Le Trésor américain a imposé des sanctions au groupe Aeza, basé en Russie, un important service d'hébergement à l'épreuve des balles, et à un portefeuille de cryptomonnaies lié à ses opérations. Cette action cible Aeza pour avoir prétendument fourni une infrastructure qui facilite les attaques de rançongiciels et la distribution d'infostealers, marquant une étape importante dans la perturbation des chaînes d'approvisionnement de la cybercriminalité.
Principaux points à retenir
-
Le gouvernement américain cible de plus en plus l'infrastructure fondamentale qui permet la cybercriminalité.
-
Sanctionner les fournisseurs d'hébergement à l'épreuve des balles comme Aeza perturbe la chaîne d'approvisionnement des rançongiciels et des infostealers.
-
L'analyse en chaîne joue un rôle crucial dans l'identification et le traçage des flux financiers illicites dans les cryptomonnaies.
-
La coopération internationale et les sanctions sont des outils essentiels dans la lutte continue contre la cybercriminalité.
Les États-Unis ciblent l'infrastructure de la cybercriminalité
Le 2 juillet 2025, l'Office of Foreign Assets Control (OFAC) du Trésor américain a annoncé des sanctions contre le groupe Aeza. Cette initiative s'inscrit dans une stratégie plus large visant à démanteler l'infrastructure soutenant la cybercriminalité à grande échelle, plutôt que de simplement poursuivre les acteurs individuels de la menace.
Principales entités et personnes sanctionnées
-
Groupe Aeza : Fournisseur de services d'hébergement à l'épreuve des balles (BPH) basé en Russie.
-
Portefeuille de cryptomonnaies : Une adresse de blockchain Tron identifiée comme un portefeuille administratif pour Aeza, gérant les encaissements et les paiements, avec environ 350 000 $ en cryptomonnaies.
-
Personnes : Quatre ressortissants russes, identifiés comme des figures clés de la direction d'Aeza :
-
Arsenii Aleksandrovich Penzev (PDG et copropriétaire)
-
Yurii Meruzhanovich Bozoyan (directeur général et copropriétaire)
-
Vladimir Vyacheslavovich Gast (directeur technique)
-
Igor Anatolyevich Knyazev (copropriétaire, qui aurait géré l'entreprise après les arrestations de Penzev et Bozoyan).
-
-
Activités présumées d'Aeza
Le groupe Aeza est accusé de vendre l'accès à des serveurs spécialisés et à d'autres infrastructures informatiques à des cybercriminels. Cette infrastructure est utilisée pour mener des campagnes de rançongiciels et voler des informations sensibles. L'OFAC allègue qu'Aeza a fourni des services BPH à divers groupes malveillants, notamment :
-
Opérateurs d'infostealer Meduza et Lumma
-
Rançongiciel BianLian
-
Panneaux d'infostealer RedLine
-
BlackSprut (une place de marché russe du darknet)
Impact des sanctions
Les sanctions signifient que tous les actifs américains liés à Aeza et aux personnes nommées sont gelés. En outre, il est désormais illégal pour les personnes américaines de s'engager dans des transactions financières ou des relations commerciales avec elles, sous peine de sanctions civiles et pénales. Cette action vise à réduire la « surface d'abus » pour les cybercriminels et à fournir des points de levier pour les forces de l'ordre.
Analyse et connexions en chaîne
Les entreprises d'analyse de la blockchain, notamment Chainalysis et TRM Labs, ont fourni des informations sur le portefeuille de cryptomonnaies sanctionné. Chainalysis a noté que le portefeuille était un portefeuille administratif, obscurcissant la traçabilité des dépôts des clients en s'appuyant sur un processeur de paiement. TRM Labs a en outre indiqué que l'adresse avait des points d'encaissement réguliers vers des fournisseurs de services de paiement et était connectée par le biais d'adresses intermédiaires à d'autres services de cybercriminalité, notamment la bourse russe de cryptomonnaies Garantex, qui a été sanctionnée.
L'adresse du portefeuille administratif Tron qui a traité les paiements pour Aeza : Chainalysis
Sources
-
US Sanctions Ransomware And Infostealer Hosting Service, StartupNews.fyi.
-
US Sanctions Ransomware And Infostealer Hosting Service, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.