- Регистрация
- Окт 16, 2022
- Сообщения
- 1,233
- Реакции
- 214
- Награды
- 2
Министерство финансов США объявило о введении новых санкций против иранских киберпреступников в рамках так называемой «беспрецедентной общеправительственной экономической кампании» против страны и пособников Ирана.
«Мы начинаем экономическое наступление на финансовые связи Ирана по всему миру. Наша цель — разорвать все экономические связи, поддерживающие этот тиранический режим, пока Тегеран не останется один», — заявил министр финансов Скотт Бессент.
Цель этой операции, получившей кодовое название «Операция Экономический Изгой», — перекрыть иранскому режиму и Корпусу стражей исламской революции (КСИР) финансовые «каналы связи», поддерживающие «ведущего государственного спонсора терроризма».
С этой целью санкции вводят в отношении почти 60 связанных с Ираном организаций, физических лиц и судов, задействованных в ядерной, ракетной, нефтяной и киберсетях, включая сектор цифровых активов. В частности, санкции направлены против злонамеренной кибергруппировки, связанной с Министерством разведки и безопасности Ирана (МОИС), которая стоит за масштабными взломами объектов критической инфраструктуры США и киберкражами, мотивированными финансовыми выгодами.
«Министерство разведки и безопасности руководит несколькими сетями киберпреступников, занимающихся кибершпионажем в поддержку политических целей Ирана, включая нанесение вреда гражданскому населению США», — заявило Министерство финансов.
В числе подсанкционных лиц — пять человек, которым предъявило обвинения в связи с проведением масштабных компрометирующих операций против американских организаций. Предполагается, что они являются членами базирующегося в Тегеране Института «Мабна». Имена этих лиц перечислены ниже: на прошлой неделе Министерство юстиции США
- Бехзад Месри , дважды попадавший в санкционный список Управления по контролю за иностранными активами (OFAC) в марте 2018 года и феврале 2019 года за свою роль в преследовании и попытке вымогательства у HBO, а также за действия или заявления о действиях от имени или в интересах компании Net Peygard Samavat, находящейся под санкциями.
- Моджтаба Галех-Кухи
- Кейван Файяз Гарех Благ
- Сабер Шахбази Балудже
- Mohammad Reza Kadkhoda'i
- Арман Кахзадиан
Кейван Файяз Гарех Благ, Сабер Шахбази Балудже и Мохаммад Реза Кадходаи обвиняются в проведении основной части операций по компрометации сетей, успешно взломав и похитив данные из множества компаний критической инфраструктуры США, начиная как минимум с конца 2023 года, включая энергетические компании, оборонные подрядчики, учреждения здравоохранения, компании информационных технологий и финансовые учреждения.
«Эта группа часто совершает атаки на компьютерные сети от имени или в интересах иранского Министерства разведки и безопасности», — заявило Министерство финансов. «Члены этой группы также в значительной степени мотивированы личным обогащением и жадностью, что заставляет некоторых из них ставить собственную прибыль выше операций, приносящих пользу Министерству разведки и безопасности. Это побудило некоторых членов группы нацелиться на иранские компании».
Предполагается, что летом 2024 года злоумышленники взломали несколько местных, региональных и федеральных правительственных учреждений по всей территории США. Год спустя Моджтаба Гале-Кухи и Сабер Шахбази Балуджех атаковали и похитили данные из иранской телекоммуникационной компании.
По данным Министерства финансов, Арман Кахзадиан в основном занимался кражами криптовалюты, незаконно получив летом 2023 года контроль над кошельком, в котором хранилось биткоинов на сумму более 30 000 долларов.
30 кошельков, связанных с пятью членами Института Мабна , проведенный компанией TRM Labs, Анализ выявил общую сумму полученных средств в размере около 16,8 миллионов долларов. Как добавила аналитическая компания Keyvan Fayyaz Ghareh Blagh, на 10 адресах с 6 января 2018 года по 20 августа 2026 года в общей сложности было переведено 15,5 миллионов долларов, что составляет 92% от общего объема транзакций в сети.
Аналогичным образом, на 15 адресов кошельков, связанных с Бехзадом Месри, в период с 12 июля 2019 года по 22 августа 2026 года поступило 1,2 миллиона долларов. Общий остаток средств на всех 30 адресах составляет 202 662 доллара.
Министерство финансов США объявило о введении новых санкций против иранских киберпреступников в рамках так называемой «беспрецедентной общеправительственной экономической кампании» против страны и пособников Ирана.
