VS sanctioneert cryptowallet van Russische hoster Aeza Group

De Amerikaanse overheid pakt opnieuw hard uit tegen cybercriminelen. Dit keer zijn sancties opgelegd aan een crypto wallet die gelinkt is aan Aeza Group, een Russische aanbieder van zogenoemde bullet proof hosting. De wallet zou betrokken zijn bij meerdere ransomware en datadiefstal campagnes en bevat op dit moment zo’n $350.000 aan crypto valuta.

Wallet op zwarte lijst door ransomwareconnecties

Volgens het Amerikaanse ministerie van Financiën maakt de wallet deel uit van een infrastructuur die cybercriminelen faciliteert bij het verspreiden van malware en het stelen van gevoelige data. De wallet is gekoppeld aan het bedrijf Aeza Group uit Sint Petersburg. Dit bedrijf levert anonieme hosting diensten waarmee hackers hun operaties langdurig onder de radar kunnen houden.

Het gaat om het TRON adres TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F. Deze is nu toegevoegd aan de Specially Designated Nationals List van het Amerikaanse Office of Foreign Assets Control (OFAC). Het label ‘CYBER4’ geeft aan dat het gaat om cyber gerelateerde sancties, zoals bedoeld in de wetgeving rond CAATSA en de sanctieregels gericht op Rusland.

De wallet wordt verdacht van ondersteuning aan ransomware groepen, waarbij slachtoffers worden afgeperst in ruil voor het ontsleutelen van gegijzelde data. Ook zou de wallet betrokken zijn bij zogeheten infostealers, waarmee persoonlijke informatie en bedrijfsgegevens worden buitgemaakt.

Personen en bedrijven gelinkt aan Aeza aangepakt

Niet alleen de wallet is gesanctioneerd. De Amerikaanse autoriteiten hebben ook vier Russische mannen op de sanctielijst gezet: Yurii Bozoyan, Vladimir Gast, Igor Knyazev en Arsenii Penzev. Allemaal zouden ze een rol spelen binnen Aeza Group of gerelateerde structuren. Penzev, de vermoedelijke oprichter, is onder meer actief met de website aezadns.com.

Daarnaast zijn meerdere bedrijven gelinkt aan Aeza Group aangepakt, waaronder:

• AEZA INTERNATIONAL LTD (VK)
• AEZA LOGISTIC LLC (Rusland)
• CLOUD SOLUTIONS LLC (Rusland)

De betrokken bedrijven bieden infrastructuur aan die volgens Washington wordt misbruikt voor cyberaanvallen, technologie diefstal en spionageactiviteiten.

OFAC heeft de volledige lijst van sancties en adressen gepubliceerd op ofac.treasury.gov/recent-actions/20250701.

Met deze nieuwe sancties willen de VS de toegang tot de wereldwijde financiële infrastructuur blokkeren voor partijen die cybercriminaliteit faciliteren. Het is een duidelijk signaal dat ook crypto wallets die betrokken zijn bij digitale misdaad niet buiten schot blijven.