Det har det amerikanske finansministerium sanktioneret en iransk-linket ransomware-gruppe, der blokerer deres Bitcoin-punge. I erklæringen meddelte bitcoin-bureauet, at det også har lagt adskillige sanktioner mod mere end ti personer tilknyttet gruppen. Ransomware-gruppen siges at have forbindelser til den islamiske revolutionsgarde, som i øjeblikket har en operationsbase i Iran. Erklæringen bekræfter endvidere, at to unavngivne virksomheder også er blevet sanktioneret som en straf for deres tilknytning.
US Treasury siger, at banden har været i drift siden 2020
Ifølge den komplette erklæring fra det amerikanske finansministerium har alle på sanktionslisten haft en rolle at spille i ransomware-gruppens aktiviteter gennem årene. Erklæringen nævnte, at de fleste af deres mål var enkeltpersoner og virksomheder i USA. Gruppen har været aktivt målrettet mod enkeltpersoner i landet siden 2020.
Ransomware har været udbredt på tværs af det finansielle marked i de sidste par år. I loven fjerner hackerne systemer tilhørende enkeltpersoner og virksomheder med slutproduktet mod betaling for at låse op og returnere kontrol over systemet. De fleste af disse hackere har brugt adskillige digitale aktiver til betaling; et typisk eksempel er den nævnte gruppes Bitcoin-adresse, som er blevet markeret.
New Jersey tilbyder 10 millioner dollars til information om kriminelle
Det amerikanske finansministerium sagde, at nogle af de målrettede grupper omfattede et hospital for børn i landet, en by i New Jersey og en gruppe af virksomheder, blandt andre virksomheder. Erklæringen nævnte også, at de tilsluttede personer havde været knyttet til forskellige virksomheder i USA. Med koncernen og virksomhederne nu på sanktionslisten, er amerikanerne afskåret fra at interagere eller have noget med dem at gøre. Det betyder også, at Bitcoin-adressen ikke længere skal bruges, da enhver skyldig part kan blive retsforfulgt.
En domstol i New Jersey har også sigtet, bortset fra sanktionerne, tre personer med tilknytning til gruppen. Der er også en belønning på omkring 10 millioner dollars for information, der ville føre til tilfangetagelse af de nævnte personer. Denne opdatering kommer på baggrund af tilføjelsen af Tornado Cash til sanktionslisten. Det perron er en Ethereum værktøj, der bruges til at slette bevægelser af midler og bruges normalt af kriminelle til at fjerne kilden til kriminalitetsudbytte. Selvom der har været råb på grund af, at platformen er drevet af en smart kontrakt, er der en eksisterende frygt for hvidvask gennem platformen.
Kilde: https://www.cryptopolitan.com/us-treasury-flags-ransomware-btc-address/