Управление по контролю за иностранными активами Минфина США (OFAC) нанесло удар по российскому провайдеру Aeza Group, заморозив его криптокошелек на блокчейне Tron. Однако речь идет не об обычных IT-услугах — Aeza специализируется на так называемом bulletproof-хостинге.
Что такое bulletproof-хостинг и зачем он нужен
Bulletproof-хостинг — это особый тип интернет-хостинга, который работает на серверах, специально настроенных для обхода контроля правоохранительных органов и средств кибербезопасности. По сути, это цифровое убежище для тех, кто предпочитает оставаться в тени.
«Киберпреступники продолжают активно полагаться на провайдеров bulletproof-хостинга вроде Aeza Group для проведения разрушительных атак-вымогателей, кражи американских технологий и продажи наркотиков на черном рынке», — заявил Брэдли Смит (Bradley Smith), исполняющий обязанности заместителя министра финансов по вопросам терроризма и финансовой разведки.
Согласно данным Минфина США, Aeza предоставляла услуги группам вымогателей Meduza и Lumma. Эти группировки специализировались на атаках против американской оборонной промышленности и технологических компаний, выкачивая конфиденциальную информацию.
От программ-вымогателей до торговли фентанилом
Но этим деятельность Aeza не ограничивалась. Компания также размещала на своих серверах российский даркнет-маркетплейс BlackSprut — площадку для торговли наркотиками, включая фентанил, который затем поставлялся в США.
OFAC включило в свой список особо обозначенных граждан четырех ключевых сотрудников Aeza и четыре связанные с компанией организации. В этот перечень попал и основной криптовалютный адрес Aeza на блокчейне Tron.
По данным аналитической компании Chainalysis, санкционированный криптовалютный адрес получил более 350 000$ в криптовалютах, которые затем были обналичены через различные биржи.
Удар по цепочке поставок киберпреступности
«Вводя санкции против провайдеров bulletproof-хостинга, американское правительство меняет подход: теперь они бьют по инфраструктуре, которая обеспечивает масштабную киберпреступность, а не гоняются за отдельными хакерами уже после совершения атак», — пояснили в Chainalysis.
Такой подход действительно выглядит логичным. Вместо бесконечной игры в догонялки с хакерами власти США решили ударить по инфраструктуре, которая обеспечивает их деятельность. Ведь без надежного хостинга программы-вымогатели и даркнет-маркетплейсы просто не смогут функционировать.
▼
Самые интересные и важные новости на нашем канале в Telegram
Источник: hashtelegraph.com
Обсуждение: post