US-Regierung sanktioniert 10 an Ransomware-Angriffen beteiligte Iraner

Veröffentlicht am: 15. September 2022

Das Amt für die Kontrolle ausländischer Vermögenswerte (OFAC) des Finanzministeriums kündigte am Mittwoch Sanktionen gegen 10 Personen und zwei Organisationen an, die mit dem Korps der Islamischen Revolutionsgarde (IRGC) des Iran in Verbindung stehen, wegen ihrer Beteiligung an Ransomware Anschläge.

In den letzten zwei Jahren wurden diese Bedrohungsakteure mit Ransomware-Vorfällen in Verbindung gebracht, bei denen sie Netzwerke von Organisationen in den Vereinigten Staaten und international kompromittiert haben.

„Mehrere Cybersicherheitsfirmen haben festgestellt, dass diese Intrusion Sets mit der iranischen Regierung in Verbindung stehen, und sie haben identifiziert, dass sie eine Vielzahl von böswilligen cyberfähigen Aktivitäten durchgeführt haben, darunter Ransomware und Cyberspionage“, sagte das Finanzministerium in seinem Pressemitteilung am Mittwoch.

„Diese Gruppe hat umfangreiche Kampagnen gegen Organisationen und Beamte auf der ganzen Welt gestartet, die sich insbesondere an das Verteidigungs-, Diplomaten- und Regierungspersonal der USA und des Nahen Ostens sowie an die Privatindustrie einschließlich Medien, Energie, Unternehmensdienstleistungen und Telekommunikation richten“, so das US-Finanzministerium hinzugefügt.

Die mit dem IRGC verbundene Gruppe besteht aus Mitarbeitern und Partnern der im Iran ansässigen Unternehmen Najee Technology Hooshmand Fater LLC (Najee Technology) und Afkar System Yazd Company (Afkar System).

Außerdem das US-Finanzministerium sanktionierten Personen, die mit der Net Peygard Samavat Company in Verbindung stehen, weil sie bereits 2019 mit dem IRGC und dem iranischen Geheimdienst- und Sicherheitsministerium (MOIS) zusammengearbeitet haben.

Dann, im Jahr 2020, das US-Finanzministerium sanktionierten Rana Intelligence Computing Company und einigen ihrer Mitarbeiter dafür, dass sie als Tarnfirma fungieren, um Cyber-Angreifer für das MOIS zu organisieren und zu koordinieren.

Auch das US-Außenministerium angeboten eine Belohnung von 10 Millionen Dollar für Informationen über drei der sanktionierten Iraner (Mansour Ahmadi, Ahmad Khatibi Aghda und Hossein Nikaeen Ravari), die es ebenfalls waren berechnet vom Justizministerium am Mittwoch für Sein an Ransomware-Angriffen beteiligt gegen US-Organisationen für kritische Infrastrukturen.

Abschließend wurden die Aktionen der cyberkriminellen Gruppe in a näher beschrieben gemeinsame Beratung ausgestellt am Mittwoch zuvor von Cybersicherheitsbehörden in den USA, Kanada, Großbritannien und Australien.