США звинувачують іранських хакерів у викраденні інтелектуальної власності на $3,4 млрд

У США висунули звинувачення 17 громадянам Ірану, яких вважають членами компанії Mabna Institute, що займалася хакерськими атаками за наймом. Ці особи протягом тривалого часу викрадали дані американських організацій.

Дев’ятьох із цих обвинувачених раніше, у березні 2018 року, звинуватили у зломі понад 300 університетів та приватних компаній.

Міністерство юстиції США (DoJ) також оголосило винагороду до 10 мільйонів доларів за інформацію, що призведе до виявлення п’ятьох з 17 іранських обвинувачених.

За даними уряду США, нововиявлені вісім осіб викрали наукові дослідження, інтелектуальну власність, електронні листи та іншу конфіденційну інформацію.

DoJ стверджує, що перелічені іранці були залучені до кібероперацій на користь Корпусу вартових ісламської революції (IRGC) Ісламської Республіки Іран, інших іранських державних органів, університетів та платних клієнтів.

Saeid Houshyar
Behzad Mesri, aka “Skote Vahshat”
Manouchehr Hashemloo
Keyvan Fayaz, aka “Achilles,” “The Joker,” and “bc.monster”
Amir Barati
Saber Shahbazi Ballojeh
Arman Kahzadian
Mojtaba Galekuhi, aka “Mojtaba Ghaleh Koui”

«Сьогоднішні звинувачення, які включають вісьмох додаткових обвинувачених, викривають ширшу мережу, яка нібито стоїть за масштабною, державною кампанією з викрадення досліджень та інтелектуальної власності з американських університетів, бізнесів та державних установ», — заявив прокурор США Джеймі Макдональд.

«Минуло понад вісім років відтоді, як ми оприлюднили оригінальні звинувачення, але ці нові звинувачення чітко показують, що час не зупинить нас у виявленні та переслідуванні тих, хто здійснює атаки на Сполучені Штати з-за кордону».

У заяві DoJ зазначається, що операція, як вважається, розпочалася приблизно у 2013 році й була спрямована на акаунти понад 100 000 професорів у всьому світі, успішно скомпрометувавши приблизно 8 000 з них.

Використовуючи доступ до цих акаунтів, хакери нібито викрали 31,5 терабайт академічних даних, включаючи журнали, курсові роботи, дисертації, електронні книги та дослідження з численних дисциплін, вартість яких оцінюється приблизно у 3,4 мільярда доларів.

Ця діяльність торкнулася 178 університетів, 144 з яких розташовані в США, щонайменше 53 приватних фірм, 42 з яких у США, двох неурядових організацій та щонайменше 10 державних установ США.

Серед постраждалих, згаданих в оголошенні, була компанія HBO, яку нібито шантажували на 6 мільйонів доларів у біткоїнах.

Обвинуваченим тепер загрожують звинувачення, пов’язані зі змовою з метою вчинення комп’ютерних вторгнень, шахрайством з використанням електронних засобів зв’язку, несанкціонованим доступом для отримання фінансової вигоди та ускладненим викраденням особистих даних, що може призвести до максимального покарання до 20 років позбавлення волі.

Державний департамент також оголосив про надання винагороди до 10 000 000 доларів за інформацію, що призведе до встановлення місцезнаходження Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz та Saber Shahbazi Ballojeh.

Також було надано посилання на Tor для анонімного подання інформації. Всі обвинувачені вважаються невинуватими до доведення вини в суді.

Після того, як зловмисники отримали дійсні облікові дані, блокується лише 37% їхніх дій

Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Коли зловмисники використовують дійсні облікові дані, рівень запобігання різко падає.

Blue Report 2026 вимірює захист по техніці, проводячи 338 мільйонів симуляцій у реальних виробничих середовищах клієнтів.

Отримати звіт

Пов’язані статті:

Поліція конфіскувала сервіс “First VPN”, який використовувався в атаках з вимогою викупу та викраденням даних

DoJ конфіскував сайти з діпфейками CFAKE, SOCFAKE відповідно до закону TAKE IT DOWN Act

Заарештовано хакерів за шахрайство з банками на 30 мільйонів євро шляхом використання вразливості постачальника послуг

Поліція демонтувала фішингову платформу Kratos, заарештувавши розробника

Новий шкідливий програмний код HollowGraph використовує Microsoft Graph для прихованого зв’язку з командним центром

Department of Justice
DOJ
Hack-for-hire
Indictment
Iran
Legal
Mabna Institute
Reward

Bill Toulas

Bill Toulas is a tech writer and infosec news reporter with over a decade of experience working on various online publications, covering open-source, Linux, malware, data breach incidents, and hacks.

Попередній матеріал
Наступний матеріал

Коментарі

johnlsenchak – 11 годин тому
Смішно, що вони з Ірану, країни, відомої онлайн-злочинною діяльністю.
та порушеннями прав людини.

Залишити коментар Правила спільноти

Вам потрібно увійти, щоб залишити коментар

Ще не зареєстровані? Зареєструйтеся зараз

Вам також може сподобатися:

Майбутній вебінар Популярні історії

Microsoft підтверджує збій GitHub по всьому світу
Хакер стверджує, що викрав записи 3,6 мільйона акаунтів Azure у великих компаній
Microsoft працює над патчем для Defender для усунення вразливості нульового дня ShieldBreak

Спонсорські пости

Будьте на крок попереду нових загроз у новому році. Приєднуйтесь до Huntress на щомісячний Tradecraft Tuesday.
91% програм зі штучним інтелектом з’явилися за 16 місяців. Ознайомтеся зі звітом Material щодо ризиків OAuth.
Зупиніть атаки AI slopsquatting. Забезпечте захист введення пакетів з відкритим кодом, перш ніж вони потраплять до вашого збірки.
Захист на основі сигнатур знизився до 50%. Подивіться, що ще можуть зупинити ваші засоби контролю.
Certighost CVE — новий. Привілеї, що за ним стоять, — ні. Дізнайтеся, де ховаються ваші.