США ввели санкции против хакеров, связанных с КСИР, против программ-вымогателей

В новом шаге Управления по контролю за иностранными активами Министерства финансов США (OFAC) было наложено несколько санкций из-за деятельности обвиняемых по вымогательству.

Десять человек и две подставные компании, которые, как известно, вымогали деньги у американских предприятий и поставщиков инфраструктуры, были подвергнуты санкциям, запрещающим любую коммерческую деятельность с указанными сторонами — в криптовалюте или иным образом.

В то же время Министерство юстиции также заочно возбудило уголовные дела против трех названных лиц.

Больницы и транспортные узлы под ударом

Атаки, возглавляемые предполагаемыми подставными компаниями КСИР Najee Technology и Afkar System, были нацелены на правительственные учреждения и предприятия в США и их союзников на Ближнем Востоке как минимум с 2020 года. Как только хакерам удастся получить доступ к ИТ-системам цели, они затем заблокируйте добросовестных пользователей и попросите выкуп в биткойнах в обмен на ключи дешифрования.

Хотя эти атаки программ-вымогателей не воспринимались бы так серьезно, если бы они затрагивали только малый бизнес, целью хакеров были учреждения, важные для общественности.

«С июня по август 2021 года группа ускорила свою злонамеренную деятельность, нацелившись на широкий круг жертв в США, включая поставщиков транспортных услуг, поставщиков медицинских услуг, службы экстренного реагирования и образовательные учреждения».

Применялись как санкции, так и уголовные обвинения

Мало того, что эти люди были добавлены в официальный санкционный список правительства США, они также преследуются судом Нью-Джерси. По общему признанию, второй судебный иск довольно бессмыслен, поскольку все подозреваемые находятся за границей в стране, у которой нет пакта об экстрадиции с США. Тем не менее, этот шаг не позволяет группе поехать в Соединенные Штаты или любую страну-союзницу с ними.

Агентство США по кибербезопасности и безопасности инфраструктуры также выпустило заявление для технически подкованных, в котором излагаются процедуры, используемые при кибератаках, способы предотвращения подобных инцидентов и так далее. По словам министра финансов по борьбе с терроризмом и финансовой разведки Брайана Э. Нельсона, эти атаки являются лишь последними в волне атак программ-вымогателей, совершенных предположительно спонсируемыми правительством хакерами в нескольких странах.

«Актеры-вымогатели и другие киберпреступники, независимо от национального происхождения или базы операций, нацелились на предприятия и критически важную инфраструктуру по всем направлениям, что напрямую угрожает физической безопасности и экономике Соединенных Штатов и других стран. Мы будем продолжать предпринимать скоординированные действия с нашими глобальными партнерами для борьбы и предотвращения угроз программ-вымогателей, в том числе связанных с КСИР».

Правительство США и его различные агентства безопасности будут продолжать свои усилия по предотвращению подобных атак и предложили вознаграждение в размере до 5 миллионов долларов за информацию о подозреваемых в текущем деле.