Управление по контролю за иностранными активами Министерства финансов США добавило 10 физических лиц, 2 организации и несколько криптоадресов, предположительно связанных с иранской группой программ-вымогателей, в свой список особо обозначенных граждан, что фактически делает незаконным взаимодействие с ними для американских граждан и компаний. .
В сообщении, опубликованном в среду, Минфин США — сказал Отдельные лица и компании, входящие в группу вымогателей, были связаны с Корпусом стражей исламской революции Ирана, подразделением вооруженных сил страны. Группа якобы «осуществила целый ряд злонамеренных действий с использованием кибербезопасности», включая взлом систем детской больницы в США в июне 2021 года и нацеливание на «американский и ближневосточный оборонный, дипломатический и государственный персонал».
OFAC перечислило 7 биткойнов (BTC) адреса, предположительно связанные с двумя гражданами Ирана — Ахмадом Хатиби Агадой и Амиром Хоссейном Никаидом Раваром — в рамках вторичных санкций. По данным министерства финансов, Хатиби был связан с фирмой, занимающейся технологиями и компьютерными услугами, Afkar System — одной из двух организаций, попавших под санкции в одном и том же заявлении — с 2 года. Правительственное ведомство заявило, что Nikaeed «арендовала и зарегистрировала сетевую инфраструктуру» для помощи группе вымогателей.
«Актеры-вымогатели и другие киберпреступники, независимо от их национального происхождения или базы операций, нацелились на предприятия и критически важную инфраструктуру по всем направлениям, что напрямую угрожает физической безопасности и экономике Соединенных Штатов и других стран», — сказал Брайан Нельсон, заместитель госсекретаря США. Казначейство по борьбе с терроризмом и финансовой разведки. «Мы продолжим координировать действия с нашими глобальными партнерами для борьбы и предотвращения угроз программ-вымогателей».
В рамках скоординированных действий со стороны правительства США OFAC ввело в список дюжину лиц, базирующихся в Иране, за их роль в злонамеренных кибер-действиях, включая деятельность программ-вымогателей. США, Австралия, Канада и Великобритания также публикуют совместные рекомендации по кибербезопасности. https://t.co/OVnr3jprBA
- Казначейство (@USTreasury) 14 сентября, 2022
Уведомление пришел как Министерство юстиции объявило обвинительный акт против Хатиби, Никаида и Мансура Ахмади — также одного из лиц, перечисленных в санкциях OFAC — за якобы «организацию схемы взлома компьютерных сетей» юридических и физических лиц в Соединенных Штатах, включая атаки цитируется Минфином. По данным Министерства юстиции, в феврале 2022 года иранская группа программ-вымогателей нацелилась на бухгалтерскую фирму в Нью-Джерси. потребовать 50,000 XNUMX долларов в криптовалюте в обмен на отказ от продажи данных компании на черном рынке.
8 августа OFAC добавлено более 40 криптовалютных адресов связан с вызывающим споры миксером Tornado Cash в свой список особо обозначенных граждан, что вызвало критику со стороны многих фигур в космосе и за его пределами. Казначейство уточнено во вторник что физическим и юридическим лицам США не было запрещено делиться кодом Tornado Cash, но также требовалась специальная лицензия для завершения транзакций, инициированных до введения санкций, или для снятия средств.
Источник: https://cointelegraph.com/news/us-treasury-sanctions-iran-based-ransomware-group-and-associated-bitcoin-addresses.