สหรัฐคว่ำบาตรแฮ็กเกอร์ในเครือ IRGC ข้อหาเรียกค่าไถ่

ในการย้ายครั้งใหม่ที่ดำเนินการโดยสำนักงานควบคุมทรัพย์สินต่างประเทศของกระทรวงการคลังสหรัฐฯ (OFAC) ได้มีการคว่ำบาตรหลายครั้งเนื่องจากกิจกรรมเรียกค่าไถ่ของผู้ต้องหา

บุคคลสิบรายและบริษัทเชลล์สองแห่งที่รู้จักกันในการรีดไถธุรกิจและผู้ให้บริการโครงสร้างพื้นฐานของสหรัฐฯ ได้รับ ตามทำนองคลองธรรม, ห้ามกิจกรรมเชิงพาณิชย์ทั้งหมดกับฝ่ายที่กำหนด - ในสกุลเงินดิจิตอลหรืออย่างอื่น

ควบคู่ DOJ ก็มี เปิดตัว ความผิดทางอาญาต่อบุคคลที่มีชื่อสามคนซึ่งไม่อยู่

โรงพยาบาลและโหนดขนส่งภายใต้การโจมตี

การโจมตีดังกล่าวนำโดยบริษัทเปลือก IRGC ที่ถูกกล่าวหาว่าชื่อ Najee Technology และ Afkar System โดยมีเป้าหมายไปที่หน่วยงานราชการและธุรกิจทั่วสหรัฐอเมริกาและพันธมิตรในตะวันออกกลางตั้งแต่ปี 2020 เป็นอย่างน้อย เมื่อแฮกเกอร์สามารถเข้าถึงระบบไอทีของเป้าหมายได้ พวกเขาจะ จากนั้นล็อคผู้ใช้โดยสุจริตและขอให้จ่ายค่าไถ่เป็น Bitcoin เพื่อแลกกับคีย์ถอดรหัส

แม้ว่าการโจมตี ransomware เหล่านี้จะไม่ได้รับการพิจารณาอย่างจริงจังหากพวกเขาส่งผลกระทบต่อธุรกิจขนาดเล็กเท่านั้น แต่เป้าหมายของแฮ็กเกอร์รวมถึงสถาบันที่มีความสำคัญต่อสาธารณะ

“ตั้งแต่มิถุนายนถึงสิงหาคม 2021 กลุ่มได้เร่งกิจกรรมที่เป็นอันตรายโดยกำหนดเป้าหมายไปยังผู้ที่ตกเป็นเหยื่อในสหรัฐอเมริกา รวมถึงผู้ให้บริการขนส่ง การปฏิบัติด้านการดูแลสุขภาพ ผู้ให้บริการฉุกเฉิน และสถาบันการศึกษา”

ใช้ทั้งบทลงโทษและความผิดทางอาญา

บุคคลไม่เพียงแต่ถูกเพิ่มเข้าไปในการคว่ำบาตรอย่างเป็นทางการ รายการ ของรัฐบาลสหรัฐฯ – แต่พวกเขากำลังถูกศาลนิวเจอร์ซีย์ดำเนินคดีอย่างถูกกฎหมาย จริงอยู่ที่ การดำเนินการทางกฎหมายครั้งที่สองนั้นค่อนข้างไร้ความหมาย เนื่องจากผู้ต้องสงสัยทั้งหมดอยู่ต่างประเทศในประเทศที่ไม่มีข้อตกลงส่งผู้ร้ายข้ามแดนกับสหรัฐอเมริกา อย่างไรก็ตาม การเคลื่อนไหวดังกล่าวทำให้กลุ่มไม่สามารถเดินทางไปยังสหรัฐอเมริกาหรือประเทศใด ๆ ที่เป็นพันธมิตรได้อย่างมีประสิทธิภาพ

สำนักงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ ยังได้ออกแถลงการณ์เกี่ยวกับแนวโน้มทางเทคนิค โดยสรุป ขั้นตอน ใช้ในการโจมตีทางไซเบอร์ วิธีป้องกันเหตุการณ์ที่คล้ายคลึงกัน และอื่นๆ Brian E. Nelson ปลัดกระทรวงการคลังเพื่อการก่อการร้ายและข่าวกรองทางการเงินกล่าวว่าการโจมตีเหล่านี้เป็นเพียงการโจมตีล่าสุดในการโจมตีของแรนซัมแวร์ที่ดำเนินการโดยแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐในหลายประเทศ

“ผู้โจมตีแรนซัมแวร์และอาชญากรไซเบอร์รายอื่นๆ โดยไม่คำนึงถึงแหล่งกำเนิดหรือฐานปฏิบัติการ ต่างมุ่งเป้าไปที่ธุรกิจและโครงสร้างพื้นฐานที่สำคัญทั่วทั้งกระดาน ซึ่งคุกคามความปลอดภัยทางกายภาพและเศรษฐกิจของสหรัฐอเมริกาและประเทศอื่นๆ โดยตรง เราจะดำเนินการประสานงานกับพันธมิตรทั่วโลกของเราต่อไปเพื่อต่อสู้และป้องกันภัยคุกคามจากแรนซัมแวร์ ซึ่งรวมถึงผู้ที่เกี่ยวข้องกับ IRGC”

รัฐบาลสหรัฐฯ และหน่วยงานด้านความปลอดภัยต่างๆ จะยังคงพยายามป้องกันการโจมตีในลักษณะเดียวกัน และได้ตั้งค่าเงินรางวัลสูงถึง 5 ล้านดอลลาร์สำหรับข้อมูลเกี่ยวกับผู้ต้องสงสัยในคดีปัจจุบัน