SAD sankcionira hakere povezane s IRGC-om zbog optužbi za ransomware

U novom potezu koji je izvela Ured za kontrolu strane imovine američkog Ministarstva finansija (OFAC), izrečene su više sankcija zbog aktivnosti optuženog za ransomware.

Deset pojedinaca i dvije lažne kompanije poznate po iznuđivanju američkih preduzeća i dobavljača infrastrukture sankcionisano, zabranjujući sve komercijalne aktivnosti sa određenim stranama – u kriptovaluti ili na drugi način.

U tandemu je i DOJ pokrenut krivična prijava protiv tri imenovana lica u odsustvu.

Bolnice i transportni čvorovi pod napadom

Napadi, koje su predvodile navodne IRGC-ove kompanije Najee Technology i Afkar System, ciljali su vladine urede i preduzeća širom SAD-a i njihovih saveznika na Bliskom istoku od najmanje 2020. Jednom kada su hakeri uspjeli dobiti pristup IT sistemima svoje mete, oni bi zatim zaključajte bona fide korisnike i zatražite otkupninu koja će se platiti u bitkoinima u zamjenu za ključeve za dešifriranje.

Iako ovi napadi na ransomware ne bi bili shvaćeni tako ozbiljno da su uticali samo na mala preduzeća, mete hakera uključivale su institucije od vitalnog značaja za javnost.

„Od juna do avgusta 2021., grupa je ubrzala svoje zlonamerne aktivnosti ciljajući širok spektar žrtava u SAD, uključujući pružaoce usluga prevoza, zdravstvene ustanove, pružaoce hitnih usluga i obrazovne institucije.

Primijenjene su i sankcije i krivične prijave

Pojedinci nisu samo dodani zvaničnim sankcijama lista vlade SAD – ali ih takođe legalno goni sud u Nju Džersiju. Doduše, druga pravna radnja je prilično besmislena jer su svi osumnjičeni u inostranstvu u zemlji koja nema pakt o ekstradiciji sa SAD. Ipak, ovaj potez efektivno zabranjuje grupi da putuje u SAD ili bilo koju zemlju s njom saveznicom.

Američka agencija za kibernetičku sigurnost i infrastrukturnu sigurnost također je objavila izjavu za tehnički sklone, u kojoj se ističe Procedure koristi u sajber napadima, kako spriječiti slične događaje i tako dalje. Prema riječima podsekretara Trezora za terorizam i finansijsku obavještajnu službu Briana E. Nelsona, ovi napadi su samo posljednji u nizu napada na ransomware koje su izveli hakeri navodno sponzorirani od strane države u više zemalja.

“Glumci ransomware-a i drugi sajber kriminalci, bez obzira na njihovo nacionalno porijeklo ili bazu operacija, ciljali su na kompanije i kritičnu infrastrukturu širom sveta – direktno ugrožavajući fizičku sigurnost i ekonomiju Sjedinjenih Država i drugih nacija. Nastavit ćemo s koordinacijom s našim globalnim partnerima u borbi protiv i odvraćanja od prijetnji ransomware-a, uključujući i one povezane s IRGC-om.”

Vlada SAD-a i njene različite sigurnosne agencije nastavit će u svojim naporima da spriječe slične napade i odredili su nagradu od do 5 miliona dolara za informacije o osumnjičenima u ovom slučaju.