Pemerintah AS Sanksi 10 Warga Iran yang Terlibat dalam Serangan Ransomware

Diterbitkan: September 15, 2022

Kantor Pengawasan Aset Asing (OFAC) Departemen Keuangan mengumumkan sanksi pada hari Rabu terhadap 10 individu dan dua entitas yang terkait dengan Korps Pengawal Revolusi Islam (IRGC) Iran atas keterlibatan mereka dalam ransomware serangan.

Selama dua tahun terakhir, pelaku ancaman ini telah dikaitkan dengan insiden ransomware di mana mereka menyusup ke jaringan milik organisasi di Amerika Serikat dan internasional.

“Beberapa perusahaan keamanan siber telah menentukan kelompok penyusup ini sebagai terkait dengan Pemerintah Iran, dan telah mengidentifikasi mereka sebagai telah melakukan beragam aktivitas berbahaya siber, termasuk ransomware dan spionase siber,” kata Departemen Keuangan dalam laporannya. tekan rilis Rabu.

“Grup ini telah meluncurkan kampanye ekstensif terhadap organisasi dan pejabat di seluruh dunia, terutama menargetkan personel pertahanan, diplomatik, dan pemerintah AS dan Timur Tengah, serta industri swasta termasuk media, energi, layanan bisnis, dan telekomunikasi,” Departemen Keuangan AS ditambahkan.

Grup yang berafiliasi dengan IRGC terdiri dari karyawan dan rekanan dari perusahaan yang berbasis di Iran, Najee Technology Hooshmand Fater LLC (Najee Technology) dan Afkar System Yazd Company (Afkar System).

Selain itu, Departemen Keuangan AS sanksi individu yang terkait dengan Perusahaan Net Peygard Samavat untuk bekerja dengan IRGC dan Kementerian Intelijen dan Keamanan (MOIS) Iran pada tahun 2019.

Kemudian, pada tahun 2020, Departemen Keuangan AS sanksi Rana Intelligence Computing Company dan beberapa karyawannya untuk bertindak sebagai perusahaan terdepan untuk mengatur dan mengoordinasikan penyerang cyber untuk MOIS.

Departemen Luar Negeri AS juga ditawarkan hadiah $10 juta untuk informasi mengenai tiga orang Iran yang terkena sanksi (Mansour Ahmadi, Ahmad Khatibi Aghda, dan Hossein Nikaeen Ravari) yang juga dibebankan oleh Departemen Kehakiman pada hari Rabu karena terlibat dalam serangan ransomware terhadap organisasi infrastruktur penting AS.

Akhirnya, tindakan kelompok penjahat dunia maya dijelaskan secara lebih rinci dalam a penasihat bersama dikeluarkan sebelumnya pada hari Rabu oleh badan-badan keamanan siber di AS, Kanada, Inggris, dan Australia.