美国制裁俄罗斯网络服务提供商 Aeza Group

近期，美国财政部外国资产控制办公室宣布对总部位于俄罗斯的 Aeza Group 及其关联实体实施制裁。制裁理由是该公司为勒索软件和信息窃取工具提供托管服务。

本次制裁范围包括 Aeza Group 本身、其英国前台公司 Aeza International Ltd.、两家俄罗斯子公司（Aeza Logistic LLC 和 Cloud Solutions LLC），以及四名高管和一个加密钱包地址。

美国财政部代理副部长 Bradley T. Smith 表示，网络犯罪分子严重依赖 Aeza Group 这类防弹托管服务商来发动破坏性攻击、窃取技术和销售非法物品。他强调，财政部将与国际伙伴密切合作，持续揭露支撑这一犯罪生态的关键节点、基础设施与相关人员。

这一制裁行动标志着执法机构正将打击重点从攻击者本身，延伸至其背后的技术基础设施和服务商。

Aeza Group 背景

Aeza Group 是一家总部位于俄罗斯圣彼得堡的防弹托管服务提供商，长期为勒索软件团伙、信息窃取工具运营者以及非法物品交易平台等网络犯罪团伙提供专用服务器和匿名托管服务。

其客户包括一些臭名昭著的信息窃取工具运营方，这些组织曾对美国国防工业基地和全球科技公司发动攻击。此外，Aeza 还为一些勒索软件与数据窃取团伙，以及俄罗斯著名地下市场提供服务。据报道，Aeza 不仅为某些非法平台提供托管，还参与其技术架构建设。

链上分析

根据链上反洗钱与追踪平台的分析，被制裁的加密钱包地址自 2023 年开始活跃，已累计接收超过 35 万美元的 USDT。

该地址与以下对象存在交互：

1. 向多个知名交易平台和场外交易转出资产，可能用于资金清洗；
2. 与其他被制裁实体有关联；
3. 与在社交平台推广的信息盗窃即服务平台关联；
4. 与某些非法市场相关地址有关联。

分析显示，该地址的主要交互对象包括场外交易、交易所、个人钱包等。

值得注意的是，在制裁公布后，Aeza 的社交媒体账号仍在活跃，管理员发布了备用网址以防用户无法顺利登录主站点。经查询，这些备用网址的创建时间恰好是制裁公布当日。

结语

对 Aeza Group 的制裁表明，全球监管正在将打击目标从攻击者延伸到其背后的技术服务网络。托管商、匿名通信工具、支付通道等正成为合规打击的新焦点。对企业、交易所、服务商而言，客户尽职调查变得愈发重要，如果不慎与高风险对象产生业务关联，可能面临连带制裁风险。