Statelor Unite le-au fost impuse sancțiuni asupra unui grup cibernetic rus important

Statelor Unite au impus sancțiuni unui grup cibernetic rus și rețelei sale globale

Autoritățile din Statele Unite au introdus sancțiuni împotriva unui grup cibernetic important din Rusia, numit Aeza Group, și a rețelei sale internaționale. Potrivit informațiilor, la 1 iulie, Biroul pentru Controlul Activelor Straine (OFAC) a adăugat Aeza Group pe lista organizațiilor sancționate, motivând această decizie prin sprijinirea activităților criminale informatice care vizează victime atât în SUA, cât și în alte colțuri ale lumii.

Conform Ukrainska Pravda, au fost sancționate două companii afiliate și patru persoane care dețin poziții de conducere în cadrul grupului. OFAC a coordonat această măsură în colaborare cu National Crime Agency (NCA) din Marea Britanie și a desemnat, de asemenea, o societate fictivă a Aeza Group, înregistrată în Regatul Unit. Potrivit oficialilor, grupul operează ca furnizor de servicii de găzduire „bulletproof” (BPH), care permite infractorilor cibernetici, printre care operatorii de ransomware, hoții de identitate sau traficanții de droguri, să-și ascundă activitățile și să evite detectarea.

OFAC consideră că Aeza Group a furnizat servicii BPH pentru atacuri de tip ransomware și malware, susținând activități ilegale precum cele ale infostealerilor Meduza și Lumma. Acești operatori au utilizat infrastructura grupului pentru a lansa atacuri asupra industriei de apărare din SUA, asupra companiilor de tehnologie și a altor ținte globale. Infostealerii sunt adesea folosiți pentru a colecta date personale, parole și informații confidențiale, pe care apoi le vând pe piețele „dark web”. Printre altele, grupul a găzduit ransomware precum BianLian, precum și platforme infostealer, inclusiv RedLine și BlackSprut, o piață darknet rusească pentru droguri ilegale, notează digi24.ro.

Conform sursei, OFAC a subliniat că toate bunurile și intereselor legate de persoanele sancționate, aflate în SUA sau în proprietatea și controlul acesteia, vor fi blocate. Recent, un atac al grupului pro-rus NoName057(16) a vizat o platformă online olandeză folosită de municipalități și provincii pentru distribuirea documentelor oficiale, adaugă sursa menționată. Astfel de atacuri par a fi parte dintr-un trend de agresiuni cibernetice din partea grupurilor pro-ruse împotriva țările care sprijină Ucraina.