SUA sancționează hackeri afiliați IRGC pentru acuzații de ransomware

Într-o nouă mișcare efectuată de Biroul de Control al Activelor Străine (OFAC) al Departamentului Trezoreriei SUA, au fost aplicate multiple sancțiuni din cauza activităților de ransomware ale acuzatului.

Au fost zece persoane fizice și două companii-fantasmă cunoscute pentru extorcarea întreprinderilor și furnizorilor de infrastructură din SUA consacrat, interzicând toate activitățile comerciale cu părțile desemnate – în criptomonedă sau altfel.

În tandem, DOJ are, de asemenea a lansat acuzații penale împotriva a trei persoane numite în lipsă.

Spitale și noduri de transport atacate

Atacurile, conduse de presupusele companii fictive IRGC Najee Technology și Afkar System, au vizat birouri guvernamentale și companii din SUA și aliații săi din Orientul Mijlociu din cel puțin 2020. Odată ce hackerii au reușit să obțină acces la sistemele IT ale țintei lor, vor apoi blocați utilizatorii de bună credință și solicitați o răscumpărare pentru a fi plătită în Bitcoin în schimbul cheilor de decriptare.

Deși aceste atacuri ransomware nu ar fi fost luate la fel de în serios dacă ar fi afectat doar întreprinderile mici, ținta hackerilor includeau instituții vitale pentru public.

„Din iunie până în august 2021, grupul și-a accelerat activitatea rău intenționată prin țintirea unei game largi de victime din SUA, inclusiv furnizori de transport, practici de asistență medicală, furnizori de servicii de urgență și instituții de învățământ.”

Atât sancțiunile, cât și acuzațiile penale aplicate

Indivizii nu s-au adăugat doar la sancțiunile oficiale listă a guvernului SUA – dar sunt urmăriți legal și de o instanță din New Jersey. Desigur, a doua acțiune în justiție este destul de lipsită de sens, deoarece toți suspecții sunt în străinătate într-o țară care nu are un pact de extrădare în vigoare cu SUA. Cu toate acestea, mișcarea interzice efectiv grupului să călătorească în SUA sau în orice țară aliată cu acesta.

Agenția SUA pentru Securitate Cibernetică și Securitate a Infrastructurii a lansat, de asemenea, o declarație pentru cei cu tendințe tehnice, subliniind Proceduri utilizate în atacurile cibernetice, cum să preveniți evenimente similare și așa mai departe. Potrivit subsecretarului Trezoreriei pentru Terorism și Informații Financiare, Brian E. Nelson, aceste atacuri sunt doar cele mai recente dintr-o serie de atacuri ransomware efectuate de hackeri presupus sponsorizați de stat în mai multe țări.

„Actorii de ransomware și alți criminali cibernetici, indiferent de originea lor națională sau de baza lor de operațiuni, au vizat afacerile și infrastructura critică în general, amenințând direct securitatea fizică și economia Statelor Unite și a altor națiuni. Vom continua să luăm măsuri de coordonare cu partenerii noștri globali pentru a combate și a descuraja amenințările ransomware, inclusiv cele asociate cu IRGC.”

Guvernul SUA și diferitele sale agenții de securitate vor continua eforturile de a evita atacuri similare și au stabilit o recompensă de până la 5 milioane de dolari pentru informații despre suspecții din acest caz.