Governo dos EUA sanciona 10 iranianos envolvidos em ataques de ransomware

Publicado em: 15 de Setembro de 2022

O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro anunciou sanções na quarta-feira contra 10 indivíduos e duas entidades associadas ao Corpo da Guarda Revolucionária Islâmica do Irã (IRGC) por seu envolvimento em ransomware ataques.

Nos últimos dois anos, estes agentes de ameaças foram associados a incidentes de ransomware onde comprometeram redes pertencentes a organizações nos Estados Unidos e internacionalmente.

“Várias empresas de segurança cibernética determinaram que esses conjuntos de intrusão estavam associados ao governo do Irã e os identificaram como tendo conduzido uma gama variada de atividades maliciosas habilitadas para o ciberespaço, incluindo ransomware e espionagem cibernética”, afirmou o Departamento do Tesouro em seu comunicado. comunicados à CMVM na quarta-feira.

“Este grupo lançou extensas campanhas contra organizações e autoridades em todo o mundo, visando particularmente o pessoal de defesa, diplomático e governamental dos EUA e do Oriente Médio, bem como indústrias privadas, incluindo mídia, energia, serviços empresariais e telecomunicações”, disse o Tesouro dos EUA. adicionado.

O grupo afiliado ao IRGC é composto por funcionários e associados das empresas iranianas Najee Technology Hooshmand Fater LLC (Najee Technology) e Afkar System Yazd Company (Afkar System).

Além disso, o Departamento do Tesouro dos EUA sancionado indivíduos ligados à Net Peygard Samavat Company por trabalharem com o IRGC e o Ministério de Inteligência e Segurança do Irã (MOIS) em 2019.

Então, em 2020, o Tesouro dos EUA sancionado Rana Intelligence Computing Company e alguns de seus funcionários por atuarem como empresa de fachada para organizar e coordenar ciberataques para o MOIS.

O Departamento de Estado dos EUA também oferecido uma recompensa de US$ 10 milhões por informações sobre três dos iranianos sancionados (Mansour Ahmadi, Ahmad Khatibi Aghda e Hossein Nikaeen Ravari) que também foram carregada pelo Departamento de Justiça na quarta-feira por ser envolvido em ataques de ransomware contra organizações de infra-estruturas críticas dos EUA.

Por fim, as ações do grupo cibercriminoso foram descritas com mais detalhes em um assessoria conjunta emitido na quarta-feira por agências de segurança cibernética nos EUA, Canadá, Reino Unido e Austrália.