Fiscales de EE. UU. acusaron a 17 presuntos hackers iraníes involucrados en una campaña cibernética de años que incluyó la violación de seguridad de HBO en 2017 y un intento de extorsionar a la compañía por aproximadamente $6 millones en Bitcoin.
El martes, el Departamento de Justicia dijo que los acusados eran miembros del Instituto Mabna, con sede en Irán, que supuestamente llevó a cabo hackeos para el Cuerpo de la Guardia Revolucionaria Islámica de Irán y otros clientes del gobierno y universidades iraníes. El grupo atacó a cientos de universidades, empresas, agencias gubernamentales y otras organizaciones en todo el mundo, dijeron los fiscales.
Behzad Mesri fue acusado previamente de hackear al gigante del entretenimiento HBO, robando datos propietarios. Los fiscales dijeron que otros cinco acusados —Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh y Arman Kahzadian— estuvieron directamente involucrados en el hackeo.
“La acusación formal sustitutiva alega que, a instancias de entidades como el IRGC, estos acusados hackearon universidades y otras instituciones de investigación en todo el mundo, incluido Estados Unidos, robando al menos 31 terabytes de información y propiedad intelectual de valor incalculable”, dijo en un comunicado el Subprocurador General de Seguridad Nacional, John A. Eisenberg.
Según el DOJ, el Instituto Mabna también atacó más de 100,000 cuentas de profesores en todo el mundo y comprometió aproximadamente 8,000 cuentas en 144 universidades de EE. UU. y 178 universidades extranjeras, según los fiscales. Los hackers supuestamente utilizaron spearphishing y credenciales robadas para sustraer investigaciones, revistas académicas, tesis, disertaciones, libros electrónicos y otro material.
“Estos acusados supuestamente construyeron y se beneficiaron de una extensa operación de hackeo por encargo que atacó la propiedad intelectual de universidades, empresas y agencias gubernamentales estadounidenses y aliadas en beneficio del gobierno iraní”, dijo en un comunicado el Subdirector de la División Cibernética del FBI, Brett Leatherman.
Las tensiones entre Washington y Teherán han escalado en medio de la guerra en curso, mientras que EE. UU. ha intensificado sus esfuerzos para desarticular las redes de cripto que, según afirma, Irán y el IRGC utilizan para mover dinero y evadir sanciones.
En junio, el Tesoro de EE. UU. sancionó a cuatro intercambios de criptomonedas iraníes, incluido Nobitex, acusándolos de facilitar la financiación del terrorismo y la evasión de sanciones. El Tesoro también vinculó a Nobitex con transacciones que involucran a actores de ransomware afiliados al IRGC.
En julio, el Tesoro congeló más de $131 millones en cuatro billeteras de criptomonedas que la agencia vinculó al banco central de Irán y a las fuerzas armadas, incluido el IRGC. En agosto, el Tesoro sancionó a otros dos intercambios de criptomonedas que acusó de lavar millones de dólares para el IRGC y otras entidades iraníes sancionadas.
El Departamento de Estado ofrece recompensas de hasta $10 millones por información que conduzca al paradero de cinco acusados.
“Más de ocho años después de hacer pública la acusación original, estos cargos dejan claro que el paso del tiempo no nos disuadirá de identificar y perseguir a quienes atacan a Estados Unidos desde el extranjero”, dijo en un comunicado Jamie McDonald, Fiscal de EE. UU. para el Distrito Sur de Nueva York.
