Управление по контролю за иностранными активами Министерства финансов США внесло 10 физических и 2 юридических лица, а также несколько криптоадресов, предположительно связанных с иранской группой разработчиков программ-вымогателей, в список специально назначенных граждан, фактически сделав незаконным сотрудничество с ними для американских лиц и компаний.

В своем заявлении в среду Минфин США сообщил, что лица и компании, входящие в группу, занимающуюся рассылкой вымогательских программ, связаны с Корпусом стражей исламской революции Ирана, одним из подразделений вооруженных сил страны. Группа якобы "осуществляла разнообразную вредоносную кибердеятельность", включая взлом систем расположенной в США детской больницы в июне 2021 года и нападения на "американский и ближневосточный оборонный, дипломатический и правительственный персонал".

В рамках вторичных санкций OFAC внесло в список 7 адресов Bitcoin (BTC), предположительно связанных с двумя гражданами Ирана - Ахмадом Хатиби Агадой и Амиром Хоссейном Никаидом Раваром. По данным Казначейства, Хатиби был связан с компанией Afkar System, занимающейся технологиями и компьютерными услугами - одной из двух компаний, попавших под санкции в том же объявлении - с 2007 года. Правительственный департамент утверждает, что Никаид "арендовал и регистрировал сетевую инфраструктуру" для оказания помощи группе разработчиков программ-вымогателей.

"Субъекты Ransomware и другие киберпреступники, независимо от их национального происхождения или места базирования, атакуют предприятия и критически важную инфраструктуру повсеместно, напрямую угрожая физической безопасности и экономике США и других стран", - сказал Брайан Нельсон, заместитель министра финансов США по вопросам терроризма и финансовой разведки. "Мы будем продолжать принимать координационные меры совместно с нашими глобальными партнерами для борьбы с угрозами Ransomware и их сдерживания".

В рамках скоординированных действий правительства США OFAC внесло в список десяток лиц, находящихся в Иране, за их роль в злонамеренных кибер-актах, включая деятельность по распространению программ-выкупов. США, Австралия, Канада и Великобритания также опубликовали совместный совет по кибербезопасности. https://t.co/OVnr3jprBA.

- Министерство финансов (@USTreasury) 14 сентября 2022 г.

Уведомление поступило в тот момент, когда Министерство юстиции объявило об обвинительном заключении против Хатиби, Никаида и Мансура Ахмади - также одного из лиц, перечисленных в санкциях OFAC - за якобы "организацию схемы взлома компьютерных сетей" юридических и физических лиц в США, включая атаки, упомянутые Казначейством. По данным Министерства юстиции, в феврале 2022 года иранская группа разработчиков программ-выкупов атаковала бухгалтерскую фирму в Нью-Джерси. Хатиби потребовал 50 000 долларов в криптовалюте в обмен на отказ от продажи данных компании на черном рынке.

8 августа OFAC добавило более 40 криптовалютных адресов, связанных со спорным миксером Tornado Cash, в свой список Specially Designated Nationals, что вызвало критику со стороны многих деятелей в этой сфере и за ее пределами. Во вторник Казначейство разъяснило, что американским физическим и юридическим лицам не запрещено делиться кодом Tornado Cash, но для завершения транзакций, начатых до введения санкций, или снятия средств требуется специальная лицензия.

Источник