※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。
要約
- OFAC は、サイバー犯罪者がランサムウェア攻撃やその他の悪意のあるサイバー活動を行うことを可能にする、防弾ホスティングサービスを提供したとして、Aeza Group LLC およびその関連企業ネットワークを制裁しました。
- この指定には、Aeza Group の違法なホスティングサービスの決済インフラストラクチャにリンクされている 1 つの TRON 暗号資産アドレス（TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F）が含まれています。
- この措置は、サイバー犯罪者が悪意のあるコンテンツをホストする上で不可欠なインフラを標的としています。これは、大規模なサイバー脅威を可能にするサービスプロバイダーの活動を阻止するというOFACの継続的な取り組みを示すものです。
2025年7月1日、米国の外国資産管理局（OFAC）は、ロシアを拠点とする防弾ホスティングサービス Aeza Group LLCとその経営陣および関連団体に対し、制裁を課しました。これは、サイバー犯罪者がランサムウェア攻撃、データ窃盗、その他の悪意のあるサイバー活動を行うことを可能にしたためです。
今回の指定は、CAATSA（ロシア関連）とサイバー関連制裁権限の両方に基づいています。これは、ロシア関連の脅威とグローバルなサイバー犯罪インフラが継続的に交差していることを浮き彫りにしています。
OFACの措置は、ロシアの主要企業に加え、英国のAeza International Ltd.や複数の関連企業を含む国際的なネットワーク全体を対象としており、現代のサイバー犯罪インフラが世界規模に及んでいることを示しています。今回の措置は、2025年2月のZServersの制裁指定に続くものであり、サイバー犯罪を助長するインフラに対するOFACによる継続的な取り締まりの一環です。
Aeza Group：オンチェーンでのアクティビティ
OFACの制裁指定（2025年7月1日）には、Aeza Groupに関連するTRON暗号資産アドレス（TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F）が含まれています。オンチェーン分析と追加調査の結果、Aeza Group はホスティングサービスの支払い受領に決済代行業者を利用しており、顧客からの入金追跡が困難になっていることが判明しました。指定されたアドレスは、決済代行業者からの資金の引き出しを処理し、様々な取引所への送金を行い、Aeza のサービスに対する直接支払いを受け取る管理用ウォレットとして機能していると見られます。
制裁指定されたウォレットは、35 万ドル以上の暗号資産を受け取り、複数の取引所の入金アドレスで現金化されていました。Chainalysis Reactor のグラフが示すように、これらの入金アドレスは、人気ゲームプラットフォームのアイテム販売に利用されるエスクローサービスや、Garantex からも資金を受け取っています。さらに、コンピュータシステムに侵入してユーザーの機密情報を盗む「情報窃取型マルウェア」を販売するダークネットベンダーも、これらの入金アドレスに送金していました。情報窃取型マルウェアのベンダーのウォレットから Aeza の取引所入金アドレスへの定期的な支払いは、Aeza のサービスの一部価格と一致しており、このベンダーが Aeza の顧客であった可能性が高いことを示唆しています。
サイバー犯罪インフラへの戦略的意義
今回のOFACによる措置は、サイバー犯罪を可能にするインフラを標的とする上で、極めて重要な一歩となります。米国政府は、防弾ホスティングプロバイダーを制裁することで、個々の脅威アクターを追跡するだけでなく、大規模なサイバー犯罪を助長するサプライチェーンそのものの破壊を試みています。
当社は、上記のTRONアドレスを製品群で識別し、Aezaおよびその他の防弾ホスティング事業者に関連する追加のアドレスや事業体の監視を継続していきます。
This website contains links to third-party sites that are not under the control of Chainalysis, Inc. or its affiliates (collectively “Chainalysis”). Access to such information does not imply association with, endorsement of, approval of, or recommendation by Chainalysis of the site or its operators, and Chainalysis is not responsible for the products, services, or other content hosted therein.
This material is for informational purposes only, and is not intended to provide legal, tax, financial, or investment advice. Recipients should consult their own advisors before making these types of decisions. Chainalysis has no responsibility or liability for any decision made or any other acts or omissions in connection with Recipient’s use of this material.
Chainalysis does not guarantee or warrant the accuracy, completeness, timeliness, suitability or validity of the information in this report and will not be responsible for any claim attributable to errors, omissions, or other inaccuracies of any part of such material.