Due hacker informatici iraniani sono stati accusati mercoledì in relazione a un crimine informatico multimilionario ed estorsione che ha preso di mira agenzie governative, città e imprese, ha detto il Dipartimento di Giustizia.

Faramarz Shahi Savandi, 34, e Mohammad Mehdi Shah Mansouri, 27, sono accusati di aver creato un ransomware noto come SamSam che crittografa i dati sui computer di oltre 200 vittime, comprese le città di Atlanta e Newark, New Jersey.

A partire da gennaio 2016, gli hacker sono stati in grado di sfruttare le debolezze informatiche, accedere ai computer delle vittime e installare il ransomware da remoto, hanno detto i pubblici ministeri. Gli hacker avrebbero quindi crittografato i file sui computer e chiesto alle vittime di pagare un riscatto in bitcoin per sbloccare i loro dati.

Gli hacker, che non si ritiene siano collegati al governo iraniano, sono stati in grado di guadagnare circa $ 6 milioni e hanno fatto perdere alle vittime dello schema più di $ 30 milioni, hanno detto i pubblici ministeri.

Altre vittime includevano il Dipartimento dei trasporti del Colorado, il porto di San Diego e sei aziende sanitarie negli Stati Uniti, secondo il Dipartimento di Giustizia.

"Il ransomware SamSam è una pericolosa escalation del crimine informatico, "ha detto Craig Carpenito, il procuratore degli Stati Uniti per il New Jersey, dove l'atto d'accusa di mercoledì è stato svelato. "Questo è un nuovo tipo di criminale informatico. Il denaro non è il loro unico obiettivo. Stanno cercando di danneggiare le nostre istituzioni e la nostra infrastruttura critica".

Il Dipartimento di Giustizia non ha detto se qualcuno dei comuni ha pagato il riscatto. L'Atlanta Journal-Constitution ha riferito ad aprile che Atlanta ha stipulato contratti di emergenza del valore di 2,7 milioni di dollari per aiutare a ripristinare la rete informatica della città dopo l'attacco.

Lo schema di hacking era sofisticato non solo perché prendeva di mira le istituzioni pubbliche, ma perché gli hacker prendevano di mira le entità dopo l'orario di lavoro e utilizzavano server con sede in Europa per lanciare attacchi remoti, disse Carpenito.

I due uomini sono rimasti latitanti e si crede che si trovino in Iran. Sebbene gli Stati Uniti non abbiano un trattato di estradizione con l'Iran, il Dipartimento di Giustizia ha espresso una certa fiducia che gli uomini potrebbero un giorno affrontare l'interno di un'aula di tribunale degli Stati Uniti.

"La giustizia americana ha un braccio lungo e aspetteremo e alla fine siamo fiduciosi che prenderemo in custodia questi autori, Lo ha detto il vice procuratore generale Rod Rosentein.

© 2018 The Associated Press. Tutti i diritti riservati.