الولايات المتحدة تفرض عقوبات على مزود خدمات الحماية من الرصاص Aeza Group

في الآونة الأخيرة، أعلنت وزارة الخزانة الأمريكية عن فرض عقوبات على مجموعة Aeza ومؤسساتها المرتبطة التي تتخذ من روسيا مقراً لها. وقد تم اتهام الشركة بتوفير خدمات استضافة لبرامج الفدية وأدوات سرقة المعلومات، مما أثار اهتمام الجهات التنظيمية.

تشمل هذه العقوبات نطاقًا واسعًا، حيث تشمل مجموعة Aeza وشركتها الأم البريطانية، وشركتين روسيتين، وأربعة مدراء، وعنوان محفظة تشفير واحد. قال نائب وزير الخزانة الأمريكي بالوكالة برادلي ت. سميث إن المجرمين الإلكترونيين يعتمدون بشكل كبير على مزودي خدمات الاستضافة المحصنة مثل مجموعة Aeza لشن هجمات مدمرة، وسرقة التقنيات، وبيع السلع غير القانونية. وأكد أن وزارة الخزانة الأمريكية ستستمر في التعاون مع الشركاء الدوليين لكشف النقاط الرئيسية والبنية التحتية والأشخاص المعنيين الذين يدعمون هذا النظام الإجرامي.

تُشير هذه العملية العقابية إلى أن وكالات إنفاذ القانون الدولية تركز على توسيع جهودها لمكافحة الهجمات من المهاجمين أنفسهم إلى البنية التحتية التقنية ومقدمي الخدمات الذين يقفون وراءهم.

خلفية مجموعة آيزا

Aeza Group هي مزود خدمات استضافة مقاومة للرصاص يقع مقره في سانت بطرسبرغ، روسيا. لفترة طويلة، قدمت خوادم مخصصة وخدمات استضافة مجهولة للعديد من عصابات الجريمة الإلكترونية، بما في ذلك عصابات برامج الفدية، ومشغلي أدوات سرقة المعلومات، ومنصات التجارة غير القانونية.

يُذكر أن عملاء مجموعة Aeza تشمل العديد من مشغلي أدوات سرقة المعلومات سيئة السمعة، الذين شنوا هجمات على قاعدة الدفاع الصناعي الأمريكية والشركات التكنولوجية العالمية. بالإضافة إلى ذلك، فإن بعض عصابات برامج الفدية المعروفة وسرقة البيانات موجودة أيضًا في قائمة عملائها. وما هو أكثر أهمية، أن Aeza لا تقدم خدمات الاستضافة لسوق الإنترنت المظلم الروسي فحسب، بل تشارك أيضًا في بناء بنيته التحتية التقنية. يُستخدم هذا السوق على نطاق واسع في توزيع السلع غير القانونية على مستوى العالم، مما يشكل تهديدًا خطيرًا للسلامة العامة.

تحليل على السلسلة

وفقًا لتحليل منصة مكافحة غسل الأموال وتتبعها على السلسلة، فإن عناوين المحافظ المشفرة التي تم فرض عقوبات عليها بدأت نشاطها منذ عام 2023، واستقبلت ما يزيد عن 350,000 دولار أمريكي من USDT. كانت هذه العناوين تتفاعل مع العديد من منصات التداول المعروفة ومنصات OTC، مما يثير الشكوك حول استخدامها في غسل الأموال. بالإضافة إلى ذلك، كانت لها روابط مع كيانات أخرى خاضعة للعقوبات، ومنصات سرقة المعلومات كخدمة، وعناوين مرتبطة بأسواق الويب المظلم.

تشير التحليلات إلى أن الأطراف المتعاملة مع هذا العنوان تشمل بشكل رئيسي المحافظ الشخصية، والبورصات، ومقدمي الخدمات الآخرين. تسلط هذه الشبكة المعقدة من المعاملات الضوء على الوضع المركزي لمجموعة Aeza في بيئة الجرائم الإلكترونية.

تدابير مواجهة

من الجدير بالذكر أنه بعد إصدار إعلان العقوبات، استمرت مجموعة Aeza في الاستجابة بنشاط. لقد قاموا بنشر روابط بديلة عبر وسائل التواصل الاجتماعي لضمان إمكانية وصول المستخدمين إلى خدماتهم. تم إنشاء هذه الروابط البديلة في نفس يوم إصدار إعلان العقوبات، مما يظهر قدرة المنظمة على التكيف.

خاتمة

تشير العقوبات المفروضة على مجموعة Aeza إلى أن الهيئات التنظيمية العالمية تعمل على توسيع نطاق أهدافها من المهاجمين إلى الشبكات التقنية التي تدعمهم. أصبحت مقدمو الخدمات، وأدوات الاتصال المجهولة، وقنوات الدفع التركيز الجديد للجهود الامتثالية. بالنسبة للشركات، والبورصات، ومقدمي الخدمات، أصبح تنفيذ العناية الواجبة للعملاء (KYC) ومراقبة المعاملات (KYT) أمرًا بالغ الأهمية. إذا تم الانخراط عن غير قصد مع كيانات عالية المخاطر، فقد يواجهون مخاطر العقوبات الجماعية.

تذكّرنا هذه الحادثة مرة أخرى بأن الجهات التنظيمية تتبنى نهجًا أكثر شمولاً ونظامية لمكافحة الجرائم الإلكترونية في مجالات الأمن السيبراني والامتثال المالي. يجب على الشركات والأفراد أن يكونوا في حالة تأهب وأن يعززوا وعيهم بالامتثال للتكيف مع هذا البيئة التنظيمية المتغيرة باستمرار.