Aeza Group บริษัทโฮสติ้งของรัสเซียที่ให้การสนับสนุนแฮกเกอร์และเว็บมืด ถูกคว่ำบาตร

ชื่อเรื่องต้นฉบับ: "Aeza Group ผู้ให้บริการของรัสเซียที่อยู่เบื้องหลังแฮกเกอร์ เว็บมืด และตลาดยา ถูกคว่ำบาตร"

ผู้เขียนต้นฉบับ: Lisa, Liz, SlowMist Technology

ข้อมูลเบื้องหลัง

เมื่อเร็วๆ นี้ สำนักงานควบคุมทรัพย์สินต่างประเทศ (OFAC) ของกระทรวงการคลังสหรัฐฯ ได้ประกาศคว่ำบาตร Aeza Group ซึ่งมีฐานอยู่ในรัสเซียและบริษัทในเครือ โดยให้เหตุผลว่าบริษัทดังกล่าวให้บริการโฮสติ้งสำหรับแรนซัมแวร์และเครื่องมือขโมยข้อมูล

(https://home.treasury.gov/news/press-releases/sb0185)

มาตรการคว่ำบาตรครอบคลุมถึง Aeza Group และบริษัทบังหน้าในสหราชอาณาจักรอย่าง Aeza International Ltd. บริษัทสาขาในรัสเซียสองแห่ง (Aeza Logistic LLC และ Cloud Solutions LLC) ผู้บริหารสี่คน (ซีอีโอ Arsenii Penzev, ผู้อำนวยการ Yurii Bozoyan, ผู้อำนวยการฝ่ายเทคนิค Vladimir Gast และผู้ดูแลระบบ Igor Knyazev) และกระเป๋าเงินคริปโต (TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F)

"อาชญากรไซเบอร์ยังคงพึ่งพาผู้ให้บริการโฮสติ้งที่น่าเชื่อถืออย่าง Aeza Group อย่างมากในการโจมตีด้วยแรนซัมแวร์แบบทำลายล้าง ขโมยเทคโนโลยีของสหรัฐฯ และขายยาเสพติดในตลาดมืด" แบรดลีย์ ที. สมิธ รักษาการปลัดกระทรวงการคลังฝ่ายต่อต้านการก่อการร้ายและข่าวกรองทางการเงิน กล่าว "กระทรวงการคลังจะยังคงทำงานอย่างใกล้ชิดกับสหราชอาณาจักรและพันธมิตรระหว่างประเทศอื่นๆ เพื่อเปิดเผยจุดเชื่อมโยง โครงสร้างพื้นฐาน และบุคลากรสำคัญที่สนับสนุนระบบนิเวศอาชญากรรมนี้อย่างไม่เปลี่ยนแปลง"

มาตรการคว่ำบาตรนี้แสดงให้เห็นว่าหน่วยงานบังคับใช้กฎหมายระหว่างประเทศกำลังขยายขอบเขตความสนใจจากตัวผู้โจมตีเองไปยังโครงสร้างพื้นฐานทางเทคนิคและผู้ให้บริการที่อยู่เบื้องหลัง บทความนี้จะวิเคราะห์ภูมิหลังและรูปแบบการดำเนินงานของ Aeza Group และผสานการวิเคราะห์ MistTrack ซึ่งเป็นเครื่องมือป้องกันและติดตามการฟอกเงินแบบออนเชน เพื่อฟื้นฟูบทบาทของพวกเขาในระบบนิเวศอาชญากรรม

Aeza Group คือใคร?

(https://www.pcmag.com/news/us-sanctions-russian-web-hosting-provider-aeza-for-fueling-malware)

Aeza Group เป็นผู้ให้บริการโฮสติ้งแบบ Bulletproof (BPH) ซึ่งมีสำนักงานใหญ่อยู่ที่เมืองเซนต์ปีเตอร์สเบิร์ก ประเทศรัสเซีย บริษัทได้ให้บริการเซิร์ฟเวอร์เฉพาะและบริการโฮสติ้งแบบไม่ระบุตัวตนแก่กลุ่มอาชญากรรมไซเบอร์มาอย่างยาวนาน เช่น แก๊งแรนซัมแวร์ ผู้ประกอบการเครื่องมือขโมยข้อมูล (infostealers) และแพลตฟอร์มซื้อขายยาเสพติดผิดกฎหมาย

