※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。
要約
- OFAC は、サイバー犯罪者がランサムウェア攻撃やその他の悪意のあるサイバー活動を行うことを可能にする、防弾ホスティングサービスを提供したとして、Aeza Group LLC およびその関連企業ネットワークを制裁しました。
- この指定には、Aeza Group の違法なホスティングサービスの決済インフラストラクチャにリンクされている 1 つの TRON 暗号資産アドレス（TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F）が含まれています。
- この措置は、サイバー犯罪者が悪意のあるコンテンツをホストする上で不可欠なインフラを標的としています。これは、大規模なサイバー脅威を可能にするサービスプロバイダーの活動を阻止するというOFACの継続的な取り組みを示すものです。
2025年7月1日、米国の外国資産管理局（OFAC）は、ロシアを拠点とする防弾ホスティングサービス Aeza Group LLCとその経営陣および関連団体に対し、制裁を課しました。これは、サイバー犯罪者がランサムウェア攻撃、データ窃盗、その他の悪意のあるサイバー活動を行うことを可能にしたためです。
今回の指定は、CAATSA（ロシア関連）とサイバー関連制裁権限の両方に基づいています。これは、ロシア関連の脅威とグローバルなサイバー犯罪インフラが継続的に交差していることを浮き彫りにしています。
OFACの措置は、ロシアの主要企業に加え、英国のAeza International Ltd.や複数の関連企業を含む国際的なネットワーク全体を対象としており、現代のサイバー犯罪インフラが世界規模に及んでいることを示しています。今回の措置は、2025年2月のZServersの制裁指定に続くものであり、サイバー犯罪を助長するインフラに対するOFACによる継続的な取り締まりの一環です。
Aeza Group：オンチェーンでのアクティビティ
OFACの制裁指定（2025年7月1日）には、Aeza Groupに関連するTRON暗号資産アドレス（TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F）が含まれています。オンチェーン分析と追加調査の結果、Aeza Group はホスティングサービスの支払い受領に決済代行業者を利用しており、顧客からの入金追跡が困難になっていることが判明しました。指定されたアドレスは、決済代行業者からの資金の引き出しを処理し、様々な取引所への送金を行い、Aeza のサービスに対する直接支払いを受け取る管理用ウォレットとして機能していると見られます。
制裁指定されたウォレットは、35 万ドル以上の暗号資産を受け取り、複数の取引所の入金アドレスで現金化されていました。Chainalysis Reactor のグラフが示すように、これらの入金アドレスは、人気ゲームプラットフォームのアイテム販売に利用されるエスクローサービスや、Garantex からも資金を受け取っています。さらに、コンピュータシステムに侵入してユーザーの機密情報を盗む「情報窃取型マルウェア」を販売するダークネットベンダーも、これらの入金アドレスに送金していました。情報窃取型マルウェアのベンダーのウォレットから Aeza の取引所入金アドレスへの定期的な支払いは、Aeza のサービスの一部価格と一致しており、このベンダーが Aeza の顧客であった可能性が高いことを示唆しています。
サイバー犯罪インフラへの戦略的意義
今回のOFACによる措置は、サイバー犯罪を可能にするインフラを標的とする上で、極めて重要な一歩となります。米国政府は、防弾ホスティングプロバイダーを制裁することで、個々の脅威アクターを追跡するだけでなく、大規模なサイバー犯罪を助長するサプライチェーンそのものの破壊を試みています。
当社は、上記のTRONアドレスを製品群で識別し、Aezaおよびその他の防弾ホスティング事業者に関連する追加のアドレスや事業体の監視を継続していきます。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
