Министерството на правосъдието на САЩ обвинява 17 ирански хакери в кампания, свързана с Корпуса на гвардейците на ислямската революция, при която са откраднати 31,5 TB изследователски данни

Министерството на правосъдието на САЩ разкри разширен обвинителен акт по 14 точки срещу 17 предполагаеми членове на базирания в Иран институт „Мабна“, обвинявайки ги в провеждането на дългосрочна кампания за кибершпионаж, довела до кражбата на най-малко 31,5 TB изследователски данни и интелектуална собственост.

Според обвинителния акт операцията е започнала около 2013 г. и е продължила поне до декември 2017 г. Прокурорите твърдят, че групата е работила за клиенти от иранското правителство и университети, включително Корпуса на гвардейците на ислямската революция (IRGC).

Кампанията е била насочена срещу университети, частни компании, правителствени агенции и неправителствени организации в САЩ и други държави. Твърди се, че Голамреза Рафатнеджад и Ехсан Мохамади са основали института „Мабна“, за да осигурят на ирански институции достъп до чуждестранни научни ресурси.

Организацията е наемала или си е сътрудничила с наемни хакери, които са провеждали операции по фишинг, разузнаване, кражба на идентификационни данни, атаки от тип „password spraying“ и извличане на данни. Групата е атакувала над 100 000 акаунта на преподаватели в световен мащаб и е компрометирала около 8 000 академични имейл акаунта, засягайки 144 университета в САЩ и 178 извън страната.

Засегнатите институции се намират в Австралия, Канада, Китай, Европа, Близкия изток, Азия и Обединеното кралство. Атакуващите са използвали насочен фишинг (spearphishing), за да откраднат данните за вход на преподаватели. Веднъж проникнали в университетските мрежи и библиотечни портали, те са осъществявали достъп до научни списания, дисертации, електронни книги и изследователски документи. Откраднатите материали са извеждани към инфраструктура, контролирана от съучастниците извън САЩ. Според прокурорите американските университети са похарчили над 3,4 милиарда долара за придобиване на достъп до изследванията, станали обект на кампанията.

Операцията е монетизирала откраднатия достъп чрез иранските уебсайтове Megapaper.ir и Gigapaper.ir, продаващи откраднато съдържание и директен достъп до университетските библиотеки чрез компрометираните акаунти.

Освен академичните среди, атакуващите от института „Мабна“ са взели под прицел поне 42 частни компании в САЩ, 11 чуждестранни компании, пет федерални и държавни агенции на САЩ (включително Министерството на труда и Федералната комисия за енергийно регулиране), както и международни организации като ООН и УНИЦЕФ.

Разширеният обвинителен акт добавя осем обвиняеми към делото, обявено първоначално през 2018 г. Някои от тях са свързани и с хакерската атака срещу HBO през 2017 г. Обвиненията включват заговор за извършване на компютърни прониквания, измами с електронни съобщения, неоторизиран достъп с цел лична финансова облага и утежнена кражба на самоличност. Според Министерството на правосъдието на САЩ жертвите са направили над 20 милиона долара разходи за разследване и отстраняване на последиците.