EUA sanciona hackers afiliados ao IRGC por acusações de ransomware

Em uma nova ação realizada pelo Departamento de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA, várias sanções foram aplicadas devido às atividades de ransomware do acusado.

Dez indivíduos e duas empresas de fachada conhecidas por extorquir empresas e fornecedores de infraestrutura dos EUA foram sancionado, proibindo todas as atividades comerciais com as partes designadas - em criptomoeda ou de outra forma.

Em conjunto, o DOJ também lançado acusações criminais contra três pessoas nomeadas à revelia.

Hospitais e nós de transporte sob ataque

Os ataques, liderados pelas supostas empresas de fachada do IRGC Najee Technology e Afkar System, visavam escritórios e empresas governamentais nos EUA e seus aliados no Oriente Médio desde pelo menos 2020. em seguida, bloqueie os usuários de boa-fé e solicite um resgate a ser pago em Bitcoin em troca das chaves de descriptografia.

Embora esses ataques de ransomware não tivessem sido levados tão a sério se tivessem afetado apenas pequenas empresas, os alvos do hacker incluíam instituições vitais para o público.

“De junho a agosto de 2021, o grupo acelerou sua atividade maliciosa visando uma ampla gama de vítimas nos EUA, incluindo fornecedores de transporte, práticas de saúde, prestadores de serviços de emergência e instituições educacionais”.

Sanções e acusações criminais aplicadas

Os indivíduos não só foram adicionados às sanções oficiais Lista do governo dos EUA – mas eles também estão sendo perseguidos legalmente por um tribunal de Nova Jersey. É verdade que a segunda ação legal não tem sentido, pois todos os suspeitos estão no exterior em um país que não possui um pacto de extradição com os EUA. No entanto, a medida efetivamente impede o grupo de viajar para os EUA ou qualquer país aliado a ele.

A Agência de Segurança Cibernética e Infraestrutura dos EUA também divulgou uma declaração para os técnicos, descrevendo os procedimentos usados ​​nos ataques cibernéticos, como evitar eventos semelhantes e assim por diante. De acordo com o subsecretário do Tesouro para Terrorismo e Inteligência Financeira Brian E. Nelson, esses ataques são apenas os mais recentes de uma série de ataques de ransomware realizados por hackers supostamente patrocinados pelo Estado em vários países.

“Atores de ransomware e outros cibercriminosos, independentemente de sua origem nacional ou base de operações, têm como alvo empresas e infraestrutura crítica em todos os aspectos – ameaçando diretamente a segurança física e a economia dos Estados Unidos e de outras nações. Continuaremos a tomar medidas de coordenação com nossos parceiros globais para combater e impedir ameaças de ransomware, incluindo aquelas associadas ao IRGC.”

O governo dos EUA e suas várias agências de segurança continuarão em seus esforços para evitar ataques semelhantes e estabeleceram uma recompensa de até US$ 5 milhões por informações sobre os suspeitos do caso atual.