также предупредил, что как американские, так и иностранные лица могут быть привлечены к ответственности за нарушение этих санкций — даже при отсутствии умысла.
Эта мера стала продолжением февральских санкций OFAC против другой компании, предоставляющей пуленепробиваемый хостинг, и входит в масштабную кампанию по ликвидации инфраструктуры, поддерживающей международную киберпреступность.