由美國司法部在本周三發佈的公告可知,三名伊朗人已因涉嫌入侵美國目標(包括實施勒索軟件和其它網絡攻擊)而被起訴。法庭文件顯示,受害者中包括一傢傢庭暴力庇護所、市政府、以及公共住房公司,且攻擊者試圖勒索數億美元的款項。除美國,攻擊者還入侵英國、以色列、伊朗和其它國傢數百名受害者的計算機系統。
在宣佈上述指控的同時,美國司法部國傢安全部門的助理司法部長 Matthew Olsen 指責伊朗政府為網絡犯罪分子營造一個“避風港”:
即使其他伊朗人也不那麼安全,因其政府未能遵守國際規則並阻止該國的網絡犯罪分子。
起訴書寫道,這三名被告分別是 34 歲的 Mansour Ahmadi、45 歲的 Ahmad Khatibi Aghda、以及 30 歲的 Amir Hossein Nickaein Ravari 。
遺憾的是,就算三人都被指控犯下多項聯邦計算機犯罪,但他們都處於逍遙法外的狀態,因而不大可能很快就將其繩之以法。
訴狀指出,三人入侵並竊取目標計算機系統上的數據,且他們利用勒索軟件鎖定一些目標系統 —— 除非受害者花錢消災,否則就無法訪問(據說有受害者支付贖金)。
受害者中包括小企業、政府機構、非盈利項目、教育和宗教機構,以及醫療保健、交通和公共事業提供商等關鍵基礎設施等目標。
相關案例包括從位於新澤西州的一個鄉鎮和一傢會計師事務所竊取數據,利用勒索軟件攻擊該會計師事務所、要求支付 5 萬美元的加密貨幣來解鎖其系統、並威脅在黑市上出售相關數據。
其它數百位遭到勒索的對象,還包括伊利諾伊州的一傢會計師事務所、密西西比州和印第安納州的地區電力公司、華盛頓州的一傢公共住房公司、賓夕法尼亞州的一傢傢庭暴力庇護所,以及一傢州律師協會。