«Мы начинаем экономическое наступление на финансовые связи Ирана по всему миру. Наша цель — разорвать все экономические связи, поддерживающие этот тиранический режим, пока Тегеран не останется один», — заявил министр финансов Скотт Бессент.
Цель этой операции, получившей кодовое название «Операция Экономический Изгой», — перекрыть иранскому режиму и Корпусу стражей исламской революции (КСИР) финансовые «каналы связи», поддерживающие «ведущего государственного спонсора терроризма».
С этой целью санкции вводят в отношении почти 60 связанных с Ираном организаций, физических лиц и судов, задействованных в ядерной, ракетной, нефтяной и киберсетях, включая сектор цифровых активов. В частности, санкции направлены против злонамеренной кибергруппировки, связанной с Министерством разведки и безопасности Ирана (МОИС), которая стоит за масштабными взломами объектов критической инфраструктуры США и киберкражами, мотивированными финансовыми выгодами.
«Министерство разведки и безопасности руководит несколькими сетями киберпреступников, занимающихся кибершпионажем в поддержку политических целей Ирана, включая нанесение вреда гражданскому населению США», — заявило Министерство финансов.
В числе подсанкционных лиц — пять человек, которым предъявило обвинения в связи с проведением масштабных компрометирующих операций против американских организаций. Предполагается, что они являются членами базирующегося в Тегеране Института «Мабна». Имена этих лиц перечислены ниже: на прошлой неделе Министерство юстиции США
- Бехзад Месри , дважды попадавший в санкционный список Управления по контролю за иностранными активами (OFAC) в марте 2018 года и феврале 2019 года за свою роль в преследовании и попытке вымогательства у HBO, а также за действия или заявления о действиях от имени или в интересах компании Net Peygard Samavat, находящейся под санкциями.
- Моджтаба Галех-Кухи
- Кейван Файяз Гарех Благ
- Сабер Шахбази Балудже
- Mohammad Reza Kadkhoda'i
- Арман Кахзадиан
«Эта группа часто совершает атаки на компьютерные сети от имени или в интересах иранского Министерства разведки и безопасности», — заявило Министерство финансов. «Члены этой группы также в значительной степени мотивированы личным обогащением и жадностью, что заставляет некоторых из них ставить собственную прибыль выше операций, приносящих пользу Министерству разведки и безопасности. Это побудило некоторых членов группы нацелиться на иранские компании».
Предполагается, что летом 2024 года злоумышленники взломали несколько местных, региональных и федеральных правительственных учреждений по всей территории США. Год спустя Моджтаба Гале-Кухи и Сабер Шахбази Балуджех атаковали и похитили данные из иранской телекоммуникационной компании.
По данным Министерства финансов, Арман Кахзадиан в основном занимался кражами криптовалюты, незаконно получив летом 2023 года контроль над кошельком, в котором хранилось биткоинов на сумму более 30 000 долларов.
30 кошельков, связанных с пятью членами Института Мабна , проведенный компанией TRM Labs, Анализ выявил общую сумму полученных средств в размере около 16,8 миллионов долларов. Как добавила аналитическая компания Keyvan Fayyaz Ghareh Blagh, на 10 адресах с 6 января 2018 года по 20 августа 2026 года в общей сложности было переведено 15,5 миллионов долларов, что составляет 92% от общего объема транзакций в сети.
Аналогичным образом, на 15 адресов кошельков, связанных с Бехзадом Месри, в период с 12 июля 2019 года по 22 августа 2026 года поступило 1,2 миллиона долларов. Общий остаток средств на всех 30 адресах составляет 202 662 доллара.
Это еще не все. Ранее в январе этого года TRM Labs раскрыла информацию о том, как две британские подставные компании, Zedcex и Zedxion, содействовали операционному финансированию Корпуса стражей исламской революции (КСИР), обрабатывая около 1 миллиарда долларов средств, связанных с иранским подразделением вооруженных сил. В последующем отчете, опубликованном в прошлом месяце, DomainTools заявила, что структура Zedxion-Zedcex демонстрирует все признаки финансовой фиктивной экосистемы.
«Иран — не единственная цель. На самом деле, основное внимание уделяется вторичным санкциям. Это максимальное давление со стороны Министерства финансов. Министерство финансов предупреждает каждую страну и каждую платформу, которая все еще ведет дела с Ираном, и сфера цифровых активов находится в центре внимания операции «Экономический изгой», — сказал Ари Редборд, руководитель отдела политики TRM Labs. — Операция «Экономический изгой» направлена на то, чтобы по-настоящему изолировать иранский режим как в блокчейне, так и вне его».
