США ввели санкции против иранских хакеров за взломы инфраструктуры
3 мин
11
1
Минфин США ввёл санкции против группы связанных с Ираном хакеров в рамках кампании Operation Economic Outcast. Её цель — ограничить доступ иранских властей и КСИР к финансовым ресурсам. США относят Иран к числу государств-спонсоров терроризма. Министр финансов США Скотт Бессент заявил, что Вашингтон намерен ограничить финансовые связи Ирана по всему миру.
Под санкции попали почти 60 компаний, физических лиц и судов, связанных с Ираном. Они работают в ядерной, ракетной, нефтяной отраслях, а также в сфере информационной безопасности и цифровых активов. Отдельный блок мер касается хакерской группы MOIS, которую США связывают с Министерством разведки и безопасности Ирана. По версии американских властей, эта группа причастна к взломам объектов критической инфраструктуры США и кражам данных.
В санкционный список вошли пять человек, которым Минюст США предъявил обвинения по делу о массовых взломах. Бехзад Месри ранее дважды попадал под санкции OFAC за атаку на HBO с попыткой вымогательства. Кейван Файяз Гаре Благ, Сабер Шахбази Балудже и Мохаммад Реза Кадхходаи, по данным властей США, отвечали за основную часть взломов. Среди пострадавших от их деятельности названы энергетические компании, оборонные подрядчики, медицинские учреждения, ИТ-компании и финансовые организации.
Летом 2024 года хакеры, предположительно, получили доступ к сетям нескольких муниципальных, региональных и федеральных органов власти США. Годом позже Моджтаба Гале-Кухи и Сабер Шахбази Балудже атаковали иранскую телекоммуникационную компанию. Ещё один фигурант, Арман Каззадян, специализировался на кражах криптовалюты.
Компания TRM Labs проанализировала 30 криптокошельков, связанных с пятью попавшими под санкции хакерами. На эти адреса суммарно поступило около 16,8 млн долларов. На десять адресов, которые TRM Labs связывает с Кейваном Файязом Гаре Благом, с 6 января 2018 года по 20 августа 2026 года суммарно пришло 15,5 млн долларов. Это составляет 92% общего объёма операций сети в блокчейне.
В январе 2026 года TRM Labs сообщила о двух британских компаниях Zedcex и Zedxion, которые помогали финансировать работу КСИР. Через их площадки прошло около 1 млрд долларов. Глава глобального направления по вопросам регулирования TRM Labs Ари Редборд сообщил, что главный акцент сделан на вторичных санкциях.
