【安全圈】美国制裁俄罗斯防弹主机服务商Aeza Group，指其为勒索软件团伙提供支持 ...

关键词

勒索软件

2025年7月1日，美国财政部外国资产控制办公室（OFAC）宣布制裁总部位于俄罗斯圣彼得堡的防弹主机服务商 Aeza Group及其关联公司和个人，指控其为全球网络犯罪分子，特别是勒索软件攻击提供关键基础设施支持。

制裁对象包括：

• Aeza Group（总部位于圣彼得堡）

• Aeza International Ltd.（英国子公司）

• Aeza Logistic LLC、Cloud Solutions LLC（关联企业）

• 四名关键人物：

• • Arsenii Penzev：Aeza 首席执行官，持股33%，2025年4月因经营黑市毒品平台BlackSprut被捕

  • Yurii Bozoyan：总经理，持股33%，亦被拘留

  • Vladimir Gast：技术总监，与Penzev和Bozoyan紧密合作

  • Igor Knyazev：持股33%，在其他两人缺席时负责运营管理

Aeza Group 被认定为典型的“防弹主机提供商”（Bulletproof Hosting Provider，BPH），即那些无视滥用投诉、忽略执法要求，专为犯罪活动提供隐蔽托管服务的公司。

美国财政部表示，Aeza 通过提供匿名、抗审查的服务器基础设施，为以下恶意软件及其操控者提供支持：

• BianLian 勒索软件

• RedLine 窃密木马

• Meduza 信息窃取器

• Lumma Stealer

此外，Aeza 还为亲俄信息战行动如Doppelganger提供主机服务，后者以伪造新闻和钓鱼手法影响国际舆论。

另一已知客户是Void Rabisu（又名RomCom RAT运营方），与俄罗斯有密切联系，曾针对西方防务与科技产业进行网络间谍活动。

官方声明与影响

美国财政部恐怖主义与金融情报代理副部长 Bradley T. Smith 表示：

“网络犯罪分子极度依赖Aeza这类防弹主机商来实施破坏性勒索攻击、窃取美国技术并销售黑市毒品。我们将持续联合国际盟友，追查并揭露这类犯罪网络的关键节点。”

更广泛的背景

此次制裁是美国切断勒索软件供应链战略中的一环。早在2025年初，美国财政部就已制裁另一家俄罗斯防弹主机公司Zservers，该公司与著名的LockBit 勒索软件组织有关联。

上周，调查组织 Qurium 还揭露，俄罗斯网络托管商Biterika涉嫌发起DDoS攻击，目标为独立媒体“IStories”与“Verstka”。

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！