美國財政部製裁參與美國業務網路攻擊的伊朗公司和駭客

美國財政部最近對兩家伊朗公司和四名個人實施制裁，因為他們參與了針對美國業務的網路攻擊。這些制裁是由外國資產控制辦公室 (OFAC) 針對與伊朗伊斯蘭革命衛隊網路電子司令部 (IRGC-CEC) 相關的實體實施的。受制裁的公司包括 Mehrsam Andisheh Saz Nik (MASN) 和 Dadeh Afzar Arman (DAA)，以及四名伊朗公民：Alireza Shafie Nasab、Reza Kazemifar Rahman、Hossein Mohammad Harooni 和 Komeil Baradaran Salmani。

據美國財政部稱，這些行為者在 2016 年至 2021 年 4 月期間針對十幾家美國公司和政府實體進行了魚叉式網路釣魚和惡意軟體攻擊等網路行動。這四人提起了起訴個人，指控他們策劃針對美國政府和私人實體的網路攻擊。

為了進一步激勵能夠識別或定位其身份的信息，美國國務院的司法獎勵計劃宣布提供高達 1000 萬美元的獎勵。值得注意的是，Nasab 和 Rahman 此前曾在 2024 年 2 月 29 日啟封的另一份起訴書中受到指控，目前被告在逃。

MASN 和 DAA 偽裝成承包公司，據稱代表 IRGC-CEC 進行網路活動。包括 Harooni 和 Salmani 在內的被告被指控對美國組織進行魚叉式網路釣魚和社會工程攻擊。此外，據說他們還採購並維護了促進這些入侵的線上網路基礎設施。

被告面臨的指控包括共謀實施電腦詐欺、共謀電信詐欺、電信詐欺和嚴重身分盜竊。如果罪名成立，他們可能面臨巨額監禁。

司法部長梅里克·B·加蘭強調源自伊朗的犯罪活動構成的嚴重威脅，並表示被告涉嫌的行為針對美國公司和政府部門，對國家安全和經濟穩定構成風險。

這些事態發展是在中東緊張局勢不斷升級的背景下發生的，以色列和伊朗之間最近的軍事行動凸顯了這一點。