Iranian hacker

イメージミッドジャーニー

米財務省外国資産管理局(OFAC)は、米国政府、防衛関連企業、民間企業に対するサイバー攻撃に関与したとして、4人のイラン人を制裁対象とした。

OFACはまた、イラン・イスラム革命防衛隊サイバー電子司令部(IRGC-CEC)(同国のサイバー戦争キャンペーンを調整するイラン軍のサービス)に対する2つのフロント企業、Mehrsam Andisheh Saz Nik(MASN)(旧Mahak Rayan Afzar)とDadeh Afzar Arman(DAA)に対する制裁も発表した。

制裁を受けたサイバー犯罪者のうち2人、アリレザ・シャフィー・ナサブとレザ・カゼミファー・ラーマンは、MASNに在籍中に米国の組織を標的にした。カゼミファルはまた、スピアフィッシング・キャンペーンで財務省を攻撃した。

制裁を受けた3人目のイラン人、Hosein Mohammad Harooniは、スピアフィッシングやさまざまなソーシャル・エンジニアリングを使って、財務省やその他の米国組織を標的としていた。

火曜日に制裁を受けた4人目のイラン人であるKomeil Baradaran Salmaniは、MASN、DAA、その他のIRGC-CECのフロント企業、およびイラン電子戦・サイバー防衛組織(EWCD)のようなIRGCのサービスによって調整された米国の組織に対する攻撃に関連していた。

イランの脅威行為者はまだ逃走中であるが、今日の制裁措置により、指定された個人および団体に関連するすべての米国ベースの資産および利益は凍結された。

ブロックされた人物が50%以上所有する企業も凍結の対象となり、その資産に関わる取引はOFACの承認がなければ禁止される。また、制裁対象の個人や企業と取引する金融機関やその他の組織も、制裁や強制措置にさらされるリスクがある。

国務省はまた、カゼミファル、サルマーニ、ハルオニ、およびMASNとDAA IRGC-CECのフロント企業に関する情報に対し、最高1000万ドルの報奨金を提供している。

Iranian_IRGC-CEC_hackers_rewards
司法省のポスターに対する報奨金(国務省)

本日、司法省はまた、カゼミファル、サルマニ、ハルオニを、2016年から2021年にかけて、米国務省や財務省を含む米政府機関や、主にクリアされた防衛請負業者を含む民間企業を標的にしたサイバーキャンペーンに関与したとして起訴する起訴状を公開した

アリレザ・シャフィー・ナサブもまた、同じ複数年にわたるサイバーキャンペーンの一環として、米国の防衛請負業者などを攻撃したとして2月に起訴された。

「ある被害者に対するキャンペーンで、グループは20万人以上の従業員アカウントを侵害した。別のキャンペーンでは、共謀者は2,000の従業員アカウントをターゲットにした」と司法省は述べた。

「これらの被告は、イランから十数社の米国企業、米国財務省および国務省を標的とした、複数年にわたる協調的なハッキング・キャンペーンに関与したとされている」とメリック・B・ガーランド司法長官は付け加えた。

財務省は2月上旬にも、米国の重要インフラに対する最近のサイバー攻撃に関与したとして、IRGC-CECのトップであるハミド・レザ・ラシュガリアン、およびIRGC-CECの高官であるマフディ・ラシュガリアン、ハミド・ホマユンファル、ミラド・マンスーリ、モハマド・バゲル・シリンカル、レザ・モハンマド・アミン・サベリアンに対して制裁を科した。