Mỹ Cáo Buộc Tin Tặc Iran Gây Thiệt Hại 30 Triệu USD Bằng Ransomware

Khoảng đầu tháng 12/2018, Mỹ đang tập trung sự chú ý vào những người sáng tạo ra phần mềm nổi tiếng SamSam. Một bồi thẩm đoàn liên bang đã tiết lộ cáo trạng chống lại hai người Iran, Mohammad Mansouri và Faramarz Savandi. Họ bị cáo buộc đã tạo ra và sử dụng SamSam để tống tiền một loạt các mục tiêu ở Bắc Mỹ, bao gồm nhiều bệnh viện, công ty chăm sóc sức khỏe, cơ quan nhà nước và thành phố Atlanta.

Tính đến tháng 11/2018, họ đã thu được 6 triệu USD từ tiền chuộc và đã gián tiếp gây ra thiệt hại khoảng 30 triệu USD cho các cơ quan, tổ chức. Mansouri và Savandi đã hoàn thành phiên bản đầu tiên của SamSam vào tháng 12/2015, cập nhật hai lần vào năm 2017. Theo các quan chức Mỹ, các tin tặc đã rất thận trọng khi thực hiện những cuộc tấn công. Cả hai đã nghiên cứu rất rõ các mục tiêu, che dấu hành vi của mình nhờ vào các lưu lượng truy cập mạng hợp pháp, bao gồm cả việc sử dụng trình duyệt Tor, và thường thỏa thuận với nạn nhân ngoài giờ làm việc. Cả 2 kẻ tấn công yêu cầu nạn nhân thanh toán bằng Bitcoin và sử dụng các giao dịch ở Iran để chuyển đổi ra tiền tệ thông thường.

Cũng giống như các bản cáo trạng trước đó với tin tặc Nga, cáo trạng mới mang tính hình thức hơn là thực tế. Cả Mansouri và Savandi đều sống ở Iran, không có hiệp ước dẫn độ với Mỹ và không có khả năng tự nguyện tham gia vào quá trình điều tra. Có thể họ sẽ bị hạn chế khi không thể du lịch đến một số quốc gia, nhưng không ai chắc chắn họ có tổ chức thêm các cuộc tấn công khác hay không.