ลูกค้าของบริษัทประกอบด้วย: ผู้ประกอบการเครื่องมือขโมยข้อมูลที่มีชื่อเสียงอย่าง Lumma และ Meduza ซึ่งได้เปิดฉากโจมตีฐานทัพอุตสาหกรรมกลาโหมของสหรัฐฯ และบริษัทเทคโนโลยีระดับโลก; แก๊งแรนซัมแวร์และขโมยข้อมูลอย่าง BianLian และ RedLine; และ Blacksprut ตลาดยาเสพติดบนเว็บมืดที่มีชื่อเสียงของรัสเซีย Aeza ไม่เพียงแต่ให้บริการโฮสติ้งแก่ Blacksprut เท่านั้น แต่ยังมีส่วนร่วมในการออกแบบสถาปัตยกรรมทางเทคนิคอีกด้วย จากการเปิดเผยของ OFAC พบว่า Blacksprut ถูกใช้อย่างแพร่หลายในการจัดจำหน่ายเฟนทานิลและยาเสพติดสังเคราะห์อื่นๆ ทั่วโลก ซึ่งเป็นภัยคุกคามร้ายแรงต่อความปลอดภัยสาธารณะ

การวิเคราะห์ MistTrack

ตามแพลตฟอร์มต่อต้านการฟอกเงินและการติดตามแบบออนเชน MistTrack ที่อยู่ที่ได้รับอนุญาต (TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F) ได้เปิดใช้งานมาตั้งแต่ปี 2023 และได้รับ USDT มากกว่า 350,000 ดอลลาร์สหรัฐ

ตามการวิเคราะห์ของ MistTrack ที่อยู่ดังกล่าวจะโต้ตอบกับวัตถุต่อไปนี้:

· โอนสินทรัพย์ไปยังแพลตฟอร์มการซื้อขาย/OTC ที่เป็นที่รู้จักหลายแห่ง เช่น Cryptomus, WhiteBIT เป็นต้น เพื่อการฟอกเงิน;

· เกี่ยวข้องกับนิติบุคคลที่ถูกคว่ำบาตร เช่น Garantex และ Lumma;

· เกี่ยวข้องกับแพลตฟอร์ม Stealer-as-a-Service ที่ได้รับการโปรโมตบน Telegram;

· เกี่ยวข้องกับที่อยู่ที่เกี่ยวข้องกับตลาดยาบนเว็บมืด Blacksprut

จากการวิเคราะห์ฟังก์ชันคู่สัญญาของ MistTrack สัดส่วนของวัตถุการโต้ตอบของที่อยู่นี้มีดังนี้:

นอกจากนี้ เรายังพบว่าในวันที่ 2 กรกฎาคม Telegram ของ Aeza ยังคงใช้งานอยู่ และผู้ดูแลระบบได้เผยแพร่ URL สำรองในกรณีที่ผู้ใช้ไม่สามารถเข้าสู่ระบบเว็บไซต์หลักได้สำเร็จ:

หลังจากการตรวจสอบ พบว่าเวลาในการสร้าง URL สำรองทั้งสองนี้ตรงกับวันที่ OFAC ประกาศมาตรการคว่ำบาตร Aeza

สรุป

มาตรการคว่ำบาตร Aeza Group แสดงให้เห็นว่าการกำกับดูแลทั่วโลกกำลังขยายขอบเขตการโจมตีจากผู้โจมตีไปยังเครือข่ายบริการทางเทคนิคเบื้องหลัง ผู้ดูแลทรัพย์สิน เครื่องมือสื่อสารที่ไม่เปิดเผยตัวตน และช่องทางการชำระเงินกำลังกลายเป็นจุดเน้นใหม่ในการปราบปรามการปฏิบัติตามกฎระเบียบ สำหรับองค์กร แพลตฟอร์มการซื้อขาย และผู้ให้บริการ KYC/KYT ไม่ใช่ "คำถามทางเลือก" อีกต่อไป หากคุณมีความเชื่อมโยงทางธุรกิจกับวัตถุที่มีความเสี่ยงสูงโดยไม่ได้ตั้งใจ คุณอาจเผชิญกับความเสี่ยงที่จะถูกคว่ำบาตรร่วมกัน

ลิงก์ต้นฉบับ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia