Le Trésor américain met sur liste noire plusieurs adresses Bitcoin supplémentaires, prétendument liées à des attaques de rançongiciels iraniennes.

Le département du Trésor américain a ajouté mercredi neuf individus et six adresses Bitcoin à sa liste noire, dans sa catégorie « désignations liées au cyberespace ».

Les adresses étaient spécifiquement liées à deux individus – Amir Hossein Nikaeen Ravari et Ahmad Khatibi Aghada – qui auraient aidé à développer et à déployer des ransomwares en tant que membres du Corps des gardiens de la révolution islamique d'Iran (IRGC), selonun communiqué de pressepublié par le Département du Trésor.

Cette sanction intervient alors que des responsables du gouvernement américain ont inculpé trois individus pour des crimes liés au piratage informatique. Aux côtés de Mansour Ahmadi, Nikaeen Ravari et Aghada auraient piraté des centaines d'entreprises américaines et déployé des rançongiciels contre plusieurs de ces entités, notamment des infrastructures américaines, selon le ministère de la Justice.

Ces individus font partie d'un groupe de pirates informatiques qui a ciblé des hôpitaux, des sociétés de transport et des écoles avec des rançongiciels, ont indiqué des responsables du Trésor dans un communiqué de presse. Le groupe a également été accusé d'avoir organisé une cyberattaque contre une compagnie d'électricité rurale en octobre 2021.

Les portefeuilles ne contenaient aucun Bitcoin mardi, leurs soldes ayant été épuisés entre octobre et mai derniers. Une adresse liée aux deux individus détenait 2,49 BTC au cours de son existence.

Plusieurs adresses ne sont plus actives depuis 2021, selon les données de la chaîne.

Le Bureau de contrôle des avoirs étrangers (OFAC) du Département du Trésor a ajouté un certain nombre de responsables iraniens à sa liste des ressortissants spécialement désignés (SDN) ces dernières semaines en raison de cyberattaques qui auraient été commises par des membres du gouvernement iranien.

Les personnes et entités américaines – c’est-à-dire toute personne se trouvant sur le sol américain ou tout citoyen américain à l’étranger – ne sont pas autorisées à effectuer des transactions avec les adresses ou les personnes ajoutées à la liste des sanctions.

La semaine dernière, l'OFAC a ajouté le ministre iranien du Renseignement, Esmail Khatib, et son ministère du Renseignement et de la Sécurité, à la liste SDN pour avoir prétendument attaqué le pays d'Albanie.qui a fait face à un piratage non spécifiéplus tôt cette année (l’Iran a nié ces allégations).

L'OFAC sanctionne les adresses de portefeuilles Crypto depuis des années maintenant, la première fois que je l'ai fait en 2018lorsque deux autres résidents iraniens ont été accusés de blanchiment de fonds pour les créateurs de ransomwares.

MISE À JOUR (14 septembre 2022, 15h15 UTC) :Ajoute des détails supplémentaires.