Казначейства США Управление по контролю за иностранными активами (OFAC) в пятницу, 2 февраля, ввело санкции против шести иранцев в связи с их участием в серии поддерживаемых государством кибер-вторжений против Ирана. критическая национальная инфраструктура (CNI) в США и других странах.
Все названные лица являются должностными лицами киберэлектронного командования Корпуса стражей исламской революции Ирана (КСИР-ЦИК) и подозреваются в причастности к делу. волна кибератак К концу 2023 года он нацелен на программируемые логические контроллеры, используемые в воде и других системах CNI, которые были разработаны израильской Unitronics.
Такой система промышленного контроля Устройства (ICS) являются особенно чувствительными целями в контексте CNI, поскольку нарушение их нормальной работы может повлиять на водоснабжение домов и предприятий или привести к повреждению физической насосной системы и связанной с ней инфраструктуры.
«Намеренное нападение на критически важную инфраструктуру со стороны иранских киберпреступников является бессовестным и опасным актом», — сказал Брайан Нельсон, заместитель министра финансов по борьбе с терроризмом и финансовой разведкой. «Соединенные Штаты не потерпят таких действий и будут использовать весь спектр наших инструментов и полномочий, чтобы привлечь виновных к ответственности».
В ходе недавних атак хакеры ограничились более обыденными действиями, и пострадавшие смогли устранить инциденты с минимальным воздействием на последующие процессы. Тем не менее, как заявило OFAC, США по-прежнему «глубоко обеспокоены» нападениями на такие системы.
Он предупредил, что кибероперации, которые намеренно наносят ущерб или препятствуют использованию гражданских CNI, являются одновременно дестабилизирующими и, в контексте надвигающийся ближневосточный кризис«потенциально эскалационный».
«Казначейство США связало атаки на глобальную водную инфраструктуру с КСИР, организацией с долгой историей проведения разрушительных кибератак в США и других странах. По мере развития ситуации на Ближнем Востоке вероятны подобные инциденты», — сказал он. Мандиантный интеллект главный аналитик Джон Халтквист.
«Конечная цель этих взломов — напугать нас и подорвать нашу веру в собственную базовую безопасность»
Джон Халтквист, Mandiant Intelligence
«Конечная цель этих взломов — напугать нас и подорвать нашу веру в собственную безопасность. К сожалению, они могут быть эффективными, даже если им не удается разрушить целевые услуги, о чем знает этот субъект. Нападки КСИР на наши выборы в 2020 году были аналогичными, поскольку они были направлены на то, чтобы подорвать доверие к нашим институтам, а не изменить какой-либо результат», — добавил он.
«В последнее время водный сектор находится под огромным давлением со стороны российских, иранских и китайских киберигроков, которые признают его уязвимой критически важной инфраструктурой. Мы должны серьезно относиться к угрозам водным ресурсам, но мы не можем забывать, что основная цель противника — психологическая», — сказал Хультквист.
Названными лицами являются командующий КСИР-ЦИК и КСИР-Кодс Хамид Реза Лашгарян, а также старшие должностные лица КСИР-ЦИК Махди Лашгарян, Хамид Хомаюнфал, Милад Мансури, Мохаммад Багер Ширинкар и Реза Мохаммад Амин Саберян.
Санкции предусматривают блокировку любых активов, которыми шестеро мужчин могут владеть в США, и запрещают любые транзакции людей на территории США, связанные с этими активами. В соответствии с законодательством США финансовые учреждения или частные лица, которые участвуют в транзакциях или другой деятельности с ними, сами могут подвергнуться санкциям или принудительным действиям. Эти запреты включают предоставление или получение товаров, средств или услуг.