Одновременно с этим, программа «Награды за правосудие» Государственного департамента США объявила о вознаграждении в размере до 10 миллионов долларов за информацию о лицах, совершающих злонамеренные киберпреступления против критической инфраструктуры США под руководством или контролем иностранного правительства.
С момента начала воздушных ударов США и Израиля по Ирану в феврале 2026 года иранским хакерам приписывается серия хакерских атак, включая взлом личной электронной почты Каша Пателя, директора Федерального бюро расследований (ФБР), а также недавние атаки на более чем 30 предприятий водоснабжения и водоотведения как минимум в 12 штатах США.
Кибератаки затронули и союзников США, таких как Великобритания. , в прошлом месяце предполагаемые иранские хакеры стали причиной четырехдневного простоя небольшой электростанции после кибератаки По данным The Telegraph . Однако правительство Великобритании подчеркнуло, что инцидент, затронувший небольшой энергогенератор, не представляет угрозы для всей энергетической системы. Название объекта не разглашается.
«Экономический день Д» наступил после того, как SentinelOne охарактеризовал связанную с Ираном деятельность как многогранную угрозу, включающую различные группы, каждая из которых имеет свою собственную миссию, цели и методы работы. Это может варьироваться от сбора и уничтожения данных до социальной инженерии, взлома облачных сервисов, слежки за диссидентами и целенаправленного использования уязвимых оперативных технологических активов.
Министерство финансов США объявило о введении новых санкций против иранских киберпреступников в рамках так называемой «беспрецедентной общеправительственной экономической кампании» против страны и пособников Ирана.
«Мы начинаем экономическое наступление на финансовые связи Ирана по всему миру. Наша цель — разорвать все экономические связи, поддерживающие этот тиранический режим, пока Тегеран не останется один», — заявил министр финансов Скотт Бессент.
Цель этой операции, получившей кодовое название «Операция Экономический Изгой», — перекрыть иранскому режиму и Корпусу стражей исламской революции (КСИР) финансовые «каналы связи», поддерживающие «ведущего государственного спонсора терроризма».
С этой целью санкции вводят в отношении почти 60 связанных с Ираном организаций, физических лиц и судов, задействованных в ядерной, ракетной, нефтяной и киберсетях, включая сектор цифровых активов. В частности, санкции направлены против злонамеренной кибергруппировки, связанной с Министерством разведки и безопасности Ирана (МОИС), которая стоит за масштабными взломами объектов критической инфраструктуры США и киберкражами, мотивированными финансовыми выгодами.
«Министерство разведки и безопасности руководит несколькими сетями киберпреступников, занимающихся кибершпионажем в поддержку политических целей Ирана, включая нанесение вреда гражданскому населению США», — заявило Министерство финансов.
В числе подсанкционных лиц — пять человек, которым предъявило обвинения в связи с проведением масштабных компрометирующих операций против американских организаций. Предполагается, что они являются членами базирующегося в Тегеране Института «Мабна». Имена этих лиц перечислены ниже: на прошлой неделе Министерство юстиции США
- Бехзад Месри , дважды попадавший в санкционный список Управления по контролю за иностранными активами (OFAC) в марте 2018 года и феврале 2019 года за свою роль в преследовании и попытке вымогательства у HBO, а также за действия или заявления о действиях от имени или в интересах компании Net Peygard Samavat, находящейся под санкциями.
- Моджтаба Галех-Кухи
- Кейван Файяз Гарех Благ
- Сабер Шахбази Балудже
- Mohammad Reza Kadkhoda'i
- Арман Кахзадиан
«Эта группа часто совершает атаки на компьютерные сети от имени или в интересах иранского Министерства разведки и безопасности», — заявило Министерство финансов. «Члены этой группы также в значительной степени мотивированы личным обогащением и жадностью, что заставляет некоторых из них ставить собственную прибыль выше операций, приносящих пользу Министерству разведки и безопасности. Это побудило некоторых членов группы нацелиться на иранские компании».
Предполагается, что летом 2024 года злоумышленники взломали несколько местных, региональных и федеральных правительственных учреждений по всей территории США. Год спустя Моджтаба Гале-Кухи и Сабер Шахбази Балуджех атаковали и похитили данные из иранской телекоммуникационной компании.
По данным Министерства финансов, Арман Кахзадиан в основном занимался кражами криптовалюты, незаконно получив летом 2023 года контроль над кошельком, в котором хранилось биткоинов на сумму более 30 000 долларов.
30 кошельков, связанных с пятью членами Института Мабна , проведенный компанией TRM Labs, Анализ выявил общую сумму полученных средств в размере около 16,8 миллионов долларов. Как добавила аналитическая компания Keyvan Fayyaz Ghareh Blagh, на 10 адресах с 6 января 2018 года по 20 августа 2026 года в общей сложности было переведено 15,5 миллионов долларов, что составляет 92% от общего объема транзакций в сети.
