Riigikassa sanktsioonid Iraani häkkeritele ja Bitcoini aadressidele

A kohta ajakohastama USA rahandusministeeriumist on sanktsioonid saanud mitmed Iraani kodanikud ja nende Bitcoini aadressid. Ametlikus väljaandes mainitakse Ahmad Khatibi Aghadat, Amir Hossein Nikaeeni ja vähemalt seitset nende kontrolli all olevat aadressi.

Aastal süüdistus USA New Jersey ringkonnakohtusse esitatud isikuid ja Ahmadi Mansourit on süüdistatud vandenõus pettuses ja sellega seotud tegevuses seoses arvutitega, kaitstud arvuti tahtlikus kahjustamises ja rahalise hüvitise nõudmises Bitcoinis.

Bitcoin BTC BTCUSDT
BTC hind liigub 4-tunnisel graafikul külgsuunas. Allikas: BTCUSDT kauplemisvaade

Dokumendi avaldas täna USA justiitsministeerium (DoJ), väites, et need häkkerid on väidetavalt seotud ebaseaduslike kübertegevustega alates 2020. aasta oktoobrist. Iraanist rünnates võtsid Nikaeen ja tema vandenõulased väidetavalt üle arvutid USA-s, Ühendkuningriigis, Iisraelis, Venemaal jm.

Väidetavalt kasutasid häkkerid oma ärakasutamiseks "tuntud haavatavusi levinud võrguseadmetes ja tarkvararakendustes". Lisaks kasutasid nad Microsofti BitLockerit oma ohvrite arvutite krüpteerimiseks ja enne kontrolli loovutamist Bitcoinis tasumiseks.

Microsoftis aru septembri alguses avaldatud suur tehnoloogiaettevõte tunnistas neid rünnakuid ja seostas suure osa häkkerirühmaga, mida tuntakse kui "Nemesis Kitten", ja selle Iraani peatükiga nimega DEV-0270 või "PHOSPHORUS". Aruandes väidetakse, et neid "laialt levinud" rünnakuid toetab Iraani valitsus.

Süüdistuses ei mainita kahtlusaluste ja “FOSFORI” vahelist seost, kuid nad tundusid tegutsevat sarnase skeemi järgi. Häkkerirühmitus küsis ohvrilt kuni 8,000 dollarit arvuti vabastamise eest, kui ohver keeldub, müüvad nad varastatud andmed internetis maha.

Microsofti sõnul muudab BitLockeri kasutamine pahatahtlike käskude kaudu ohvri arvuti kasutuskõlbmatuks:

On nähtud, et DEV-0270 kasutab BitLockeri krüptimise lubamiseks käske setup.bat, mille tulemusel hostid muutuvad töövõimetuks.

Riigikassa sanktsioonid Bitcoini aadressidele, millised on selle tagajärjed?

Süüdistuses väidetakse, et Iraani häkkerid suutsid väidetavalt mõjutada väikeettevõtteid, valitsusasutusi, mittetulunduslikke programme, haridus- ja usuasutusi ning mitmeid kriitilise tähtsusega infrastruktuuri sektoreid, nagu haigla- ja transporditeenused.

Häkkerid loovad ohvrite meelitamiseks sageli veebisaite seaduslike tehnoloogiaettevõtete nimevormingus. Kui nad said juurdepääsu arvutitele, nõudsid häkkerid tasumist Bitcoinis ja teistes krüptovaluutades, esitades meiliaadressi, nagu allpool näha.

Bitcoin BTC BTCUSDT 1
Häkkerite sõnum nende ohvritele, esitatud süüdistuses. Allikas: US DOJ

USA võimud suutsid häkkerid nende Bitcoini aadresside kaudu ühendada. Halvad näitlejad kasutasid oma ohvritelt tasu nõudes samu aadresse.

Varem suutsid õiguskaitseasutused varastatud raha ja kurjategijaid oma BTC tehingute kaudu jälile saada. Arvestades BTC võrgustiku läbipaistvust, usuvad mõned ametiasutused, et Bitcoin võib olla vahend kuritegevuse tõkestamiseks.

USA New Jersey advokaat Philip Sallinger ütles juhtumi kohta järgmine:

Süüdistades neid selles süüdistuses ja nimetades neid avalikult, eemaldame me nende anonüümsuse. Nad ei saa enam varjust anonüümselt tegutseda. Oleme neid kui tagaotsitavaid kurjategijaid tõstnud tähelepanu keskpunkti.

USA riigikassa sanktsioonid on krüptoruumis vaidlusi tekitanud. Mõni nädal tagasi sanktsioneeris asutus Ethereumil põhineva detsentraliseeritud börsi Tornado Cashi teoga, mida paljud eksperdid pidasid "joone ületamiseks".

See oli esimene kord, kui institutsioon lubas neutraalset tehnoloogiat. Nüüd avaldas riigikassa juhised inimestele oma raha "turvaliselt" börsilt eemaldada ja tunnistas, et Tornado Cashiga seotud aadressidega suhtlemine mõjutas mõnda inimest. Mis juhtub nende inimestega, kes suhtlevad täna sanktsioneeritud Bitcoini aadressidega?

Allikas: https://bitcoinist.com/treasury-sanctions-iranian-and-bitcoin-addresses/