בצעד חדש שביצע משרד האוצר האמריקאי לבקרת נכסים זרים (OFAC), ניתנו סנקציות מרובות בשל פעילותו של הנאשם כופר.
עשרה אנשים ושתי חברות פגז ידועות בסחיטת עסקים וספקי תשתית בארה"ב גושפנקא, האוסר על כל פעילות מסחרית עם הצדדים המיועדים - במטבע קריפטוגרפי או אחר.
במקביל, DOJ יש גם הושק כתב אישום פלילי נגד שלושה שמות שלא בפניו.
בתי חולים וצמתי תחבורה מותקפים
ההתקפות, בראשות חברות הפגזים לכאורה של משמרות המהפכה, Najee Technology ו-Afkar System, כוונו למשרדי ממשלה ועסקים ברחבי ארה"ב ובעלות בריתה במזרח התיכון לפחות מאז 2020. ברגע שההאקרים יצליחו לקבל גישה למערכות ה-IT של היעד שלהם, הם היו מכוונים. ואז לנעול את המשתמשים בתום לב ולבקש כופר שישולם בביטקוין בתמורה למפתחות הפענוח.
למרות שהתקפות כופר אלו לא היו נלקחות ברצינות אילו היו משפיעות רק על עסקים קטנים, היעדים של ההאקר כללו מוסדות חיוניים לציבור.
"מיוני עד אוגוסט 2021, הקבוצה האיצה את הפעילות הזדונית שלה על ידי התמקדות במגוון רחב של קורבנות בארה"ב, כולל ספקי תחבורה, שיטות טיפול רפואיות, ספקי שירותי חירום ומוסדות חינוך".
הוחלו גם סנקציות וגם אישום פלילי
האנשים לא רק נוספו לסנקציות הרשמיות רשימה של ממשלת ארה"ב - אבל הם גם נרדפים על ידי בית משפט בניו ג'רזי. נכון, הפעולה המשפטית השנייה היא חסרת משמעות, שכן כל החשודים נמצאים בחו"ל במדינה שאין לה הסכם הסגרה עם ארה"ב. עם זאת, המהלך למעשה מונע מהקבוצה לנסוע לארה"ב או לכל מדינה הקשורה אליה.
הסוכנות האמריקאית לאבטחת סייבר ותשתיות פרסמה גם הצהרה עבור בעלי נטייה טכנית, המתארת את נהלים בשימוש במתקפות הסייבר, כיצד למנוע אירועים דומים וכו'. לדברי תת-שר האוצר לטרור והמודיעין הפיננסי בריאן א. נלסון, ההתקפות הללו הן רק האחרונות במסע של התקפות תוכנות כופר שבוצעו על ידי האקרים בחסות המדינה, לכאורה, ברחבי מדינות רבות.
"שחקני תוכנות כופר ופושעי סייבר אחרים, ללא קשר למוצאם הלאומי או בסיס הפעילות שלהם, תקפו עסקים ותשתיות קריטיות על פני השטח - מאיימים ישירות על הביטחון הפיזי והכלכלה של ארצות הברית ומדינות אחרות. אנו נמשיך לנקוט בפעולות תיאום עם השותפים הגלובליים שלנו כדי להילחם ולהרתיע איומי תוכנות כופר, כולל אלו הקשורים למשמרות המהפכה".
ממשלת ארה"ב וסוכנויות הביטחון השונות שלה ימשיכו במאמציהם להדוף התקפות דומות וקבעו פרס של עד 5 מיליון דולר עבור מידע על החשודים בתיק הנוכחי.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/us-sanctions-irgc-affiliated-hackers-on-ransomware-charges/