Санкции США в отношении криптокошелька, связанного с хостинговой службой программ-вымогателей

Министерство финансов США ввело санкции против российской группы Aeza, известного поставщика услуг пуленепробиваемого хостинга, и криптокошелька, связанного с ее деятельностью. Эти действия направлены против Aeza за предполагаемое предоставление инфраструктуры, способствующей атакам программ-вымогателей и распространению инфостилеров, что является важным шагом в разрушении цепочек поставок киберпреступности.

Ключевые выводы

• Правительство США все чаще нацеливается на фундаментальную инфраструктуру, которая обеспечивает киберпреступность.

• Введение санкций против поставщиков пуленепробиваемого хостинга, таких как Aeza, нарушает цепочку поставок программ-вымогателей и инфостилеров.

• Ончейн-анализ играет решающую роль в выявлении и отслеживании незаконных финансовых потоков в криптовалюте.

• Международное сотрудничество и санкции являются жизненно важными инструментами в продолжающейся борьбе с киберпреступностью.

США нацелены на инфраструктуру киберпреступности

2 июля 2025 года Управление по контролю за иностранными активами (OFAC) Министерства финансов США объявило о санкциях против группы Aeza. Этот шаг является частью более широкой стратегии по демонтажу инфраструктуры, поддерживающей крупномасштабную киберпреступность, а не только преследованию отдельных злоумышленников.

Ключевые организации и лица, подпадающие под санкции

• Группа Aeza: российский поставщик услуг пуленепробиваемого хостинга (BPH).

• Криптокошелек: адрес в блокчейне Tron, идентифицированный как административный кошелек для Aeza, обрабатывающий обналичивание и платежи, с примерно 350 000 долларов США в криптовалюте.

• Физические лица: Четыре гражданина России, идентифицированные как ключевые фигуры в руководстве Aeza:

  • Арсений Александрович Пензев (генеральный директор и совладелец)

  • Юрий Меружанович Бозоян (генеральный директор и совладелец)

  • Владимир Вячеславович Гаст (технический директор)

  • Игорь Анатольевич Князев (совладелец, предположительно управляющий бизнесом после арестов Пензева и Бозояна).

Предполагаемая деятельность Aeza

Группа Aeza обвиняется в продаже доступа к специализированным серверам и другой вычислительной инфраструктуре киберпреступникам. Эта инфраструктура используется для проведения кампаний программ-вымогателей и кражи конфиденциальной информации. OFAC утверждает, что Aeza предоставляла услуги BPH различным злонамеренным группам, в том числе:

• Операторы Meduza и Lumma infostealer

• Программа-вымогатель BianLian

• Панели RedLine infostealer

• BlackSprut (российская площадка даркнета)

Влияние санкций

Санкции означают, что все активы США, связанные с Aeza и названными лицами, заморожены. Кроме того, теперь лицам из США незаконно совершать какие-либо финансовые операции или деловые сделки с ними под угрозой гражданских и уголовных наказаний. Эти действия направлены на уменьшение «площади злоупотреблений» для киберпреступников и предоставление рычагов воздействия для правоохранительных органов.

Ончейн-анализ и связи

Фирмы, занимающиеся анализом блокчейнов, в том числе Chainalysis и TRM Labs, предоставили информацию о санкционированном криптокошельке. Chainalysis отметила, что кошелек был административным, скрывающим отслеживаемость депозитов клиентов за счет использования платежного процессора. TRM Labs далее указала, что адрес имел регулярные точки обналичивания средств для поставщиков платежных услуг и был связан через промежуточные адреса с другими службами киберпреступности, включая санкционированную российскую криптобиржу Garantex.

Адрес административного кошелька Tron, который обрабатывал платежи для Aeza: Chainalysis

Источники

• US Sanctions Ransomware And Infostealer Hosting Service, StartupNews.fyi.

• US Sanctions Ransomware And Infostealer Hosting Service, Cointelegraph.

Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, необязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.