財務省制裁イランのハッカーとビットコインのアドレス

1人あたり update 米国財務省から、数人のイラン国民と彼らのビットコインアドレスが制裁を受けました。 公式リリースでは、Ahmad Khatibi Aghada、Amir Hossein Nikaeen、および彼らの管理下にある少なくとも XNUMX つの住所について言及されています。

起訴 ニュージャージー州の米国地方裁判所に提出されたこれらの人物とアフマディ・マンスールは、コンピューターに関連する詐欺および関連する活動を行う共謀、保護されたコンピューターへの意図的な損害、およびビットコインでの金銭的補償の要求で告発されています.

ビットコインBTCBTCUSDT
BTCの価格は4時間足チャートで横ばいになっています。 ソース: BTCUSDTトレーディングビュー

この文書は本日、米国司法省 (DoJ) によって公開され、これらのハッカーが 2020 年 XNUMX 月以降の違法なサイバー活動で被害を受けたと主張しています。 イランからの攻撃で、ニカイーンと彼の共謀者は、米国、英国、イスラエル、ロシアなどのコンピューターを乗っ取ったとされています。

ハッカーは、「一般的に使用されているネットワーク デバイスとソフトウェア アプリケーションの既知の脆弱性」を悪用するために使用したとされています。 さらに、Microsoft の BitLocker を使用して被害者のコンピューターを暗号化し、制御を明け渡す前にビットコインでの支払いを要求しました。

マイクロソフトでは レポート 0270 月初旬に公開されたこの大手テクノロジー企業は、これらの攻撃を認め、大部分を「Nemesis Kitten」として知られるハッカー グループと、DEV-XNUMX または「PHOSPHORUS」と呼ばれるそのイラン支部と関連付けました。 報告書は、これらの「広範囲にわたる」攻撃はイラン政府が後援していると主張しています。

起訴状には、容疑者と「PHOSPHORUS」との関係については言及されていませんが、同様の計画の下で活動しているようです。 ハッカー グループは被害者に、コンピューターを解放するために最大 8,000 ドルの支払いを要求しました。被害者が拒否した場合、彼らは盗んだデータをインターネット上で販売します。

Microsoft によると、悪意のあるコマンドを介して BitLocker を使用すると、被害者のコンピューターが使用できなくなります。

DEV-0270 は、setup.bat コマンドを使用して BitLocker 暗号化を有効にすることが確認されており、ホストが動作不能になります。

財務省制裁のビットコインアドレス、その影響は?

起訴状は、イランのハッカーが中小企業、政府機関、非営利プログラム、教育および宗教機関、および病院や輸送サービスなどの複数の重要インフラ部門に影響を与えることができたと主張しています。

ハッカーは、被害者をおびき寄せるために、合法的なテクノロジー企業の命名形式で Web サイトを設定することがよくあります。 コンピューターにアクセスできるようになると、ハッカーは、以下に示すように、電子メール アドレスを提供して、ビットコインやその他の暗号通貨での支払いを要求しました。

ビットコイン BTC BTCUSDT 1
起訴状に示されている、ハッカーから被害者へのメッセージ。 出典: 米国司法省

米国の当局は、ビットコインアドレスを介してハッカーをリンクすることができました. 攻撃者は、被害者に支払いを要求する際に同じアドレスを使用しました。

これまで法執行機関は、盗まれた資金や犯罪者を BTC 取引を通じて追跡することができました。 BTC ネットワークの透明性を考えると、一部の当局は、ビットコインが犯罪行為を思いとどまらせるツールになる可能性があると考えています。

ニュージャージー州連邦検事 Philip Sallinger ケースについては次のとおりです。

この起訴状で彼らを起訴し、彼らの名前を公表することで、私たちは彼らの匿名性を剥ぎ取っています。 彼らはもはや影から匿名で活動することはできません。 指名手配犯として彼らにスポットライトを当てました。

米国財務省の制裁は、暗号空間で論争の的となっています。 数週間前、機関は、多くの専門家が「一線を越える」と見なした行為で、イーサリアムベースの分散型取引所トルネード キャッシュを認可しました。

機関が中立的な技術を認可したのはこれが初めてでした。 現在、財務省は、人々が「安全に」取引所から資金を引き出すための指示を発表し、Tornado Cash に関連付けられたアドレスとやり取りすることで一部の人々が影響を受けたことを認めました。 今日認可されたビットコインアドレスとやり取りする個人はどうなりますか?

ソース: https://bitcoinist.com/treasury-sanctions-iranian-and-bitcoin-addresses/