Guvernul SUA sancționează 10 iranieni implicați în atacuri ransomware

Publicat în data de: 15 Septembrie, 2022

Biroul pentru Controlul Activelor Străine (OFAC) al Departamentului Trezoreriei a anunțat miercuri sancțiuni împotriva a 10 persoane și două entități care sunt asociate cu Corpul Gărzii Revoluției Islamice (IRGC) din Iran pentru implicarea lor în Ransomware atacuri.

În ultimii doi ani, acești actori amenințări au fost legați de incidente ransomware în care au compromis rețelele aparținând organizațiilor din Statele Unite și la nivel internațional.

„Mai multe firme de securitate cibernetică au stabilit că aceste seturi de intruziune sunt asociate cu guvernul Iranului și le-au identificat ca având o gamă variată de activități rău intenționate activate cibernetic, inclusiv ransomware și spionaj cibernetic”, a declarat Departamentul de Trezorerie în cadrul său. comunicatul de presă miercuri.

„Acest grup a lansat campanii extinse împotriva organizațiilor și oficialilor din întreaga lume, vizând în special personalul de apărare, diplomatic și guvernamental din SUA și Orientul Mijlociu, precum și industriile private, inclusiv mass-media, energie, servicii de afaceri și telecomunicații”, a declarat Trezoreria SUA. adăugat.

Grupul afiliat IRGC este format din angajați și asociați ai companiilor cu sediul în Iran Najee Technology Hooshmand Fater LLC (Najee Technology) și Afkar System Yazd Company (Afkar System).

În plus, Departamentul de Trezorerie al SUA consacrat persoane legate de Net Peygard Samavat Company pentru colaborarea cu IRGC și Ministerul de Informații și Securitate al Iranului (MOIS) în 2019.

Apoi, în 2020, Trezoreria SUA consacrat Rana Intelligence Computing Company și unii dintre angajații săi pentru că au acționat ca o companie-paravan pentru a organiza și coordona atacatorii cibernetici pentru MOIS.

De asemenea, Departamentul de Stat al SUA oferit o recompensă de 10 milioane de dolari pentru informații cu privire la trei dintre iranienii sancționați (Mansour Ahmadi, Ahmad Khatibi Aghda și Hossein Nikaeen Ravari) care au fost, de asemenea, încărcat de către Departamentul de Justiție miercuri pentru a fi implicat în atacuri ransomware împotriva organizațiilor de infrastructură critică din SUA.

În sfârșit, acțiunile grupului infracțional cibernetic au fost descrise mai detaliat în a consultativ comun emis mai devreme, miercuri, de agențiile de securitate cibernetică din SUA, Canada, Marea Britanie și Australia.