要約
- OFAC Aeza Group LLCおよびその関連企業ネットワークに対し、サイバー犯罪者がランサムウェア 攻撃やその他の悪質なサイバー活動を行うことを可能にする防弾ホスティング サービスを提供したとして、制裁措置を科した。
- この指定には、Aeza Groupの違法ホスティングサービス向けの決済インフラに関連付けられた、TRONの暗号資産「アドレス 」（TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F）1つが含まれています。
- この措置は、サイバー犯罪者が悪意のあるコンテンツをホストするために依存している重要インフラを対象としており、OFACが、大規模なサイバー脅威を可能にするサービスプロバイダーの活動を阻止することに引き続き注力していることを示しています。
2025年7月1日、米国財務省の金融犯罪捜査局（米国財務省外国資産管理局（OFAC） 、OFAC ）は、ロシアを拠点とする防弾ホスティング プロバイダーであるAeza Group LLCおよびその経営陣、関連企業に対し、サイバー犯罪者がランサムウェア 攻撃、データ窃取、その他の悪意のあるサイバー活動を行うことを可能にしたとして制裁を科した。 今回の指定には、CAATSA（ロシア関連）およびサイバー関連の制裁権限の両方が含まれており、ロシアと関連する脅威と世界的なサイバー犯罪インフラとの交わりが依然として続いていることを浮き彫りにしている。
OFAC今回の措置は、ロシアの中核となる組織だけでなく、英国のAeza International Ltd.や複数の関連企業を含む国際的なネットワーク全体を対象としており、現代のサイバー犯罪インフラが世界規模で展開されていることを示している。本日の措置は、2025年2月のZServersの指定に続き、OFAC がサイバー犯罪を助長するインフラに対して行った、さらなる打撃となるものである。
Aeza Groupのオンチェーン 事業
OFACこの指定には、Aeza Groupに関連するTRON暗号資産アドレス のうち、TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4Fが含まれています。
オンチェーン 分析および追加調査によると、Aeza Groupはホスティングサービスの支払いを受け取るために決済代行業者 を利用しており、それによって顧客の預金の追跡可能性を不透明にしていたことが示唆されています。指定されたアドレス は、管理用ウォレットとして機能しているようであり、決済代行業者 からの現金化 の処理、送信 の資金を各種取引所へ送金するほか、時折Aezaのサービスに対する直接支払いを受け取っているようです。
Aezaの指定に含まれるウォレットは、暗号資産 から35万ドル以上を受け取り、入金 アドレス にある様々な取引所で現金化されました。下の Chainalysis Reactor 、入金 アドレス Aezaが送付 を保有するウォレットは、Garantexに加え、人気ゲームプラットフォームでのアイテム販売に使用されるエスクローサービスからも資金を受け取っていたことが判明している。また、コンピュータシステムをハッキング し、ユーザーの機密情報を盗むために使用されるマルウェアの一種であるインフォスティーラーを販売するダークネットのベンダーからも資金を受け取っていた。 この情報窃取型マルウェア販売業者のウォレットから、取引所にあるAezaの入金 （アドレス ）宛てに定期的に送金が行われており、その金額はAezaのサービス料金と一致しているため、この販売業者はAezaの顧客であった可能性が高い。
サイバー犯罪のインフラに関する戦略的含意
本日のOFAC による措置は、サイバー犯罪活動を可能にするインフラを標的とする上で、また一つ重要な一歩となるものです。防弾ホスティング プロバイダーに対して制裁を科すことで、米国政府は、攻撃が発生した後に個々の脅威アクターを追及するだけでなく、大規模なサイバー犯罪を可能にする供給数 チェーンそのものに打撃を与えているのです。
当社では、上記のTRONをアドレス として製品スイートに分類しており、今後もAezaやその他の防弾ホスティング 事業に関連するアドレス やエンティティについて監視を続けていきます。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
