El Departamento del Tesoro de los Estados Unidos ha tomado medidas contra el Aeza Group, con sede en Rusia, y sus afiliados debido a su papel central en redes de ciberdelincuencia. El 1 de julio de 2025, la Oficina de Control de Activos Extranjeros (OFAC) añadió al Aeza Group y sus tres subsidiarias a su lista de sanciones por proporcionar servicios de “alojamiento a prueba de balas” (BPH). Estos servicios facilitan el ransomware enfocado en criptomonedas, ataques de phishing y actividades en mercados oscuros. OFAC también apuntó a Arsenii A. Penzev, Yurii M. Bozoyan, Vladimir V. Gast e Igor A. Knyazev, quienes son fundamentales para las operaciones de la empresa.
Impacto en el Cibercrimen
El Aeza Group ha sido instrumental en apoyar a ciberdelincuentes que atacan a víctimas a nivel mundial con ataques de ransomware. Estos criminales dependen de proveedores de BPH para lavar rescates en criptomonedas y robar tecnología estadounidense. El funcionario del Tesoro Bradley T. Smith enfatizó la amenaza continua que representan tales proveedores y la necesidad de contrarrestar estas actividades de manera efectiva.
La investigación reveló que la dirección de criptomonedas TRON de Aeza registró transacciones que superan los $350,000. Esta dirección tiene vínculos con el mercado oscuro BlackSprut, una plataforma con más de $900 millones en ingresos de criptomonedas. BlackSprut también está implicado en el comercio de fentanilo y otros productos químicos.
La infraestructura de Aeza apoyó operaciones de ransomware como el grupo BianLian, conocido por recolectar más de $2 millones en rescates, y operaciones de robo de identidad como Meduza y Luma. OFAC declaró que desmantelar esta red es una prioridad para la ciberseguridad de EE.UU. Las sanciones buscan congelar los activos de las empresas e individuos asociados en los EE.UU. mientras prohíben a los estadounidenses involucrarse con ellos.
Bloqueo de Flujos de Criptomonedas
Los cuatro directores incluidos en la lista de sanciones poseen acciones significativas en el Aeza Group y son responsables de manejar sus operaciones diarias. El Departamento del Tesoro está decidido a rastrear y obstruir el flujo de criptomonedas vinculado a todas las billeteras en la lista negra. La iniciativa envía un fuerte mensaje disuasorio a otras plataformas que ofrecen servicios de alojamiento similares.
Los expertos señalan que aunque las sanciones puedan limitar las opciones de alojamiento de los grupos de ransomware, el mercado global de BPH ofrece numerosas alternativas, haciendo que las soluciones completas sean esquivas. Se aconseja a los usuarios de criptomonedas adoptar una autenticación fuerte, una gestión robusta de contraseñas y adherirse a las pautas oficiales. Se recomienda especialmente precaución contra tratos que parezcan “demasiado buenos para ser verdad.”
- El Departamento del Tesoro sancionó al Grupo Aeza por facilitar ciberdelincuencia.
- Aeza Group respalda operaciones de ransomware y mercados oscuros en criptomonedas.
- Las autoridades buscan obstruir flujos de criptomonedas de billeteras sancionadas.
