Sanksi AS terhadap Peretas yang Berafiliasi dengan IRGC atas Biaya Ransomware

Dalam langkah baru yang dilakukan oleh Kantor Pengawasan Aset Asing (OFAC) Departemen Keuangan AS, beberapa sanksi diberikan karena aktivitas ransomware terdakwa.

Sepuluh Individu dan dua perusahaan cangkang yang dikenal memeras bisnis dan penyedia infrastruktur AS telah sanksi, melarang semua aktivitas komersial dengan pihak yang ditunjuk – dalam mata uang kripto atau lainnya.

Bersamaan dengan itu, DOJ juga telah diluncurkan tuntutan pidana terhadap tiga orang yang disebutkan namanya secara in absentia.

Rumah Sakit dan Node Transportasi Diserang

Serangan tersebut, yang dipelopori oleh perusahaan cangkang IRGC yang diduga Najee Technology dan Afkar System, menargetkan kantor-kantor pemerintah dan bisnis di seluruh AS dan sekutunya di Timur Tengah setidaknya sejak 2020. Setelah para peretas berhasil mendapatkan akses ke sistem TI target mereka, mereka akan kemudian kunci pengguna yang bonafid dan minta tebusan untuk dibayarkan dalam Bitcoin sebagai ganti kunci dekripsi.

Meskipun serangan ransomware ini tidak akan dianggap serius jika hanya mempengaruhi usaha kecil, target peretas termasuk institusi penting bagi publik.

“Dari Juni hingga Agustus 2021, kelompok itu mempercepat aktivitas jahat mereka dengan menargetkan berbagai korban yang berbasis di AS, termasuk penyedia transportasi, praktik perawatan kesehatan, penyedia layanan darurat, dan lembaga pendidikan.”

Sanksi dan Tuntutan Pidana Diterapkan

Individu tidak hanya ditambahkan ke sanksi resmi daftar dari Pemerintah AS - tetapi mereka juga sedang dikejar secara hukum oleh pengadilan New Jersey. Memang, tindakan hukum kedua agak tidak berarti karena semua tersangka berada di luar negeri di negara yang tidak memiliki pakta ekstradisi dengan AS. Namun demikian, langkah tersebut secara efektif melarang kelompok tersebut melakukan perjalanan ke AS atau negara mana pun yang bersekutu dengannya.

Badan Keamanan Siber dan Infrastruktur AS juga merilis pernyataan untuk mereka yang cenderung secara teknis, yang menguraikan Prosedur digunakan dalam serangan siber, bagaimana mencegah kejadian serupa, dan sebagainya. Menurut Wakil Menteri Keuangan untuk Terorisme dan Intelijen Keuangan Brian E. Nelson, serangan ini hanyalah yang terbaru dari serangan ransomware yang dilakukan oleh peretas yang diduga disponsori negara di beberapa negara.

“Aktor ransomware dan penjahat dunia maya lainnya, terlepas dari asal negara atau basis operasi mereka, telah menargetkan bisnis dan infrastruktur penting secara keseluruhan – secara langsung mengancam keamanan fisik dan ekonomi Amerika Serikat dan negara-negara lain. Kami akan terus mengambil tindakan koordinasi dengan mitra global kami untuk memerangi dan mencegah ancaman ransomware, termasuk yang terkait dengan IRGC.”

Pemerintah AS dan berbagai badan keamanannya akan melanjutkan upaya mereka untuk menangkal serangan serupa dan telah menetapkan hadiah hingga $ 5 juta untuk informasi tentang tersangka dalam kasus saat ini.