USA sankcionujú hackerov pridružených k IRGC na poplatky za ransomvér

V novom kroku, ktorý vykonal Úrad pre kontrolu zahraničných aktív (OFAC) ministerstva financií USA, boli udelené viaceré sankcie kvôli aktivitám obvineného z ransomvéru.

Desať jednotlivcov a dve fiktívne spoločnosti známe vydieraním amerických podnikov a poskytovateľov infraštruktúry sankcionované, ktorý zakazuje všetky komerčné aktivity s určenými stranami – v kryptomene alebo inak.

V tandeme má DOJ tiež zahájená trestné oznámenia proti trom menovaným osobám v neprítomnosti.

Nemocnice a dopravné uzly pod útokom

Útoky vedené údajnými fiktívnymi spoločnosťami IRGC Najee Technology a Afkar System sa zamerali na vládne úrady a podniky v USA a ich spojencov na Blízkom východe minimálne od roku 2020. Keď sa hackerom podarilo získať prístup k IT systémom svojho cieľa, potom uzamknite bona fide používateľov a požiadajte o zaplatenie výkupného v bitcoinoch výmenou za dešifrovacie kľúče.

Hoci by sa tieto ransomvérové ​​útoky nebrali tak vážne, ak by sa týkali len malých podnikov, medzi ciele hackerov patrili inštitúcie životne dôležité pre verejnosť.

„Od júna do augusta 2021 skupina zrýchlila svoju zákernú činnosť zameraním sa na širokú škálu obetí v USA vrátane poskytovateľov dopravy, zdravotníckych praktík, poskytovateľov pohotovostných služieb a vzdelávacích inštitúcií.“

Uplatnili sa sankcie aj trestné obvinenia

Jednotlivci sa nepridali len k oficiálnym sankciám zoznam vlády USA – ale sú tiež legálne stíhaní súdom v New Jersey. Je pravda, že druhé právne konanie je dosť nezmyselné, pretože všetci podozriví sú v zahraničí v krajine, ktorá nemá uzavretú dohodu o vydávaní s USA. Napriek tomu tento krok účinne bráni skupine cestovať do USA alebo akejkoľvek krajiny, ktorá je s ním spojená.

Americká agentúra pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry tiež vydala vyhlásenie pre technicky naklonených, v ktorom načrtla postupy používané pri kybernetických útokoch, ako podobným udalostiam predchádzať a pod. Podľa námestníka ministra financií pre terorizmus a finančné spravodajstvo Briana E. Nelsona sú tieto útoky len posledným zo série ransomvérových útokov, ktoré údajne štátom sponzorovaní hackeri vo viacerých krajinách vykonali.

„Aktéri ransomvéru a iní počítačoví zločinci, bez ohľadu na ich národný pôvod alebo základňu operácií, sa zamerali na podniky a kritickú infraštruktúru vo všetkých oblastiach – priamo ohrozujú fyzickú bezpečnosť a ekonomiku Spojených štátov a iných krajín. Budeme pokračovať v koordinácii s našimi globálnymi partnermi na boj proti ransomvérovým hrozbám a odrádzanie od nich, vrátane tých, ktoré sú spojené s IRGC.

Americká vláda a jej rôzne bezpečnostné agentúry budú pokračovať vo svojom úsilí odvrátiť podobné útoky a stanovili odmenu až 5 miliónov dolárov za informácie o podozrivých v tomto prípade.