Estados Unidos sanciona al proveedor de servicios en línea ruso Aeza Group

La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de EE. UU. anunció recientemente sanciones contra el proveedor de servicios en línea ruso Aeza Group y sus entidades asociadas. La empresa ha sido acusada de proporcionar servicios de alojamiento para ransomware y herramientas de robo de información, involucrándose en múltiples actividades delictivas cibernéticas.

Las sanciones abarcan a Aeza Group en sí, su empresa de fachada en el Reino Unido, dos filiales en Rusia y cuatro altos directivos. Al mismo tiempo, una dirección de billetera de criptomonedas asociada con la empresa también ha sido incluida en la lista de sanciones.

El vicesecretario interino del Departamento del Tesoro de EE. UU., Bradley T. Smith, afirmó que los delincuentes cibernéticos dependen en gran medida de servicios de alojamiento a prueba de balas como Aeza Group para llevar a cabo ataques destructivos, robar tecnología y participar en el comercio ilegal de drogas. Subrayó que Estados Unidos trabajará en estrecha colaboración con socios internacionales para seguir combatiendo la infraestructura clave y las personas relacionadas que sustentan este ecosistema criminal.

Esta acción de sanción marca que las agencias de aplicación de la ley están ampliando su enfoque de combate desde los atacantes mismos hacia las redes de soporte técnico detrás de ellos.

Aeza Group es un proveedor de servicios de alojamiento a prueba de balas con sede en San Petersburgo, Rusia. Durante mucho tiempo, la empresa ha proporcionado servidores dedicados y servicios de alojamiento anónimos a varios grupos de ciberdelincuencia, incluyendo a algunos conocidos operadores de herramientas de robo de información, grupos de ransomware y plataformas de comercio de drogas en la dark web. Estas organizaciones criminales han atacado en múltiples ocasiones a la industria de defensa de Estados Unidos y a empresas tecnológicas globales, amenazando gravemente la seguridad pública.

Según los datos de las herramientas de análisis en cadena, las direcciones de billetera de criptomonedas sancionadas han estado activas desde 2023, recibiendo un total de más de 350,000 dólares en USDT. Esta dirección está asociada con múltiples plataformas de intercambio, entidades sancionadas y el mercado de drogas en la dark web. El flujo de fondos indica que estos recursos podrían usarse para lavar dinero y otras actividades ilegales.

Es notable que, después de la publicación del anuncio de sanciones, Aeza Group sigue activo en las redes sociales, publicando enlaces alternativos para mantener la continuidad de sus servicios. Esto indica que la empresa está intentando eludir el impacto de las medidas de sanción.

Esta acción de sanciones destaca que los organismos reguladores globales están ampliando su alcance de ataque desde los atacantes directos hasta los proveedores de servicios que les brindan apoyo técnico. Para las empresas, los intercambios y otros proveedores de servicios, se vuelve cada vez más importante fortalecer la debida diligencia del cliente y el monitoreo de transacciones. Si se establecen relaciones comerciales inadvertidamente con entidades de alto riesgo, se puede enfrentar el riesgo de sanciones solidarias.