ZDA sankcionirajo hekerje, povezane z IRGC, zaradi obtožb o izsiljevalski programski opremi

V novi potezi, ki jo je izvedel Urad za nadzor tujega premoženja (OFAC) Ministrstva za finance ZDA, je bilo zaradi dejavnosti obtoženih izsiljevalskih programov izrečenih več sankcij.

Deset posameznikov in dve navidezni podjetji, znani po izsiljevanju ameriških podjetij in ponudnikov infrastrukture, je bilo kazni, ki prepoveduje vse komercialne dejavnosti z določenimi strankami – v kriptovaluti ali drugače.

V tandemu je tudi DOJ začela kazenske ovadbe zoper tri imenovane osebe v nenavzočnosti.

Bolnišnice in transportna vozlišča pod napadom

Napadi, ki sta jih vodili domnevni navidezni podjetji IRGC Najee Technology in Afkar System, so bili tarča vladnih uradov in podjetij v ZDA in njihovih zaveznikov na Bližnjem vzhodu vsaj od leta 2020. Ko je hekerjem uspelo pridobiti dostop do informacijskih sistemov svoje tarče, bi nato zaklenite uporabnike v dobri veri in zahtevajte plačilo odkupnine v bitcoinih v zameno za ključe za dešifriranje.

Čeprav teh napadov z izsiljevalsko programsko opremo ne bi jemali tako resno, če bi prizadeli le mala podjetja, so tarče hekerjev vključevale institucije, ki so ključnega pomena za javnost.

»Od junija do avgusta 2021 je skupina pospešila svojo zlonamerno dejavnost tako, da je ciljala na širok spekter žrtev v ZDA, vključno s ponudniki prevozov, zdravstvenimi praksami, ponudniki nujnih storitev in izobraževalnimi ustanovami.«

Uporabljene so tako sankcije kot kazenske ovadbe

Posamezniki pa niso bili dodani le med uradne sankcije Seznam vlade ZDA – vendar jih pravno preganja tudi sodišče v New Jerseyju. Resda je drugi pravni postopek precej nesmiseln, saj so vsi osumljenci v tujini v državi, ki z ZDA nima sklenjenega pakta o izročitvi. Kljub temu ta poteza skupini dejansko preprečuje potovanje v ZDA ali katero koli državo, ki je z njimi povezana.

Agencija ZDA za kibernetsko varnost in varnost infrastrukture je prav tako objavila izjavo za tehnično nagnjene, v kateri je opisala Postopki ki se uporabljajo pri kibernetskih napadih, kako preprečiti podobne dogodke ipd. Po besedah ​​podsekretarja finančnega ministrstva za terorizem in finančne obveščevalne službe Briana E. Nelsona so ti napadi le zadnji v nizu napadov z izsiljevalsko programsko opremo, ki jih izvajajo hekerji, domnevno sponzorirani od države, v več državah.

»Udeleženci izsiljevalske programske opreme in drugi kibernetski kriminalci, ne glede na njihov nacionalni izvor ali bazo delovanja, ciljajo na podjetja in kritično infrastrukturo na vseh področjih – neposredno ogrožajo fizično varnost in gospodarstvo Združenih držav in drugih držav. Še naprej bomo izvajali usklajevalne ukrepe z našimi globalnimi partnerji za boj proti in odvračanje groženj izsiljevalske programske opreme, vključno s tistimi, ki so povezane z IRGC.«

Vlada ZDA in njene različne varnostne agencije si bodo še naprej prizadevale preprečiti podobne napade in so določile nagrado do 5 milijonov dolarjev za informacije o osumljencih v trenutnem primeru.