Sankcje skarbowe USA Irańskie firmy i hakerzy zaangażowani w cyberataki na operacje w USA
Departament Skarbu USA nałożył niedawno sankcje na dwie irańskie firmy i cztery osoby za ich udział w cyberatakach wymierzonych w operacje w USA. Sankcje te zostały nałożone przez Urząd Kontroli Aktywów Zagranicznych (OFAC) na podmioty powiązane z Dowództwem Cyberelektronicznym Korpusu Strażników Rewolucji Islamskiej (IRGC-CEC). Do firm objętych sankcjami należą Mehrsam Andisheh Saz Nik (MASN) i Dadeh Afzar Arman (DAA), a także czterech obywateli Iranu: Alireza Shafie Nasab, Reza Kazemifar Rahman, Hossein Mohammad Harooni i Komeil Baradaran Salmani.
Według Departamentu Skarbu podmioty te przeprowadziły operacje cybernetyczne, takie jak ataki typu spear-phishing i ataki przy użyciu złośliwego oprogramowania , wymierzone w kilkanaście amerykańskich firm i podmiotów rządowych w okresie od 2016 r. do kwietnia 2021 r. Departament Sprawiedliwości Stanów Zjednoczonych (DoJ) również ujawnił akt oskarżenia przeciwko czterem osób, oskarżając je o organizowanie cyberataków zarówno na podmioty rządowe, jak i prywatne w Stanach Zjednoczonych.
Aby jeszcze bardziej zachęcić do udzielania informacji prowadzących do ich identyfikacji lub lokalizacji, program Departamentu Stanu USA „Nagrody na rzecz sprawiedliwości” ogłosił nagrodę w wysokości do 10 milionów dolarów. Warto zauważyć, że Nasab i Rahman zostali wcześniej oskarżeni w odrębnym akcie oskarżenia ujawnionym 29 lutego 2024 r., a oskarżeni przebywają obecnie na wolności.
Działania cybernetyczne MASN i DAA podszywających się pod firmy zamawiające były rzekomo prowadzone w imieniu IRGC-CEC. Oskarżeni, w tym Harooni i Salmani, są oskarżeni o udział w atakach typu spear-phishing i inżynierii społecznej na organizacje amerykańskie. Ponadto mówi się, że zakupili i utrzymywali infrastrukturę sieciową online ułatwiającą te włamania.
Oskarżonym postawiono zarzuty obejmujące spisek mający na celu popełnienie oszustwa komputerowego, spisek mający na celu popełnienie oszustwa drogą elektroniczną, oszustwo drogą elektroniczną oraz kwalifikowaną kradzież tożsamości. Jeśli zostaną skazani, grozi im wysoka kara więzienia.
Prokurator generalny Merrick B. Garland podkreślił poważne zagrożenie, jakie stwarza działalność przestępcza wywodząca się z Iranu, stwierdzając, że rzekome działania oskarżonych wymierzone były w amerykańskie firmy i departamenty rządowe, stwarzając ryzyko dla bezpieczeństwa narodowego i stabilności gospodarczej.
Wydarzenia te mają miejsce w kontekście eskalacji napięcia na Bliskim Wschodzie, co uwydatniły niedawne działania wojskowe między Izraelem a Iranem.