Bộ Tài chính Hoa Kỳ đưa vào danh sách đen Các địa chỉ Bitcoin được liên kết với nhóm ransomware Iran

Bộ Tài chính Hoa Kỳ đã đưa bảy Bitcoin vào danh sách đen địa chỉ ví liên kết với các thành viên của Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC).

Bộ cho biết trong một Thông cáo báo chí ngày 14 tháng 9 rằng các phần tử mạng độc hại có trụ sở tại Iran đã tiến hành các cuộc tấn công ransomware chống lại Mỹ kể từ năm 2020. Nhóm này được cho là đã tấn công thành phố New Jersey, một số bệnh viện dành cho trẻ em ở Mỹ và một loạt cơ sở tư nhân.

Các cá nhân liên kết với IRGC bao gồm Mansour, Ali Ahmadi, Mohammad Ahmadi, Mahdavi, Rashidi, Khatibi, Nikaeen, Mostafa, Mojtaba và Shakeri. Họ đã làm việc cho Các công ty Công nghệ Najee và Hệ thống Afkar để khởi động các hoạt động độc hại của họ.

Bốn trong số các ví bitcoin (XBT) được liệt kê trong danh sách được liên kết với Nikaeen Ravari và ba ví thuộc về Ahmad Khatibi Aghada. Bộ đôi này được cho là đã giúp IRGC phát triển và triển khai ransomware đe dọa an ninh quốc gia của Mỹ

Kết quả của việc xử phạt, Kho bạc đã thu giữ toàn bộ tài sản thuộc về các cá nhân được chỉ định trong nước. Các cá nhân và tổ chức Hoa Kỳ bị cấm giao dịch với họ, vì bất kỳ ai bị truy tố sẽ phải chịu thêm các biện pháp trừng phạt.

Bộ trưởng Bộ Ngân khố E. Nelson nói:

“Chúng tôi sẽ tiếp tục thực hiện hành động phối hợp với các đối tác toàn cầu của mình để chống lại và ngăn chặn các mối đe dọa ransomware, bao gồm cả những mối liên hệ với IRGC.”

Kho bạc cũng đưa ra phần thưởng lên tới 10 triệu đô la cho bất kỳ thông tin nào dẫn đến việc bắt giữ Mansour, Nikaeen hoặc bất kỳ cá nhân nào được chỉ định.

Những kẻ tấn công ransomware chọn Bitcoin

Từ năm 2011 đến năm 2021, hơn 5 tỷ đô la Bitcoin đã được trả cho những kẻ tấn công ransomware, theo một nghiên cứu của Mạng lưới Thực thi Tội phạm Tài chính (FinCEN).

Cuộc tấn công ransomware chống lại Đường ống Thuộc địa vào năm 2021 buộc công ty Mỹ phải trả 4,4 triệu đô la Bitcoin cho các tin tặc DarkSide.

Một báo cáo gần đây của CipherTrace tiết lộ rằng những kẻ tấn công ransomware chọn nhận thanh toán bằng Bitcoin thường thêm từ 10% đến 20% phí bảo hiểm. Khoản phí bổ sung là để đối phó với rủi ro khi sử dụng các loại tiền điện tử dễ theo dõi như Bitcoin.