El gobierno de EE. UU. sanciona a 10 iraníes involucrados en ataques de ransomware

Publicado el: 15 de septiembre de 2022

La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro anunció sanciones el miércoles contra 10 personas y dos entidades asociadas con el Cuerpo de la Guardia Revolucionaria Islámica (IRGC) de Irán por su participación en ransomware ataques.

En los últimos dos años, estos actores de amenazas se han relacionado con incidentes de ransomware en los que comprometieron redes pertenecientes a organizaciones en los Estados Unidos e internacionalmente.

“Varias firmas de seguridad cibernética han determinado que estos conjuntos de intrusión están asociados con el gobierno de Irán y los han identificado como responsables de haber realizado una variedad de actividades cibernéticas maliciosas, incluido el ransomware y el espionaje cibernético”, dijo el Departamento del Tesoro en su informe. comunicado de prensa el miércoles.

“Este grupo ha lanzado extensas campañas contra organizaciones y funcionarios de todo el mundo, en particular contra el personal de defensa, diplomático y gubernamental de EE. adicional.

El grupo afiliado al IRGC está compuesto por empleados y asociados de las empresas con sede en Irán Najee Technology Hooshmand Fater LLC (Najee Technology) y Afkar System Yazd Company (Afkar System).

Además, el Departamento del Tesoro de EE. sancionada personas vinculadas a Net Peygard Samavat Company por trabajar con el IRGC y el Ministerio de Inteligencia y Seguridad de Irán (MOIS) en 2019.

Luego, en 2020, el Tesoro de EE. sancionada Rana Intelligence Computing Company y algunos de sus empleados por actuar como una empresa de fachada para organizar y coordinar a los atacantes cibernéticos para el MOIS.

El Departamento de Estado de EE.UU. también Ofrecido una recompensa de 10 millones de dólares por información sobre tres de los iraníes sancionados (Mansour Ahmadi, Ahmad Khatibi Aghda y Hossein Nikaeen Ravari) que también fueron cargado por el Departamento de Justicia el miércoles por ser involucrado en ataques de ransomware contra organizaciones de infraestructura crítica de EE.UU.

Finalmente, las acciones del grupo ciberdelincuente fueron descritas con más detalle en un asesoramiento conjunto emitido el miércoles por las agencias de seguridad cibernética en los EE. UU., Canadá, el Reino Unido y Australia.