per tahun memperbarui dari Departemen Keuangan AS, beberapa warga negara Iran dan alamat Bitcoin mereka telah dikenai sanksi. Sebuah rilis resmi menyebutkan Ahmad Khatibi Aghada, Amir Hossein Nikaeen, dan setidaknya tujuh alamat di bawah kendali mereka.
Dalam dakwaan diajukan ke Pengadilan Distrik AS di New Jersey, orang-orang ini dan Ahmadi Mansour telah dituduh berkomplot untuk melakukan penipuan dan aktivitas terkait sehubungan dengan komputer, kerusakan yang disengaja pada komputer yang dilindungi, dan meminta kompensasi uang dalam Bitcoin.
Dokumen tersebut diterbitkan hari ini oleh Departemen Kehakiman AS (DoJ) yang mengklaim bahwa peretas ini diduga terlibat dalam aktivitas dunia maya ilegal mulai Oktober 2020 dan seterusnya. Menyerang dari Iran, Nikaeen dan rekan konspiratornya diduga mengambil alih komputer di Amerika Serikat, Inggris, Israel, Rusia, dan lainnya.
Peretas diduga menggunakan "kerentanan yang diketahui di perangkat jaringan dan aplikasi perangkat lunak yang umum digunakan" untuk melakukan eksploitasi mereka. Selain itu, mereka menggunakan BitLocker Microsoft untuk mengenkripsi komputer korban mereka dan meminta pembayaran dalam Bitcoin sebelum menyerahkan kendali.
Dalam Microsoft melaporkan diterbitkan pada awal September, perusahaan teknologi besar mengakui serangan ini dan menghubungkan sebagian besar dengan kelompok peretas yang dikenal sebagai "Nemesis Kitten", dan cabang Iran-nya yang disebut DEV-0270 atau "PHOSPHORUS". Laporan tersebut mengklaim bahwa serangan “meluas” ini disponsori oleh pemerintah Iran.
Surat dakwaan tidak menyebutkan hubungan apapun antara tersangka dan “PHOSPHORUS”, tetapi mereka tampaknya beroperasi di bawah skema yang sama. Kelompok hacker meminta korban membayar hingga $8,000 untuk melepaskan komputer, jika korban menolak, mereka menjual data curian di internet.
Penggunaan BitLocker melalui perintah jahat membuat komputer korban tidak dapat digunakan, menurut Microsoft:
DEV-0270 telah terlihat menggunakan perintah setup.bat untuk mengaktifkan enkripsi BitLocker, yang menyebabkan host menjadi tidak dapat dioperasikan.
Sanksi Perbendaharaan Alamat Bitcoin, Apa Implikasinya?
Dakwaan tersebut mengklaim bahwa peretas Iran diduga dapat memengaruhi usaha kecil, lembaga pemerintah, program nirlaba, lembaga pendidikan dan keagamaan, dan berbagai sektor infrastruktur penting, seperti rumah sakit dan layanan transportasi.
Para peretas sering membuat situs web dengan format penamaan perusahaan teknologi yang sah untuk memikat para korban. Begitu mereka mendapatkan akses ke komputer, peretas meminta pembayaran dalam Bitcoin dan cryptocurrency lainnya dengan memberikan alamat email, seperti yang terlihat di bawah ini.
Pihak berwenang di AS dapat menautkan para peretas melalui alamat Bitcoin mereka. Pelaku kejahatan menggunakan alamat yang sama ketika menuntut pembayaran dari korbannya.
Di masa lalu, lembaga penegak hukum dapat melacak dana curian dan penjahat melalui transaksi BTC mereka. Mengingat sifat transparan dari jaringan BTC, beberapa pihak berwenang percaya bahwa Bitcoin dapat menjadi alat untuk mencegah kegiatan kriminal.
Pengacara AS untuk New Jersey Philip Sallinger tersebut berikut pada kasus:
Dengan mendakwa mereka dalam dakwaan ini, dengan menyebut mereka secara terbuka, kami menghilangkan anonimitas mereka. Mereka tidak dapat beroperasi secara anonim dari bayang-bayang lagi. Kami telah menyoroti mereka sebagai buronan.
Sanksi Departemen Keuangan AS telah menjadi objek kontroversi di ruang crypto. Beberapa minggu yang lalu, lembaga tersebut menyetujui pertukaran desentralisasi berbasis Ethereum, Tornado Cash dalam suatu tindakan yang oleh banyak ahli dianggap “melewati batas”.
Ini adalah pertama kalinya lembaga itu menyetujui teknologi netral. Sekarang, Departemen Keuangan mengeluarkan instruksi bagi orang-orang untuk "dengan aman" mengeluarkan dana mereka dari bursa dan mengakui bahwa beberapa orang terpengaruh oleh interaksi dengan alamat yang terkait dengan Tornado Cash. Apa yang akan terjadi pada orang-orang yang berinteraksi dengan alamat Bitcoin yang disetujui hari ini?
Sumber: https://bitcoinist.com/treasury-sanctions-iranian-and-bitcoin-addresses/