США вводят различные санкции в отношении хакерской группы, связанной с КСИР

Множественные санкции были наложены в результате операций обвиняемых по вымогательству в недавних действиях, предпринятых Управлением по контролю за иностранными активами (OFAC) Министерства финансов США.

Десять человек и две подставные организации, которые имеют историю вымогательства US фирмы и поставщики инфраструктуры были подвергнуты санкциям, что делает незаконным проведение любых транзакций с ними, будь то в биткойнах или нет.

Как минимум с 2020 года предполагаемые подставные компании КСИР Najee Technology и Afkar System возглавляют атаки на предприятия и правительственные здания по всему миру. US и его союзников на Ближнем Востоке. После успешного взлома ИТ-систем своей цели хакеры блокировали законных пользователей и требовали выкуп в биткойнах в обмен на ключи дешифрования.

Несмотря на то, что эти атаки программ-вымогателей не привлекли бы столько внимания, если бы они были нацелены просто на малые предприятия, целью хакеров были важные общественные организации.

Организация активизировала свою вредоносную деятельность с июня по август 2021 года, выбирая различных жертв в США, включая транспортные компании, медицинские учреждения, поставщиков услуг экстренной помощи и образовательные учреждения.

Эти люди разыскиваются судом Нью-Джерси на законных основаниях, помимо того, что они включены в официальный список правительства США лиц, подлежащих санкциям. Учитывая, что все подозреваемые находятся за границей в странах, не имеющих соглашения об экстрадиции с США, второе судебное дело в основном бессмысленно. Тем не менее, этот шаг фактически не позволяет группе добраться до места назначения. US или союзных стран. 

Для тех, у кого технические наклонности, US Агентство кибербезопасности и безопасности инфраструктуры также опубликовало заявление, в котором объясняются шаги, предпринятые при вторжении, способы предотвращения подобных случаев в будущем и другая соответствующая информация. Брайан Э. Нельсон, заместитель министра финансов по борьбе с терроризмом и финансовой разведкой, утверждает, что эти нападения являются лишь последними в череде атак программ-вымогателей, предположительно осуществленных хакерами, спонсируемыми государством, в ряде разных стран.

Независимо от страны своего происхождения или базы операций операторы программ-вымогателей и другие хакеры атаковали предприятия и ключевую инфраструктуру по всему миру, представляя непосредственную угрозу физической безопасности и экономике США и других стран. Вместе с нашими международными партнерами мы продолжим координировать наши усилия по противодействию и предотвращению угроз программ-вымогателей, особенно связанных с КСИР. 

Источник: https://www.thecoinrepublic.com/2022/09/18/us-puts-various-sanctions-on-hacking-group-connected-to-irgc/