Den amerikanske regering sanktionerer 10 iranere involveret i Ransomware-angreb

Udgivet på: September 15, 2022

Finansministeriets Office of Foreign Assets Control (OFAC) annoncerede onsdag sanktioner mod 10 personer og to enheder, der er tilknyttet Irans Islamiske Revolutionsgarde Corps (IRGC) for deres involvering i ransomware angreb.

I løbet af de sidste to år er disse trusselsaktører blevet forbundet med ransomware-hændelser, hvor de kompromitterede netværk, der tilhører organisationer i USA og internationalt.

"Flere cybersikkerhedsfirmaer har fastslået, at disse indtrængningssæt er associeret med Irans regering og har identificeret dem som at have udført en bred vifte af ondsindede cyberaktiverede aktiviteter, herunder ransomware og cyberspionage," sagde finansministeriet i sin udtalelse. pressemeddelelse på onsdag.

"Denne gruppe har lanceret omfattende kampagner mod organisationer og embedsmænd over hele kloden, især rettet mod det amerikanske og mellemøstlige forsvar, diplomat- og regeringspersonale samt private industrier, herunder medier, energi, forretningstjenester og telekommunikation," det amerikanske finansministerium. tilføjet.

Den IRGC-tilknyttede gruppe består af ansatte og associerede i Iran-baserede virksomheder Najee Technology Hooshmand Fater LLC (Najee Technology) og Afkar System Yazd Company (Afkar System).

Derudover det amerikanske finansministerium sanktioneret personer knyttet til Net Peygard Samavat Company for at arbejde med IRGC og Irans ministerium for efterretning og sikkerhed (MOIS) tilbage i 2019.

Derefter, i 2020, det amerikanske finansministerium sanktioneret Rana Intelligence Computing Company og nogle af dets ansatte for at fungere som frontfirma til at organisere og koordinere cyberangribere for MOIS.

Det amerikanske udenrigsministerium også tilbydes en belønning på 10 millioner dollars for information om tre af de sanktionerede iranere (Mansour Ahmadi, Ahmad Khatibi Aghda og Hossein Nikaeen Ravari), som også var opladet af Justitsministeriet onsdag for at være involveret i ransomware-angreb mod amerikanske kritiske infrastrukturorganisationer.

Endelig blev den cyberkriminelle gruppes handlinger beskrevet nærmere i en fælles rådgivende udstedt tidligere onsdag af cybersikkerhedsbureauer i USA, Canada, Storbritannien og Australien.