SAD sankcionira hakere povezane s IRGC-om zbog optužbi za ucjenjivački softver

U novom potezu koji je proveo Ured za kontrolu inozemne imovine (OFAC) Ministarstva financija SAD-a, izrečene su višestruke sankcije zbog aktivnosti optuženog s ransomwareom.

Deset pojedinaca i dvije lažne tvrtke poznate po iznuđivanju američkih tvrtki i pružatelja infrastrukture su kažnjeni, zabranjujući sve komercijalne aktivnosti s navedenim stranama – u kriptovaluti ili na drugi način.

U tandemu, DOJ je također pokrenula kaznene prijave protiv tri imenovane osobe u odsutnosti.

Bolnice i prometna čvorišta pod napadom

Napadi, koje su predvodile navodne IRGC-ove lažne tvrtke Najee Technology i Afkar System, ciljali su vladine urede i tvrtke diljem SAD-a i njegovih saveznika na Bliskom istoku najmanje od 2020. Nakon što su hakeri uspjeli dobiti pristup IT sustavima svoje mete, zatim zaključajte korisnike u dobroj vjeri i zatražite isplatu otkupnine u Bitcoinima u zamjenu za ključeve za dešifriranje.

Iako ovi napadi ransomwarea ne bi bili tako ozbiljno shvaćeni da su utjecali samo na mala poduzeća, mete hakera uključivale su institucije vitalne za javnost.

"Od lipnja do kolovoza 2021. grupa je ubrzala svoje zlonamjerne aktivnosti ciljajući širok raspon žrtava sa sjedištem u SAD-u, uključujući pružatelje usluga prijevoza, zdravstvene prakse, pružatelje hitnih usluga i obrazovne ustanove."

Primijenjene su i sankcije i kaznene prijave

Pojedinci nisu samo dodani službenim sankcijama popis američke vlade – ali ih također pravno goni sud u New Jerseyju. Doduše, drugi pravni postupak prilično je besmislen jer su svi osumnjičenici u inozemstvu u zemlji koja nema ugovor o izručenju sa SAD-om. Unatoč tome, taj potez učinkovito zabranjuje skupini putovanje u SAD ili bilo koju drugu zemlju s njim.

Američka Agencija za kibernetičku sigurnost i sigurnost infrastrukture također je objavila izjavu za tehnički sklone, u kojoj se ističe Postupci koristiti u cyber napadima, kako spriječiti slične događaje, i tako dalje. Prema riječima podtajnika Ministarstva financija za terorizam i financijsku obavještajnu službu Briana E. Nelsona, ovi su napadi samo posljednji u nizu napada ransomwarea koje su izveli hakeri navodno pod pokroviteljstvom države u više zemalja.

“Akteri ransomwarea i drugi kibernetički kriminalci, bez obzira na svoje nacionalno podrijetlo ili bazu djelovanja, ciljali su tvrtke i kritičnu infrastrukturu u cijelom području – izravno prijeteći fizičkoj sigurnosti i gospodarstvu Sjedinjenih Država i drugih nacija. Nastavit ćemo poduzimati koordinacijske radnje s našim globalnim partnerima kako bismo se borili i odvratili prijetnje ransomwarea, uključujući one povezane s IRGC-om.”

Američka vlada i njezine razne sigurnosne agencije nastavit će u svojim naporima da obrane slične napade i odredile su nagradu do 5 milijuna dolara za informacije o osumnjičenicima u ovom slučaju.