美國制裁俄羅斯網路服務提供商 Aeza Group

近期，美國財政部外國資產控制辦公室宣布對總部位於俄羅斯的 Aeza Group 及其關聯實體實施制裁。制裁理由是該公司爲勒索軟體和信息竊取工具提供托管服務。

本次制裁範圍包括 Aeza Group 本身、其英國前臺公司 Aeza International Ltd.、兩家俄羅斯子公司（Aeza Logistic LLC 和 Cloud Solutions LLC），以及四名高管和一個加密錢包地址。

美國財政部代理副部長 Bradley T. Smith 表示，網路犯罪分子嚴重依賴 Aeza Group 這類防彈托管服務商來發動破壞性攻擊、竊取技術和銷售非法物品。他強調，財政部將與國際夥伴密切合作，持續揭露支撐這一犯罪生態的關鍵節點、基礎設施與相關人員。

這一制裁行動標志着執法機構正將打擊重點從攻擊者本身，延伸至其背後的技術基礎設施和服務商。

Aeza Group 背景

Aeza Group 是一家總部位於俄羅斯聖彼得堡的防彈托管服務提供商，長期爲勒索軟體團夥、信息竊取工具運營者以及非法物品交易平台等網路犯罪團夥提供專用服務器和匿名托管服務。

其客戶包括一些臭名昭著的信息竊取工具運營方，這些組織曾對美國國防工業基地和全球科技公司發動攻擊。此外，Aeza 還爲一些勒索軟體與數據竊取團夥，以及俄羅斯著名地下市場提供服務。據報道，Aeza 不僅爲某些非法平台提供托管，還參與其技術架構建設。

鏈上分析

根據鏈上反洗錢與追蹤平台的分析，被制裁的加密錢包地址自 2023 年開始活躍，已累計接收超過 35 萬美元的 USDT。

該地址與以下對象存在交互：

1. 向多個知名交易平台和場外交易轉出資產，可能用於資金清洗；
2. 與其他被制裁實體有關聯；
3. 與在社交平台推廣的信息盜竊即服務平台關聯；
4. 與某些非法市場相關地址有關聯。

分析顯示，該地址的主要交互對象包括場外交易、交易所、個人錢包等。

值得注意的是，在制裁公布後，Aeza 的社交媒體帳號仍在活躍，管理員發布了備用網址以防用戶無法順利登入主站點。經查詢，這些備用網址的創建時間恰好是制裁公布當日。

結語

對 Aeza Group 的制裁表明，全球監管正在將打擊目標從攻擊者延伸到其背後的技術服務網路。托管商、匿名通信工具、支付通道等正成爲合規打擊的新焦點。對企業、交易所、服務商而言，客戶盡職調查變得愈發重要，如果不慎與高風險對象產生業務關聯，可能面臨連帶制裁風險。