US Sanktiounen IRGC-affiliéiert Hacker op Ransomware Käschten

An enger neier Beweegung duerchgefouert vum US Department of the Treasury's Office of Foreign Assets Control (OFAC), goufen multiple Sanktiounen ausgedeelt wéinst dem Beschëllegten Ransomware Aktivitéiten.

Zéng Eenzelpersounen an zwee Shellfirmen bekannt fir US Geschäfter an Infrastruktur Ubidder ze erpressen sinn sanktionéiert, verbidden all kommerziell Aktivitéite mat den designéierte Parteien - an cryptocurrency oder soss.

Am Tandem huet den DOJ och lancéiert kriminellen Uklo géint dräi genannt Persounen an Absentia.

Spideeler an Transport Nodes ënner Attack

D'Attacke, gefouert vun angeblechen IRGC Shell Firmen Najee Technology an Afkar System, geziilt Regierungsbüroen a Geschäfter uechter d'USA a seng Alliéierten am Mëttleren Oste zënter op d'mannst 2020. Wann d'Hacker et fäerdeg bruecht hunn Zougang zu hiren Zil-IT Systemer ze kréien, géifen se Spär dann d'Bona fide Benotzer aus a frot e Léisegeld fir a Bitcoin ze bezuelen am Austausch fir d'Entschlësselschlëssel.

Och wann dës Ransomware Attacke net esou eescht geholl gi wieren wa se nëmme kleng Geschäfter beaflosst hätten, hunn d'Ziler vum Hacker Institutiounen, déi fir de Public vital sinn.

"Vun Juni bis August 2021 huet d'Grupp hir béiswëlleg Aktivitéit beschleunegt andeems se eng breet Palette vun US-baséiert Affer zielen, dorënner Transportanbieter, Gesondheetspraktiken, Noutdéngschtleeschter an Erzéiungsinstituter."

Béid Sanktiounen a Criminal Charge applizéiert

D'Persounen sinn net nëmmen un déi offiziell Sanktiounen bäigefüügt Lëscht vun der US Regierung - mä si ginn och legal vun engem New Jersey Geriicht verfollegt. Gewëss, déi zweet legal Handlung ass zimlech sënnlos well all Verdächteg am Ausland sinn an engem Land dat keen Ausliwwerungspakt mat den USA huet. Trotzdem verhënnert d'Beweegung effektiv d'Grupp fir an d'USA ze reesen oder all Land dat mat him verbonnen ass.

D'US Cybersecurity and Infrastructure Security Agency huet och eng Erklärung fir déi technesch geneigt verëffentlecht, déi de Prozeduren an de Cyberattacken benotzt ginn, wéi een ähnlech Eventer verhënnert, asw. Laut dem Under Secretary of the Treasury for Terrorism and Financial Intelligence Brian E. Nelson, sinn dës Attacke nëmmen déi lescht an enger Spree vu Ransomware Ugrëffer duerch angeblech staatlech gesponsert Hacker a ville Länner.

"Ransomware Akteuren an aner Cyberkrimineller, onofhängeg vun hirer nationaler Hierkonft oder Basis vun Operatiounen, hunn Geschäfter a kritesch Infrastruktur iwwerall gezielt - déi kierperlech Sécherheet an d'Wirtschaft vun den USA an aneren Natiounen direkt menacéieren. Mir wäerte weider Koordinatiounsaktioune mat eise globalen Partner huelen fir Ransomware Bedrohungen ze bekämpfen an ofzeschléissen, och déi mat der IRGC assoziéiert.

D'US Regierung a seng verschidde Sécherheetsagenturen wäerte weider an hiren Efforten fir ähnlech Attacken ofzewieren an hunn eng Bounty vu bis zu $ ​​5 Millioune gesat fir Informatioun iwwer d'Verdächteg am aktuelle Fall.