OFAC попереджає, що компанії, які допомагають жертвам за допомогою виплат програм-вимагачів, ризикують порушити його правила

Управління з контролю за іноземними активами (OFAC) попередило, що виплата за відновлення після атак програм-вимагачів може бути порушенням його правил.

• в дорадчий У п’ятницю OFAC – підрозділ Міністерства фінансів США – заявив, що існує ризик санкцій у разі виконання таких вимог, які зросли з початку пандемії коронавірусу.
• Офіс особливо вказав на компанії, які сприяють переговорам з кібер-зловмисниками щодо виплат програм-вимагачів.
• Компанії, включаючи фінансові установи, страхові фірми та інші, які працюють у сфері цифрової криміналістики, «не тільки заохочують майбутні вимоги щодо платежів за програми-вимагачі, але також можуть ризикувати порушенням правил OFAC», — йдеться в повідомленні.
• Програми-вимагачі – це зловмисне програмне забезпечення, яке поширюється в комп’ютерних мережах і блокує системи за допомогою шифрування.
• Щоб отримати ключ для розблокування своїх файлів та інфраструктури, жертви зазвичай повинні заплатити викуп у Криптовалюта.
• OFAC посилається на дані Федерального бюро розслідувань, згідно з якими запити на програмне забезпечення-вимагач зросли на 37% з 2018 по 2019 рік, тоді як рівень збитків від таких атак зріс на 147% за той самий період.
• У зв’язку з тим, що OFAC несе відповідальність за введення економічних і торговельних санкцій проти іноземних держав або організацій, які вважаються такими, що порушують зовнішню політику США та політику безпеки, воно заявило, що виплата викупу тим, хто входить до його Списку спеціально визначених громадян і заблокованих осіб, може призвести до штрафів.
• Цивільно-правові санкції можуть бути застосовані, навіть якщо платник не знав, що одержувач є в списку, попередили в Офісі.
• Таку ситуацію можна пом’якшити, якщо суб’єкт, який стикається з вимогою викупу, надасть правоохоронним органам «своєчасний і повний» звіт про атаку. Згідно з порадою, жертви також повинні звернутися до OFAC.
• Попередження надійшло в той же день, коли Мережа боротьби з фінансовими злочинами США (FinCEN) випустила власний консультативний щодо програм-вимагачів, наголошуючи на тому, що державні установи та фінансові, освітні установи та заклади охорони здоров’я спостерігають більше таких атак.

Читайте також: Більше 1 мільйона доларів у програмі-вимагачі Ryuk Bitcoin було «переведено» на Binance: звіт