Inilista ng US Treasury ang Ilang Higit pang mga Bitcoin Address na Diumano ay Nakatali sa Mga Pag-atake ng Ransomware ng Iran

Nagdagdag ang US Treasury Department ng siyam na indibidwal at anim Bitcoin address sa blacklist nitong Miyerkules, sa ilalim ng bucket nitong “cyber-related designations”.

Ang mga address ay partikular na nakatali sa dalawang indibidwal - sina Amir Hossein Nikaeen Ravari at Ahmad Khatibi Aghada - na umano'y tumulong sa pagbuo at pag-deploy ng ransomware bilang mga miyembro ng Islamic Revolutionary Guard Corps (IRGC) ng Iran, ayon sa isang press release inilathala ng Treasury Department.

Dumating ang parusa habang kinasuhan ng mga opisyal ng gobyerno ng U.S. ang tatlong indibidwal ng mga krimen na may kaugnayan sa pag-hack. Sa tabi ni Mansour Ahmadi, sina Nikaeen Ravari at Aghada ay umano'y nakapasok sa daan-daang kumpanya ng U.S. at nag-deploy ng ransomware sa ilan sa mga entity na ito, kabilang ang mga entity ng imprastraktura ng U.S., ang sabi ng Justice Department.

Ang mga indibidwal ay bahagi ng isang grupo ng hacker na nagta-target ng mga ospital, kumpanya ng transportasyon at mga paaralan na may ransomware, sinabi ng mga opisyal ng Treasury sa isang pahayag ng pahayag. Inakusahan pa nito ang grupo ng pag-mount ng cyberattack laban sa isang rural electric utility company noong Oktubre 2021.

Ang mga wallet ay hindi naglalaman ng anumang Bitcoin Martes, na naubos ang kanilang mga balanse sa pagitan ng nakaraang Oktubre at nitong nakaraang Mayo. Ang ONE address na naka-link sa parehong indibidwal ay mayroong 2.49 BTC sa buong buhay nito.

Ang ilan sa mga address ay hindi na aktibo mula noong 2021, ayon sa on-chain na data.

Ang Treasury Department's Office of Foreign Assets Control (OFAC) ay nagdagdag ng ilang opisyal ng Iran sa listahan nito ng Specially Designated Nationals (SDN) nitong mga nakaraang linggo dahil sa mga cyberattack na sinasabing ginawa ng mga miyembro ng gobyerno ng Iran.

Ang mga tao at entity ng U.S. – ibig sabihin ay sinuman sa lupain ng Amerika o sinumang mamamayan ng U.S. sa ibang bansa – ay pinagbabawalan na makipagtransaksyon sa mga address o taong idinagdag sa listahan ng mga parusa.

Noong nakaraang linggo, idinagdag ng OFAC ang Minister of Intelligence ng Iran, Esmail Khatib, at ang Ministry of Intelligence and Security nito, sa listahan ng SDN para sa umano'y pag-atake sa bansang Albania, na nahaharap sa isang hindi natukoy na hack mas maaga sa taong ito (tinanggi ng Iran ang mga paratang).

Pinahintulutan ng OFAC ang mga address ng Crypto wallet sa loob ng maraming taon, na mayroon unang ginawa noong 2018 nang ang dalawa pang residente ng Iran ay inakusahan ng paglalaba ng mga pondo para sa mga tagalikha ng ransomware.

I-UPDATE (Sept. 14, 2022, 15:15 UTC): Nagdaragdag ng karagdagang detalye.