ABD, Rusya'nın zırhlı suç ortağı hizmet sağlayıcısı Aeza Group'a yaptırım uyguladı

Son günlerde, ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi, Rusya merkezli Aeza Group ve onunla bağlantılı varlıklara yaptırım uygulandığını duyurdu. Şirket, fidye yazılımı ve bilgi hırsızlığı araçlarına hizmet sağlayıcısı olarak suçlanarak düzenleyici otoritelerin dikkatini çekti.

Bu yaptırımlar geniş bir kapsamda, Aeza Group ve onun Birleşik Krallık’taki ön şirketi, iki Rus yan kuruluş, dört üst düzey yönetici ve bir kripto cüzdan adresini kapsıyor. ABD Hazine Bakanlığı vekil müsteşarı Bradley T. Smith, siber suçluların, yıkıcı saldırılar düzenlemek, teknoloji çalmak ve yasadışı ürünler satmak için Aeza Group gibi kurşun geçirmez barındırma hizmetlerine ciddi şekilde bağımlı olduğunu belirtti. Smith, ABD Hazine Bakanlığı'nın bu suç ekosistemini destekleyen anahtar noktaları, altyapıyı ve ilgili kişileri açığa çıkarmak için uluslararası ortaklarla iş birliğini sürdüreceğini vurguladı.

Bu yaptırım eylemi, uluslararası kolluk kuvvetlerinin saldırganların kendisinden, arkasındaki teknolojik altyapı ve hizmet sağlayıcılara yönelik mücadeleye odaklandığını göstermektedir.

Aeza Group Arka Planı

Aeza Group, Rusya'nın Saint Petersburg şehrinde bulunan bir kurşungeçirmez suç ortağı hizmet sağlayıcısıdır. Uzun yıllardır, fidye yazılımı çeteleri, bilgi çalma araçları işletmecileri ve yasadışı mal ticareti platformları dahil olmak üzere birçok siber suç çetesi için özel sunucular ve anonim barındırma hizmetleri sağlamaktadır.

Edinilen bilgilere göre, Aeza Group'un müşterileri arasında, ABD savunma sanayi ve küresel teknoloji şirketlerine saldırılar düzenleyen birçok kötü şöhretli bilgi çalma aracı operatörleri bulunmaktadır. Ayrıca, bazı tanınmış fidye yazılımı ve veri çalma çeteleri de müşteri listesinde yer almaktadır. Daha da önemlisi, Aeza sadece bazı Rus karanlık ağ pazarına barındırma hizmeti sunmakla kalmayıp, aynı zamanda onun teknik altyapı inşasına da katılmıştır. Bu pazar, dünya genelinde yasadışı mal dağıtımı için yaygın olarak kullanılmakta olup, kamu güvenliğini ciddi şekilde tehdit etmektedir.

Zincir Üstü Analiz

Zincir üzerindeki kara para aklama ve izleme platformunun analizine göre, yaptırım uygulanan kripto cüzdan adresi 2023 yılından itibaren aktif hale gelmiş ve toplamda 350.000 dolardan fazla USDT almıştır. Bu adres, birçok tanınmış ticaret platformu ve OTC ile para akışı gerçekleştirmiş, şüpheli bir şekilde para aklama amacıyla kullanıldığı düşünülmektedir. Ayrıca, diğer yaptırım uygulanan varlıklar, bilgi hırsızlığı hizmeti platformları ve karanlık ağ pazarları ile ilişkili adreslerle de bağlantılıdır.

Analizler, bu adresin işlem ortaklarının çoğunluğunun bireysel cüzdanlar, borsalar ve diğer hizmet sağlayıcıları olduğunu göstermektedir. Bu karmaşık işlem ağı, Aeza Group'un siber suç ekosistemindeki merkezi konumunu vurgulamaktadır.

Önlemler

Dikkat çekici olan, yaptırım duyurusunun yayınlanmasının ardından Aeza Group'un hala aktif bir şekilde yanıt vermesidir. Kullanıcıların hizmetlerine erişmeye devam edebilmeleri için sosyal medya üzerinden alternatif bağlantılar yayınladılar. Bu alternatif bağlantıların oluşturulma zamanı, yaptırım duyurusunun yayınlandığı günle tam olarak örtüşmektedir ve bu, organizasyonun esneklik yeteneğini göstermektedir.

Sonuç

Aeza Group'a yönelik yaptırımlar, küresel düzenleyicilerin saldırganlardan, arkasındaki teknoloji hizmeti ağlarına yönelik hedeflerini genişlettiğini göstermektedir. Barındırma hizmetleri, anonim iletişim araçları ve ödeme kanalları, uyum ihlalleriyle mücadelede yeni odak noktası haline gelmektedir. Şirketler, borsalar ve hizmet sağlayıcılar için, katı müşteri uygunluk denetimlerinin (KYC) ve işlem izleme (KYT) uygulaması giderek daha önemli hale gelmektedir. Yüksek riskli kişilerle yanlışlıkla iş ilişkisi kurulması durumunda, ortak yaptırım riskiyle karşılaşma olasılığı bulunmaktadır.

Bu olay, siber güvenlik ve finansal uyum alanlarında düzenleyici kurumların siber suçlarla mücadele için daha kapsamlı ve sistematik bir yaklaşım benimsediklerini bir kez daha hatırlatıyor. Şirketler ve bireyler, bu sürekli değişen düzenleyici ortamla uyum sağlamak için dikkatli olmalı ve uyum bilincini artırmalıdır.