Mỹ trừng phạt nhóm tin tặc liên quan Iran sau các vụ xâm nhập hạ tầng trọng yếu
"The U.S. Treasury imposed new sanctions on nearly 60 Iran-linked entities, individuals, and vessels under Operation Economic Outcast, targeting cyber actors tied to Iran’s MOIS and IRGC. The designated Mabna Institute-linked group is accused of breaching U.S. critical infrastructure organizations, exfiltrating data, and conducting financially motivated cyber theft, while the State Department also announced a reward of up to $10 million for information on malicious cyber activity against U.S. critical infrastructure."
Tăng áp lực lên các chiến dịch xâm nhập có chủ đích, đặc biệt với hạ tầng trọng yếu và môi trường có dữ liệu nhạy cảm; cần chú ý rò rỉ dữ liệu và hoạt động trộm cắp tài sản số.
Có thể ảnh hưởng đến chuỗi cung ứng, quan hệ đối tác quốc tế và các hoạt động liên quan tiền mã hóa; doanh nghiệp có hiện diện tại Mỹ hoặc làm việc với khách hàng Mỹ nên tăng cường tuân thủ và giám sát rủi ro.
Bộ Tài chính Mỹ đã áp đặt các biện pháp trừng phạt mới trong khuôn khổ Operation Economic Outcast, nhắm vào gần 60 thực thể, cá nhân và tàu thuyền có liên hệ với Iran. Động thái này tập trung vào các mạng lưới bị cho là gắn với MOIS và IRGC, trong đó có một nhóm liên quan Mabna Institute bị cáo buộc xâm nhập các tổ chức hạ tầng trọng yếu của Mỹ và thực hiện trộm cắp dữ liệu vì mục tiêu tài chính.
Theo phía Mỹ, một số cá nhân trong nhóm đã bị truy tố liên quan đến các vụ xâm nhập kéo dài từ ít nhất cuối 2023, nhắm vào các doanh nghiệp trong lĩnh vực năng lượng, quốc phòng, y tế, công nghệ thông tin và tài chính. Cơ quan chức năng cũng cho biết một số đối tượng đã chuyển hướng sang các mục tiêu khác, bao gồm cả doanh nghiệp Iran và hoạt động liên quan tiền mã hóa.
Song song, Bộ Ngoại giao Mỹ công bố mức thưởng lên tới 10 triệu USD cho thông tin về các hoạt động mạng độc hại nhằm vào hạ tầng trọng yếu của Mỹ dưới sự chỉ đạo của chính phủ nước ngoài.
Các tổ chức nên rà soát kiểm soát truy cập, tăng cường giám sát đăng nhập bất thường, kiểm tra rò rỉ dữ liệu và cập nhật kế hoạch ứng phó sự cố cho các kịch bản tấn công có chủ đích.