Аналогичным образом, на 15 адресов кошельков, связанных с Бехзадом Месри, в период с 12 июля 2019 года по 22 августа 2026 года поступило 1,2 миллиона долларов. Общий остаток средств на всех 30 адресах составляет 202 662 доллара.
Это еще не все. Ранее в январе этого года TRM Labs раскрыла информацию о том, как две британские подставные компании, Zedcex и Zedxion, содействовали операционному финансированию Корпуса стражей исламской революции (КСИР), обрабатывая около 1 миллиарда долларов средств, связанных с иранским подразделением вооруженных сил. В последующем отчете, опубликованном в прошлом месяце, DomainTools заявила, что структура Zedxion-Zedcex демонстрирует все признаки финансовой фиктивной экосистемы.
«Иран — не единственная цель. На самом деле, основное внимание уделяется вторичным санкциям. Это максимальное давление со стороны Министерства финансов. Министерство финансов предупреждает каждую страну и каждую платформу, которая все еще ведет дела с Ираном, и сфера цифровых активов находится в центре внимания операции «Экономический изгой», — сказал Ари Редборд, руководитель отдела политики TRM Labs. — Операция «Экономический изгой» направлена на то, чтобы по-настоящему изолировать иранский режим как в блокчейне, так и вне его».
Одновременно с этим, программа «Награды за правосудие» Государственного департамента США объявила о вознаграждении в размере до 10 миллионов долларов за информацию о лицах, совершающих злонамеренные киберпреступления против критической инфраструктуры США под руководством или контролем иностранного правительства.
С момента начала воздушных ударов США и Израиля по Ирану в феврале 2026 года иранским хакерам приписывается серия хакерских атак, включая взлом личной электронной почты Каша Пателя, директора Федерального бюро расследований (ФБР), а также недавние атаки на более чем 30 предприятий водоснабжения и водоотведения как минимум в 12 штатах США.
Кибератаки затронули и союзников США, таких как Великобритания. , в прошлом месяце предполагаемые иранские хакеры стали причиной четырехдневного простоя небольшой электростанции после кибератаки По данным The Telegraph . Однако правительство Великобритании подчеркнуло, что инцидент, затронувший небольшой энергогенератор, не представляет угрозы для всей энергетической системы. Название объекта не разглашается.
«Экономический день Д» наступил после того, как SentinelOne охарактеризовал связанную с Ираном деятельность как многогранную угрозу, включающую различные группы, каждая из которых имеет свою собственную миссию, цели и методы работы. Это может варьироваться от сбора и уничтожения данных до социальной инженерии, взлома облачных сервисов, слежки за диссидентами и целенаправленного использования уязвимых оперативных технологических активов.
«Главный стратегический риск заключается в возможности выбора доступа», — заявил исследователь в области безопасности Том Хегель в оценке, опубликованной в конце прошлого месяца. «Один и тот же скомпрометированный аккаунт, поставщик услуг или точка доступа для удаленного управления могут использоваться для сбора разведывательной информации, последующего целевого воздействия или выборочного нарушения безопасности по мере изменения задач».
Продолжающийся конфликт также привел к появлению проиранской хактивистской (и псевдоактивистской ) экосистемы, представляющей собой децентрализованную смесь «кибер-коллективов, связанных с джихадистами, националистических субъектов и сетей влияния, близких к государству», которые действуют через каналы и веб-сайты Telegram, общие списки целей, инструменты для организации DDoS-атак по заказу, а также повторно используют данные утечек и проводят кампании по распространению утечек, согласно данным DomainTools Investigations (DTI).
Деятельность этих групп не мотивирована кибершпионажем, кибер-операциями, ориентированными на государство, или долгосрочным стремлением к сохранению своей деятельности. Скорее, конечная цель состоит в том, чтобы работать вместе как слабо связанная мобилизационная сеть, оказывать психологическое, политическое и экономическое давление на противников и участвовать в синхронизированной военной или антизападной/антиизраильской пропаганде.
«Заявления о нападениях и пропаганда часто появляются в течение нескольких часов после боевых действий», — заявило Министерство торговли и промышленности . «Большая часть деятельности остается технически несложной. Стратегический эффект достигается не столько за счет технических возможностей, сколько за счет скорости, видимости и идеологической трактовки, которые попадают в новостные циклы. На практике эти субъекты используют кибердеятельность как масштабируемую асимметричную информационную войну».
Источник
