Vănphòng Kiểm soát Tài sản nước ngoài của Bộ Tài chính Hoa Kỳ đã thêm 10 cá nhân, 2 thực thể, và một số địa chỉ mật mã được cho là gắn liền với một nhóm phần mềm tống tiền Iran vào danh sách các quốc gia được chỉ định đặc biệt, làm cho nó trở thành bất hợp pháp cho các cá nhân và công ty Hoa Kỳ để tương tác với họ.
Trongmột thông báo thứ Tư, Ngân khố Hoa Kỳ cho biết các cá nhân và công ty trong nhóm phần mềm tống tiền đã liên kết với Quân đoàn Vệ binh Cách mạng Hồi giáo Iran, một chi nhánh của nước này quân sự. Nhóm này bị cáo buộc “đã tiến hành một loạt các hoạt động có kích hoạt mạng độc hại”, bao gồm cả việc thỏa hiệp các hệ thống của một bệnh viện trẻ em có trụ sở tại Hoa Kỳ vào tháng 6 năm 2021 và nhắm vào “các nhân viên quốc phòng, ngoại giao, và chính phủ của Hoa Kỳ và Trung Đông.”
OFACliệt kê 7 địa chỉ Bitcoin ( BTC) được cho là có liên quan đến 2 công dân Iran – Ahmad Khatibi Aghada và Amir Hossein Nikaeed Ravar – như một phần của các biện pháp trừng phạt thứ cấp của OFAC. Theo Treasury, Khatibi đã được liên kết với công ty công nghệ và dịch vụ máy tính Afkar System — một trong hai thực thể bị xử phạt trong cùng một thông báo – từ năm 2007. Bộ phận chính phủ cáo buộc Nikaeed “thuê và đăng ký cơ sở hạ tầng mạng” để hỗ trợ nhóm phần mềm tống tiền.
BrianNelson, Phó Bộ trưởng, Phó Bộ trưởng cho biết: “Các diễn viên phần mềm tống tiền và các tội phạm mạng khác, bất kể nguồn gốc quốc gia hay cơ sở hoạt động của họ là gì, đều nhắm vào các doanh nghiệp và cơ sở hạ tầng quan trọng trên toàn diện – đe dọa trực tiếp đến an ninh vật lý và nền kinh tế của Hoa Kỳ và các quốc gia khác” của Kho bạc cho khủng bố và tình báo tài chính. “Chúng tôi sẽ tiếp tục thực hiện hành động phối hợp với các đối tác toàn cầu của mình để chống lại và ngăn chặn các mối đe dọa của phần mềm tống tiền.”
Trong một hành động phối hợp trên toàn Chính phủ Hoa Kỳ, OFAC đã chỉ định một chục người có trụ sở tại Iran cho vai trò của họ trong các hành vi mạng độc hại, bao gồm cả hoạt động của phần mềm tống tiền. Mỹ, Úc, Canada và Anh cũng đang xuất bản một tư vấn an ninh mạng chung.
https://t.co/OVnr3jprBA — Bộ Tài chính (@USTreasury) Tháng Chín 14, 2022
Cácthông báo đến như Bộ Tư pháp công bố một bản cáo trạng chống lại Khatibi, Nikaeed, và Mansour Ahmadi — cũng là một trong những cá nhân được liệt kê trong lệnh trừng phạt của OFAC – vì bị cáo buộc “dàn dựng một kế hoạch để hack vào mạng máy tính” của các thực thể và cá nhân ở Hoa Kỳ, bao gồm cả các cuộc tấn công được trích dẫn bởi Kho bạc. Theo Bộ Tư pháp, nhóm phần mềm tống tiền Iran nhắm vào một công ty kế toán có trụ sở tại New Jersey vào tháng 2 năm 2022, với Khatibi yêu cầu $50,000 tiền điện tử để đổi lấy việc không bán dữ liệu của công ty trên thị trường chợ đen.
Liên
quan: Tiền mã hóa của Monero được lựa chọn như các cuộc tấn công ‘tống tiền đôi ‘tống tiền tăng 500%
Vào ngày 8 tháng 8, OFAC thêm hơn 40 địa chỉ tiền điện tử kết nối với máy trộn gây tranh cãi Tornado Cash vào danh sách các quốc gia được chỉ định đặc biệt của mình, gây ra những lời chỉ trích từ nhiều nhân vật trong và ngoài không gian . Kho bạc đã làm rõ hôm thứ ba rằng các cá nhân và các tổ chức Hoa Kỳ không bị cấm chia sẻ mã của Tornado Cash, nhưng cũng yêu cầu một giấy phép đặc biệt để hoàn thành các giao dịch bắt đầu trước khi các biện pháp trừng phạt được áp đặt hoặc rút tiền.