Спонсорирани от иранското правителство хакери активно се насочват към "широк кръг от обекти" в секторите на транспорта и здравеопазването на САЩ и в някои случаи внедряват софтуер за откуп срещу тези обекти, предупредиха в сряда федералните агенции на САЩ и техните колеги от Обединеното кралство и Австралия. Това е рядък случай, когато правителството на САЩ публично свързва Иран с ransomware, който обикновено се използва от киберпрестъпници, а не от правителства. И това е напомняне, че проблемът с ransomware на Америка не е ограничен само до Русия. Иранските хакери използват известни недостатъци в софтуера, направен от Microsoft и базирания в Калифорния доставчик Fortinet за достъп до системи и понякога ги заключват със софтуер за откуп, според съветите на ФБР, Агенцията за киберсигурност и инфраструктурна сигурност на САЩ, Австралийския център за киберсигурност и Националния център за киберсигурност на Обединеното кралство. Изследователи от частния сектор описват в подробности предполагаемата връзка на Иран с софтуер за откуп от месеци, предупреждавайки, че хакерските атаки на компании в Израел и другаде имат за цел да нарушат бизнес операциите и да сплашат организациите на жертвите, вместо да възстановят действителните плащания на откуп.