США наложили санкции на российскую кибергруппировку

США ввели санкции против крупной кибергруппировки из России – компании Aeza Group и связанной с ней глобальной сети.

Во вторник, 1 июля, OFAC внесло в санкционный список Aeza Group за его роль в "поддержке киберпреступной деятельности, направленной против жертв в США и во всем мире".

Также OFAC внесло в список две связанные компании и четырех человек, которые являются руководителями Aeza Group.

А в координации с Национальным агентством по борьбе с преступностью (NCA) Великобритании, OFAC внесло в список подставную компанию Aeza Group в Великобритании.

Отмечается, что поставщики услуг надежного хостинга (BPH) продают доступ к специализированным серверам и другой компьютерной инфраструктуре, предназначенной для того, чтобы помочь киберпреступникам, таким как вымогатели, похитители личной информации и наркоторговцы, избежать обнаружения и противостоять попыткам правоохранительных органов прекратить их злоумышленную деятельность.

Группа компаний Aeza имеет головной офис в Санкт-Петербурге в РФ.

В OFAC заявили, что Aeza Group предоставляла услуги BPH группам программ-вымогателей и вредоносных программ, таким как операторы инфокрадов Meduza и Lumma, которые использовали хостинг для атак на оборонно-промышленную базу США и технологические компании, а также на других жертв по всему миру.

Инфокради часто используются для сбора личной идентификационной информации, паролей и других конфиденциальных учетных данных от скомпрометированных жертв.

Затем эти данные часто продаются на даркнет-рынках для получения прибыли, что делает операторов инфокради ключевым элементом экосистемы киберпреступности.

Также отмечается, что Aeza Group размещала программы-вымогатели Bian.

Lian, панели для похищения информации Red.

Line и Black.

Речь идет о российском рынке запрещенных наркотиков в даркнете.

Наркорынки в даркнете позволяют анонимно покупать и пересылать наркотики через Интернет, что делает их современным и все более весомым фактором в незаконном обороте наркотиков в США и во всем мире.

В OFAC подчеркнули, что все имущество и доли в собственности заблокированных лиц, находящихся в Соединенных Штатах или во владении или под контролем лиц США, блокируются.

Недавно онлайн-сервис, который используют муниципалитеты и провинции Нидерландов для публикации официальных документов, стал объектом атаки пророссийской группировки хакеров.

Тогда ответственность за атаку взяла на себя пророссийская хакерская группировка No.

Name057(16), которая уже осуществляла подобные атаки на сайты стран, поддерживающих Украину.