美国财政部 санкtion 了位于俄罗斯的 Aeza Group 及其高层,以及一个与该服务相关的加密货币钱包,理由是该服务涉嫌托管 ransomware 和信息窃取程序。据财政部外国资产管制办公室 (OFAC) 周二表示,Aeza Group 是一家防弹主机 (BPH) 服务提供商,涉嫌出售对专用服务器和其他计算机基础设施的访问权限,以帮助网络罪犯进行 ransomware 活动并窃取敏感信息。OFAC 的 санкtion 还包括一个拥有 350,000 美元 crypto 的地址、多家位于俄罗斯和英国的公司,以及四名俄罗斯国民,他们涉嫌部分拥有 Aeza 或担任其高管。Crypto 用户经常成为 ransomware 和其他信息窃取程序的目标,区块链安全公司 CertiK 将 2025 年迄今为止被盗的 21 亿美元 crypto 中的大部分归因于 phishing 攻击,这些攻击窃取 crypto 钱包密钥等敏感信息。区块链分析公司 Chainalysis 周二表示,OFAC санкtion 了一个 Tron 区块链地址,该地址是一个管理钱包,处理来自 Aeza 支付处理器的提款,将资金转发到各个 crypto 交易所,偶尔还会收到 Aeza 服务的直接付款。“链上分析和其他研究表明,Aeza 依赖支付处理器来接收主机服务的付款,从而模糊了客户存款的可追溯性,”该公司补充说。区块链情报公司 TRM Labs 周二表示,该 crypto 地址还定期向支付服务提供商提款,并通过中间地址连接到其他网络犯罪服务和受 санкtion 的俄罗斯 crypto 交易所 Garantex。OFAC 声称,位于圣彼得堡的 Aeza Group 向 Meduza 和 Lumma infostealer operators、BianLian ransomware、RedLine infostealer panels 和俄罗斯暗网市场 BlackSprut 等 ransomware 和恶意软件团伙提供 BPH 服务。OFAC 还 санкtion 了其所谓的 Aeza“董事会”成员,包括 CEO 兼部分所有者 Arsenii Aleksandrovich Penzev、总经理兼部分所有者 Yurii Meruzhanovich Bozoyan、技术总监 Vladimir Vyacheslavovich Gast 以及另一位部分所有者 Igor Anatolyevich Knyazev。它声称,在 Penzev 和 Bozoyan 因涉嫌与非法黑暗市场 Blacksprut 有关而被俄罗斯执法部门逮捕后,Knyazev 正在管理该业务。这些 санкtion 意味着与 Aeza 及上述人员相关的所有美国资产均被冻结。根据民事和刑事处罚的威胁,美国人与他们进行任何金融交易或有业务往来也是非法的。相关报道:美国、英国、澳大利亚 санкtion Zservers 托管 crypto ransomware LockBit Chainalysis 表示,OFAC 的 санкtion 代表了针对关键网络犯罪基础设施的“又一个重要步骤”。该公司表示:“通过 санкtion 防弹主机提供商,美国政府正在攻击使大规模网络犯罪成为可能的供应链,而不仅仅是在攻击发生后追捕个人威胁行为者。”与此同时,TRM Labs 表示,取缔像 Aeza 这样的企业可以减少“滥用面积”,并为执法部门在其正在进行的打击网络犯罪的战争中提供“潜在的压力点”。杂志:Coinbase hack 表明法律可能不会保护你:原因如下