Управление по контролю за иностранными активами Минфина США (OFAC) опубликовало руководство для жертв программ-вымогателей. В ведомстве заявили, что выплата выкупа операторам вымогательского ПО, в отношении которых действуют санкции США, будет также считаться нарушением санкций.
https://www.scribd.com/document/4783...ory#from_embed
Согласно документу, выплачивающие выкуп хакерам компании или фирмы, «содействующие выплатам киберпреступникам от имени жертв», не только поощряют киберпреступность, но также рискуют нарушить регуляторные правила.
OFAC призвало атакованные вирусами-вымогателями компании сразу сообщать о хакерской атаке регулятору.
В случае, если вымогатели попадают под санкции США, обращение пострадавшей компании к правоохранителям станет «существенным смягчающим фактором» для нее, говорится в заявлении.
Среди группировок в санкционном списке OFAC значатся разработчик шифровальщика Cryptolocker Евгений Богачев, создатели вымогательского ПО
https://forklog.com/minfin-ssha-vper...itkoin-adresa/, хакерская группировка
https://forklog.com/issledovatel-soo...kerov-lazarus/и ее подгруппы, связанные с вымогателем WannaCry 2.0, а также
https://forklog.com/ssha-obyavili-v-...bolee-100-mln/ и ее глава Максим Якубец.
В то же время в заявлении OFAC говорится, что руководство «носит только пояснительный характер и не имеет законодательной силы».
Напомним, согласно исследованию Group-IB, вирусы-шифровальщики
https://forklog.com/vymogateli-bitko...ost-u-hakerov/из топа угроз по итогам первого полугодия 2020 года — на них пришелся только 1% от общего числа хакерских атак.