Il Tesoro degli Stati Uniti ha imposto sanzioni al gruppo Aeza, con sede in Russia, un importante servizio di hosting a prova di proiettile, e a un portafoglio di criptovalute collegato alle sue operazioni. Questa azione prende di mira Aeza per aver presumibilmente fornito infrastrutture che facilitano gli attacchi ransomware e la distribuzione di info-stealer, segnando un passo significativo nell'interruzione delle catene di approvvigionamento della criminalità informatica.
Punti chiave
-
Il governo degli Stati Uniti sta prendendo sempre più di mira l'infrastruttura fondamentale che consente la criminalità informatica.
-
Sanzionare i fornitori di hosting a prova di proiettile come Aeza interrompe la catena di approvvigionamento per ransomware e info-stealer.
-
L'analisi on-chain svolge un ruolo cruciale nell'identificazione e nel tracciamento dei flussi finanziari illeciti in criptovaluta.
-
La cooperazione internazionale e le sanzioni sono strumenti vitali nella lotta in corso contro la criminalità informatica.
Gli Stati Uniti prendono di mira l'infrastruttura della criminalità informatica
Il 2 luglio 2025, l'Ufficio per il controllo dei beni esteri (OFAC) del Tesoro degli Stati Uniti ha annunciato sanzioni contro il gruppo Aeza. Questa mossa fa parte di una strategia più ampia per smantellare l'infrastruttura che supporta la criminalità informatica su larga scala, piuttosto che perseguire esclusivamente i singoli autori di minacce.
Entità e individui chiave sanzionati
-
Gruppo Aeza: un fornitore di servizi di hosting a prova di proiettile (BPH) con sede in Russia.
-
Portafoglio di criptovalute: un indirizzo blockchain Tron identificato come portafoglio amministrativo per Aeza, che gestisce incassi e pagamenti, con circa 350.000 dollari in criptovalute.
-
Individui: quattro cittadini russi, identificati come figure chiave nella leadership di Aeza:
-
Arsenii Aleksandrovich Penzev (CEO e comproprietario)
-
Yurii Meruzhanovich Bozoyan (Direttore generale e comproprietario)
-
Vladimir Vyacheslavovich Gast (Direttore tecnico)
-
Igor Anatolyevich Knyazev (Comproprietario, che presumibilmente gestisce l'attività dopo gli arresti di Penzev e Bozoyan).
-
-
Presunte attività di Aeza
Il gruppo Aeza è accusato di vendere l'accesso a server specializzati e ad altre infrastrutture informatiche a criminali informatici. Questa infrastruttura viene utilizzata per condurre campagne ransomware e rubare informazioni sensibili. L'OFAC afferma che Aeza ha fornito servizi BPH a vari gruppi dannosi, tra cui:
-
Operatori di infostealer Medusa e Lumma
-
Ransomware BianLian
-
Pannelli infostealer RedLine
-
BlackSprut (un mercato russo del darknet)
Impatto delle sanzioni
Le sanzioni significano che tutti i beni statunitensi collegati ad Aeza e agli individui nominati sono congelati. Inoltre, è ora illegale per le persone statunitensi intraprendere transazioni finanziarie o rapporti commerciali con loro, sotto la minaccia di sanzioni civili e penali. Questa azione mira a ridurre la "superficie di abuso" per i criminali informatici e a fornire punti di leva per le forze dell'ordine.
Analisi e connessioni on-chain
Le società di analisi blockchain, tra cui Chainalysis e TRM Labs, hanno fornito approfondimenti sul portafoglio di criptovalute sanzionato. Chainalysis ha osservato che il portafoglio era amministrativo, oscurando la tracciabilità dei depositi dei clienti facendo affidamento su un elaboratore di pagamenti. TRM Labs ha inoltre indicato che l'indirizzo aveva punti di incasso regolari verso i fornitori di servizi di pagamento ed era collegato tramite indirizzi intermedi ad altri servizi di criminalità informatica, tra cui lo scambio di criptovalute russo sanzionato Garantex.
L'indirizzo del portafoglio amministrativo Tron che ha elaborato i pagamenti per Aeza: Chainalysis
Fonti
-
Gli Stati Uniti sanzionano il servizio di hosting di ransomware e infostealer, StartupNews.fyi.
-
Gli Stati Uniti sanzionano il servizio di hosting di ransomware e infostealer, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.