Sekatan Perbendaharaan Penggodam Iran Dan Alamat Bitcoin

Per satu maklumat daripada Jabatan Perbendaharaan AS, beberapa warga Iran dan alamat Bitcoin mereka telah dikenakan sekatan. Siaran rasmi menyebut Ahmad Khatibi Aghada, Amir Hossein Nikaeen, dan sekurang-kurangnya tujuh alamat di bawah kawalan mereka.

Dalam dakwaan difailkan dengan Mahkamah Daerah New Jersey AS, individu-individu ini dan Ahmadi Mansour telah dituduh berkonspirasi untuk melakukan penipuan dan aktiviti berkaitan berkaitan dengan komputer, kerosakan yang disengajakan pada komputer yang dilindungi, dan meminta pampasan kewangan dalam Bitcoin.

Dokumen itu diterbitkan hari ini oleh Jabatan Kehakiman (DoJ) AS yang mendakwa bahawa penggodam ini didakwa melakukan aktiviti siber haram dari Oktober 2020 ke hadapan. Menyerang dari Iran, Nikaeen dan konspiratornya didakwa mengambil alih komputer di Amerika Syarikat, United Kingdom, Israel, Rusia, dan lain-lain.

Penggodam didakwa menggunakan "kelemahan yang diketahui dalam peranti rangkaian dan aplikasi perisian yang biasa digunakan" untuk menjalankan eksploitasi mereka. Selain itu, mereka menggunakan BitLocker Microsoft untuk menyulitkan komputer mangsa mereka dan menuntut pembayaran dalam Bitcoin sebelum menyerahkan kawalan.

Dalam Microsoft melaporkan diterbitkan pada awal September, syarikat teknologi besar itu mengakui serangan ini dan mengaitkan sebahagian besar dengan kumpulan penggodam yang dikenali sebagai "Nemesis Kitten", dan bab Irannya yang dipanggil DEV-0270 atau "PHOSPHORUS". Laporan itu mendakwa serangan "berleluasa" ini ditaja oleh kerajaan Iran.

Dakwaan itu gagal menyebut sebarang kaitan antara suspek dan "FOSFORUS", tetapi mereka nampaknya beroperasi di bawah skim yang sama. Kumpulan penggodam meminta mangsa bayaran sehingga $8,000 untuk melepaskan komputer, jika mangsa enggan, mereka menjual data yang dicuri di internet.

Penggunaan BitLocker melalui arahan berniat jahat menjadikan komputer mangsa tidak dapat digunakan, menurut Microsoft:

DEV-0270 telah dilihat menggunakan arahan setup.bat untuk mendayakan penyulitan BitLocker, yang menyebabkan hos menjadi tidak boleh beroperasi.

Sekatan Perbendaharaan Alamat Bitcoin, Apakah Implikasinya?

Dakwaan itu mendakwa bahawa penggodam Iran didakwa boleh memberi kesan kepada perniagaan kecil, agensi kerajaan, program bukan untung, institusi pendidikan dan agama, dan pelbagai sektor infrastruktur kritikal, seperti perkhidmatan hospital dan pengangkutan.

Penggodam sering membuat laman web dengan format penamaan syarikat teknologi yang sah untuk menarik mangsa. Sebaik sahaja mereka mendapat akses kepada komputer, penggodam menuntut pembayaran dalam Bitcoin dan mata wang kripto lain dengan memberikan alamat e-mel, seperti yang dilihat di bawah.

Pihak berkuasa di AS dapat menghubungkan penggodam melalui alamat Bitcoin mereka. Pelakon jahat itu menggunakan alamat yang sama apabila menuntut bayaran daripada mangsa mereka.

Pada masa lalu, agensi penguatkuasaan undang-undang dapat mengesan dana dan penjenayah yang dicuri melalui transaksi BTC mereka. Memandangkan sifat rangkaian BTC yang telus, sesetengah pihak berkuasa percaya bahawa Bitcoin boleh menjadi alat untuk menghalang aktiviti jenayah.

Peguam AS untuk New Jersey Philip Sallinger berkata berikut mengenai kes tersebut:

Dengan mendakwa mereka dalam dakwaan ini, dengan menamakan mereka secara terbuka, kami menghilangkan kerahsiaan mereka. Mereka tidak boleh beroperasi tanpa nama daripada bayang-bayang lagi. Kami telah memberi tumpuan kepada mereka sebagai penjenayah yang dikehendaki.

Sekatan Perbendaharaan AS telah menjadi objek kontroversi dalam ruang crypto. Beberapa minggu yang lalu, institusi itu membenarkan pertukaran terdesentralisasi berasaskan Ethereum Tornado Cash dalam tindakan yang dianggap oleh ramai pakar "melintasi garisan".

Ini adalah kali pertama institusi itu membenarkan teknologi neutral. Kini, Perbendaharaan mengeluarkan arahan untuk orang ramai "selamat" mengeluarkan dana mereka daripada bursa dan mengakui bahawa sesetengah orang terjejas dengan berinteraksi dengan alamat yang dikaitkan dengan Tornado Cash. Apakah yang akan berlaku kepada individu yang berinteraksi dengan alamat Bitcoin yang dibenarkan hari ini?