Yhdysvaltain hallitus määräsi pakotteita 10 iranilaiselle, jotka ovat osallisina kiristyshaittaohjelmiin

Julkaistu: Syyskuu 15, 2022

Valtiovarainministeriön ulkomaanvarainvalvontavirasto (OFAC) ilmoitti keskiviikkona sanktioista kymmentä henkilöä ja kahta Iranin Islamic Revolutionary Guard Corpsiin (IRGC) liittyvää tahoa vastaan ​​heidän osallistumisensa vuoksi ransomware hyökkäyksiä.

Viimeisten kahden vuoden aikana nämä uhkatekijät on liitetty kiristysohjelmatapahtumiin, joissa he ovat vaarantaneet yhdysvaltalaisille ja kansainvälisille organisaatioille kuuluvia verkkoja.

"Useat kyberturvayritykset ovat määrittäneet nämä tunkeutumisjoukot liittyvät Iranin hallitukseen, ja ne ovat suorittaneet erilaisia ​​haitallisia kybertoimintoja, mukaan lukien kiristysohjelmat ja kybervakoilu", valtiovarainministeriö sanoi lausunnossaan. lehdistötiedote keskiviikkona.

"Tämä ryhmä on käynnistänyt laajoja kampanjoita organisaatioita ja virkamiehiä vastaan ​​eri puolilla maailmaa, erityisesti Yhdysvaltojen ja Lähi-idän puolustus-, diplomaatti- ja hallituksen henkilöstöön sekä yksityiseen teollisuuteen, mukaan lukien media, energia, yrityspalvelut ja televiestintä", Yhdysvaltain valtiovarainministeriö. lisätty.

IRGC:hen sidoksissa oleva ryhmä koostuu iranilaisten yritysten Najee Technology Hooshmand Fater LLC:n (Najee Technology) ja Afkar System Yazd Companyn (Afkar System) työntekijöistä ja yhteistyökumppaneista.

Lisäksi Yhdysvaltain valtiovarainministeriö seuraamuksia Henkilöt, jotka liittyvät Net Peygard Samavat Companyyn työskennellessään IRGC:n ja Iranin tiedustelu- ja turvallisuusministeriön (MOIS) kanssa vuonna 2019.

Sitten vuonna 2020 Yhdysvaltain valtiovarainministeriö seuraamuksia Rana Intelligence Computing Company ja osa sen työntekijöistä toimimisesta peiteyrityksenä MOIS:n kyberhyökkääjien järjestämisessä ja koordinoinnissa.

Myös Yhdysvaltain ulkoministeriö tarjotaan 10 miljoonan dollarin palkkio tiedoista, jotka koskivat kolmea pakotteiden kohteena olevaa iranilaista (Mansour Ahmadi, Ahmad Khatibi Aghda ja Hossein Nikaeen Ravari), jotka myös olivat peritään oikeusministeriö keskiviikkona mukana kiristysohjelmahyökkäyksissä Yhdysvaltain kriittisen infrastruktuurin organisaatioita vastaan.

Lopuksi kyberrikollisryhmän toimia kuvattiin tarkemmin kohdassa a yhteinen neuvonta Yhdysvaltojen, Kanadan, Iso-Britannian ja Australian kyberturvallisuusvirastot julkaisivat aiemmin keskiviikkona.