Crypto : Le Trésor US sanctionne le groupe russe Aeza pour hébergement de ransomwares
L’Empire contre-attaque. Le Bureau du contrôle des avoirs étrangers (OFAC) du département du Trésor américain a annoncé hier avoir pris des sanctions contre le groupe russe Aeza et ses dirigeants pour avoir fourni des services d’hébergement à des cybercriminels. La société est accusée d’avoir hébergé des logiciels malveillants, dont des ransomwares et des info-stealers, qui ont été utilisés pour voler des données sensibles et mener des attaques contre des entreprises et des particuliers. L’OFAC a également sanctionné un portefeuille crypto lié à Aeza qui contenait 350 000 dollars en actifs numériques. Retour sur les détails de cette affaire.
- Les États-Unis ont imposé des sanctions au groupe russe Aeza pour son implication dans l’hébergement de cybercriminels.
- Aeza a été accusé d’avoir facilité le vol de données sensibles et le blanchiment d’argent en utilisant des cryptomonnaies.
Le groupe russe Aeza offre des serveurs informatiques aux criminels…
Le groupe Aeza est un fournisseur de services d’hébergement dits bulletproof hosting (ou BPH) qui vend l’accès à des serveurs spécialisés et à d’autres infrastructures informatiques pour aider les cybercriminels à mener leurs campagnes. Selon l’OFAC, Aeza a notamment fourni des services à des groupes de ransomware comme Meduza, BianLian et BlackSprut, ainsi qu’à des opérateurs d’info-stealers comme Lumma et RedLine.
L’OFAC a déclaré que ces groupes ont ciblé des secteurs critiques de l’économie mondiale, tels que la santé, l’énergie, les transports et la finance, causant des pertes financières importantes et mettant en danger la sécurité nationale. L’OFAC a ajouté que Aeza a également facilité le blanchiment d’argent provenant de ces activités illicites en utilisant de la crypto.
Pour lutter contre cette menace, le Trésor US a imposé des sanctions économiques à la société et à ses dirigeants, ce qui signifie que tous leurs avoirs aux États-Unis sont gelés et que toute transaction avec eux est interdite. L’OFAC a également sanctionné une adresse crypto sur le réseau Tron qui était utilisée par Aeza pour recevoir des paiements de ses clients et pour effectuer des retraits vers des plateformes d’échange.
… et blanchit les fonds à l’aide de la crypto !
Selon Chainalysis, une société d’analyse de la blockchain, l’adresse crypto sanctionnée par l’OFAC était un portefeuille administratif qui gérait les flux financiers d’Aeza. Chainalysis a expliqué que l’entreprise utilisait un processeur de paiement pour recevoir les fonds de ses clients, ce qui compliquait la traçabilité des dépôts. Les experts de l’analyse on-chain ont également identifié plusieurs points de sortie réguliers vers des fournisseurs de services de paiement comme Binance, OKX et Garantex.
TRM Labs, une autre société d’intelligence blockchain, a confirmé les conclusions de Chainalysis et a ajouté qu’Aeza était connecté à d’autres services de cybercriminalité via des adresses intermédiaires. TRM Labs a souligné que Aeza faisait partie d’un écosystème plus large de fournisseurs de BPH qui soutiennent les opérations des cybercriminels en leur offrant des solutions d’hébergement anonymes et résistantes aux actions internationales des polices du monde.
Les sanctions de l’OFAC contre Aeza représentent donc une étape importante dans la lutte contre la cybercriminalité, car elles visent non seulement les acteurs individuels, mais aussi les infrastructures clés qui rendent possibles leurs activités. En s’attaquant aux fournisseurs de BPH, le gouvernement américain espère réduire la surface d’attaque des cybercriminels et créer des points de pression pour les forces de l’ordre.
L’OFAC a appelé les entreprises et les particuliers à renforcer leurs mesures de cybersécurité pour se protéger contre les ransomwares et les info-stealers. Ses équipes ont également rappelé que le paiement de rançons à des entités sanctionnées est illégal et expose les victimes à des risques juridiques. Enfin, le Trésor US a encouragé les victimes à signaler les incidents aux autorités compétentes et à partager les informations avec la communauté pour mieux contrer les menaces.
Ben Canton
Prof à la ville comme à la scène, vulgariser et expliquer c'est mon quotidien. Crypto-agnostique pratiquant, je cherche la lumière dans les ténèbres des internets en essayant d'éviter les querelles de chapelles ! En attendant la révélation, j'achète du Bitcoin pour mes enfants et je m'enthousiasme pour les projets à destination du grand public.
