США ввели санкции против хакеров, связанных с КСИР, по обвинениям в вымогательстве

В новом шаге, предпринятом Управлением по контролю за иностранными активами Министерства финансов США (OFAC), были наложены многочисленные санкции из-за деятельности обвиняемых по вымогательству.

Десять физических лиц и две подставные компании, известные вымогательством американских предприятий и поставщиков инфраструктуры, были подвергнуты санкциям, запрещающим любую коммерческую деятельность с указанными сторонами — в криптовалюте или иным образом.

Вместе с этим Министерство юстиции также заочно возбудило уголовные дела против трех названных лиц.

Больницы и транспортные узлы под атакой

Атаки, возглавляемые предполагаемыми подставными компаниями КСИР Najee Technology и Afkar System, были нацелены на правительственные учреждения и предприятия в США и их союзников на Ближнем Востоке как минимум с 2020 года. После того, как хакерам удалось получить доступ к ИТ-системам своей цели , они затем заблокируют добросовестных пользователей и потребуют выкуп в биткойнах в обмен на ключи дешифрования.

Хотя эти атаки программ-вымогателей не воспринимались бы так серьезно, если бы они затрагивали только малый бизнес, целью хакеров были учреждения, жизненно важные для общества.

«С июня по август 2021 года группа ускорила свою злонамеренную деятельность, нацелившись на широкий круг жертв в США, включая поставщиков транспортных услуг, медицинские учреждения, службы экстренной помощи и образовательные учреждения».

Применены как санкции, так и уголовные обвинения

Эти лица не только внесены в официальный санкционный список правительства США, но и преследуются судом Нью-Джерси на законных основаниях. Конечно, второй судебный иск довольно бессмыслен, поскольку все подозреваемые находятся за границей в стране, у которой нет пакта об экстрадиции с США. Тем не менее, этот шаг фактически запрещает группе ездить в США или любую страну-союзницу с ними.

Агентство США по кибербезопасности и безопасности инфраструктуры также опубликовало заявление для технически подкованных, в котором описаны процедуры, используемые при кибератаках, способы предотвращения подобных событий и т. д. По словам заместителя министра финансов США по борьбе с терроризмом и финансовой разведки Брайана Э. Нельсона, эти атаки являются лишь последними в череде нападений программ-вымогателей, совершенных предположительно спонсируемыми государством хакерами в нескольких странах.

«Субъекты программ-вымогателей и другие киберпреступники, независимо от их национального происхождения или базы операций, нацелились на предприятия и критически важную инфраструктуру по всем направлениям, что напрямую угрожает физической безопасности и экономике США и других стран. Мы продолжим координировать действия с нашими глобальными партнерами для борьбы и предотвращения угроз программ-вымогателей, в том числе связанных с КСИР».

Правительство США и его различные агентства безопасности будут продолжать свои усилия по предотвращению подобных атак и установили награду в размере до 5 миллионов долларов за информацию о подозреваемых в текущем деле.

Сообщение о санкциях США против хакеров, связанных с КСИР, по обвинениям в вымогательстве впервые появилось на CryptoPotato.