Минюст США предъявил обвинения двум иранским хакерам за атаки SamSam

Большое жюри вынесло обвинительное заключение в отношении двух киберпреступников из Ирана, которые подозревались в актах взлома и вымогательства с использованием знаменитой вредоносной программы SamSam. Об этом вчера сообщило Министерство юстиции США.

Согласно выпущенному Минюстом заявлению, два иранских хакера — Фарамарз Шади Саванди (Faramarz Shahi Savandi) и Мухаммед Мехди Шах Мансури (Mohammad Mehdi Shah Mansouri) осуществляли вредоносную деятельность с 2016 года, находясь в Иране.

При этом киберпреступники атаковали конкретные организации, заранее разузнав всю необходимую информацию о них.

«Например, 28 мая 2016 года обвиняемые получили доступ к сети больницы Kansas Heart, после чего развернули в сети программу-вымогатель SamSam, чтобы зашифровать хранящиеся на компьютерах файлы», — говорится в заявлении Минюста.

«Затем преступники затребовали у руководства выкуп в биткоинах в обмен на ключи расшифровки. Согласно обвинительному заключению, злоумышленники искали в Сети информацию об атакуемом объекте. Также известно, что они получили доступ к сайту больницы за два дня до самой атаки».

«Это лишь один пример того, как киберпреступники готовились к своим атакам, заранее проводя онлайн-разведку».

В итоге преступникам были выдвинуты обвинения по четырем пунктам, среди которых кибермошенничество по предварительному сговору, намеренное причинение ущерба компьютерным системам и вымогательство.