USA sankcionují hackery přidružené k IRGC na poplatky za ransomware

V novém kroku, který provedl Úřad pro kontrolu zahraničních aktiv (OFAC) Ministerstva financí USA, byly uděleny četné sankce kvůli aktivitám obviněného v oblasti ransomwaru.

Bylo to deset fyzických osob a dvě fiktivní společnosti známé vydíráním amerických podniků a poskytovatelů infrastruktury sankcionováno, zakazující veškeré komerční aktivity s určenými stranami – v kryptoměně nebo jinak.

V tandemu má také DOJ zahájena trestní oznámení proti třem jmenovaným osobám v nepřítomnosti.

Nemocnice a dopravní uzly pod útokem

Útoky, vedené údajnými fiktivními společnostmi IRGC Najee Technology a Afkar System, se zaměřovaly na vládní úřady a podniky po celých USA a jejich spojence na Blízkém východě minimálně od roku 2020. Jakmile se hackerům podaří získat přístup k IT systémům svého cíle, poté uzamkněte uživatele v dobré víře a požádejte o zaplacení výkupného v bitcoinech výměnou za dešifrovací klíče.

Přestože by tyto ransomwarové útoky nebyly brány tak vážně, kdyby se týkaly pouze malých podniků, mezi cíle hackerů patřily instituce životně důležité pro veřejnost.

"Od června do srpna 2021 skupina urychlila svou zákeřnou činnost tím, že se zaměřila na širokou škálu obětí v USA, včetně poskytovatelů dopravy, zdravotnických pracovníků, poskytovatelů pohotovostních služeb a vzdělávacích institucí."

Uplatněny jak sankce, tak trestní poplatky

Jednotlivci nebyli přidáni pouze k oficiálním sankcím lest vlády USA – ale jsou také právně stíháni soudem v New Jersey. Je pravda, že druhá žaloba je poněkud nesmyslná, protože všichni podezřelí jsou v zahraničí v zemi, která nemá s USA uzavřenou smlouvu o vydávání. Nicméně tento krok fakticky brání skupině cestovat do USA nebo jakékoli země s ním spojené.

Americká Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury také vydala prohlášení pro technicky nakloněné, v němž nastínila postupy používané při kyberútocích, jak podobným událostem předcházet a podobně. Podle náměstka ministra financí pro terorismus a finanční zpravodajství Briana E. Nelsona jsou tyto útoky pouze nejnovějším z řady ransomwarových útoků, které údajně státem sponzorovaní hackeři provedli v mnoha zemích.

„Aktéři ransomwaru a další kyberzločinci, bez ohledu na jejich národní původ nebo základnu operací, se zaměřují na podniky a kritickou infrastrukturu napříč všemi oblastmi – přímo ohrožují fyzickou bezpečnost a ekonomiku Spojených států a dalších zemí. Budeme pokračovat v koordinaci s našimi globálními partnery, abychom bojovali proti ransomwarovým hrozbám a odrazovali je, včetně těch, které jsou spojené s IRGC.

Americká vláda a její různé bezpečnostní agentury budou pokračovat ve svém úsilí odvrátit podobné útoky a stanovily odměnu až 5 milionů dolarů za informace o podezřelých v aktuálním případu.