米国財務省がBPHサービスプロバイダーAeza Groupに関連する$350k TRON ウォレットに制裁を科す

米国財務省は、ロシアに拠点を置くAeza Groupに対する取り締まりの一環として、TRONウォレットアドレスに制裁を課しました。米国当局によると、Aeza Groupはランサムウェア攻撃を助長しているとのことです。財務省の外国資産管理局(OFAC)は、Aeza GroupがTRONアドレスを使用して、ハッカーが自分の行動に対して責任を問われることなくランサムウェアサーバーを簡単にホストできるBulletproof Hosting (BPH)サービスを提供していると述べました。

米国当局によると、BPHサーバーは犯罪活動のために特別に構築されたものでした。この報告の時点で、TRONウォレットには$350,000の資金が含まれていました。Aeza Groupは、フィッシング攻撃を含む情報盗難作戦にも関与しており、これらは主に暗号通貨の保有者をターゲットにし、彼らのプライベートキーを盗むことを目的としています。2025年のオンライン攻撃のほとんどは、暗号通貨ウォレットを標的としたフィッシング攻撃でした。米国財務省はまた、Aeza Groupに関連する他の団体や個人、ロシアおよび英国の企業に対して制裁を課しました。

OFACは、Aeza Groupに関連するTRONウォレットアドレスTU4tD…CnJ4Fを制裁しました。このアドレスは、同グループのホスティングサービスの支払いを仲介しているとされています。暗号通貨は、顧客がサーバーを不正な活動（ランサムウェア攻撃のホスティングなど）に利用できるようにするため、支払いを隠すために使用され、従来の支払い方法からの検出を回避することができました。フィッシング攻撃とランサムウェアは、依然として暗号コミュニティにとって継続的な脅威です。TRONアドレスは、Aeza Groupからの支払いを受け取り、その後、ホスティングサービスから現金を引き出すために資金を取引所に転送するために使用されていました。米国当局はまた、暗号アドレスが最近物議を醸しているGarantex取引所と関連していると主張しています。TRONアドレスはさらに、ダークウェブで活動する情報盗難マルウェアベンダーとも関連しており、世界中の暗号トレーダーに影響を与える犯罪の波に寄与しています。ブロックチェーンアナリストによると、経済に不正な資金を注入するために使用されている可能性のあるアドレスがさらに存在するかもしれません。

米国財務省は、サイバー犯罪を助長するBulletproof Hostingサービスビジネスモデルを通じて責任があるとされるロシア拠点のAeza Groupを標的にする努力を発表したとの声明を発表しました。このグループによって可能にされた犯罪活動には、ランサムウェア攻撃、技術盗難、フィッシング攻撃などの情報盗難が含まれます。Bulletproof Hostingサーバーは、ハッカーが比較的無罪で自らの計画を実行することを可能にしました。OFACは、Aeza Groupに関連する企業と共に4人の主要な個人に制裁を課すと発表しました。OFACは、米国経済の経済的健康を回復するために、これらの犯罪ネットワークを閉鎖することが不可欠であると考えています。このグループに関連する企業には、Aeza International Ltd、Aeza Logistics LLC、Cloud Solutions LLCが含まれます。

アーセニー・ペンゼフ、エイザグループのCEOは、違法活動に関連付けられており、米国当局によって「重要な人員」として指定された個人の一人である可能性が最も高いです。ペンゼフは、制裁プロセスの一環としてアメリカで財産と資産が凍結される可能性が高く、これは米国の金融システムの多くの分野にわたります。OFACによれば、米国の制裁は、個人が違法活動に従事することを思いとどまらせることを目的としています。制裁はまた、違法活動を可能にする国境を越えたインフラを構築する犯罪ネットワークを混乱させます。米国当局は、ランサムウェアやバレットプルーフホスティングサーバーを含む違法活動がアメリカの経済的健康を損ない、米国企業の安全に即時の脅威をもたらすことを指摘して、エイザグループに対する制裁に国家安全保障のアプローチを採用しました。発表の中で、OFACはこの制裁を、違法活動が米国の金融システムにより根付くことを防ぐための積極的なアプローチとしても言及しました。

サンクトペテルブルク、Aeza Groupの疑わしい所在地は、法執行機関を回避し、ランサムウェア攻撃を促進するための弾丸防止ホスティングサービスを含む洗練されたインフラストラクチャが作成された場所です。MeduzaやLummaなどのハッキンググループは、このサービスを利用して米国の防衛請負業者に対するフィッシング攻撃を行いました。ハッカーはまた、弾丸防止システムを使用して米国のテクノロジー企業を標的にし、情報を盗むマルウェアプログラムを展開しました。ハッキングは最近数年で加速しており、特に暗号通貨の出現に伴い、犯罪グループが最小限のリスクでデジタル資産を盗むことを可能にしています。私たちは、標的として分散型銀行を持つ銀行強盗の時代に似た時期に入っている可能性があります。銀行強盗は100年ごとに急増しているようで、1800年代にはブッシュレンジャー、1900年代にはギャングスター、そして今は2000年代のハッカーです。米国当局はサイバー犯罪の脅威の高まりを認識しています。小さなフィッシング攻撃でさえ、盗まれた情報を闇市場で販売し、さらなる攻撃に寄与するサイバー犯罪経済に追加されます。