Američko ministarstvo financija stavilo je na crnu listu Bitcoin adrese povezane s ransomware grupom u Iranu

Američko ministarstvo financija stavilo je na crnu listu sedam Bitcoina adrese novčanika povezan s članovima iranske Islamske revolucionarne garde (IRGC).

Odjel je rekao u a Priopćenje za javnost od 14. rujna da su zlonamjerni kibernetički akteri sa sjedištem u Iranu pokrenuli napade ransomwareom protiv SAD-a od 2020. Za skupinu se kaže da je napala općinu New Jersey, neke dječje bolnice sa sjedištem u SAD-u i niz privatnih ustanova.

Pojedinci povezani s IRGC-om uključuju Mansour, Ali Ahmadi, Mohammad Ahmadi, Mahdavi, Rashidi, Khatibi, Nikaeen, Mostafa, Mojtaba i Shakeri. Radili su za Tvrtke Najee Technology i Afkar System za pokretanje svojih zlonamjernih aktivnosti.

Četiri bitcoin (XBT) novčanika s popisa bili su povezani s Nikaeen Ravari, a tri su pripadala Ahmadu Khatibiju Aghadi. Za njih se kaže da su pomogli IRGC-u u razvoju i postavljanju ransomwarea koji je prijetio nacionalnoj sigurnosti SAD-a

Kao rezultat sankcija, Ministarstvo financija je zaplijenilo svu imovinu koja pripada označenim pojedincima u zemlji. Osobama i institucijama iz SAD-a zabranjeno je poslovati s njima, jer će svatko tko bude optužen biti podvrgnut daljnjim sankcijama.

Tajnik Ministarstva financija Brain E. Nelson rekao je:

"Nastavit ćemo poduzimati koordinacijske radnje s našim globalnim partnerima kako bismo se borili i odvratili prijetnje ransomwarea, uključujući one povezane s IRGC-om."

Ministarstvo financija također je ponudilo do 10 milijuna dolara nagrade za bilo kakvu informaciju koja bi dovela do uhićenja Mansoura, Nikaeena ili bilo koje od navedenih osoba.

Ransomware napadači koji se odlučuju za Bitcoin

Između 2011 i 2021, preko $ 5 milijardi vrijedno Bitcoina isplaćeno je napadačima na ransomware, prema studiji koju je proveo The Mreža za suzbijanje financijskog kriminala (FinCEN).

Napad ransomwarea protiv Kolonijalni cjevovod 2021. prisilio je američku kompaniju da DarkSide hakerima isplati 4,4 milijuna dolara u Bitcoinima.

Nedavni izvještaj tvrtke CipherTrace otkriva da ransomware napadači koji odluče primati svoje uplate u Bitcoinima obično dodaju između 10% do 20% premija. Dodatna naknada odnosi se na rizik korištenja lako sljedivih kriptovaluta poput Bitcoina.

Izvor: https://cryptoslate.com/us-treasury-department-blacklists-bitcoin-addresses-linked-to-iran-ransomware-group/