Федеральные прокуроры США предъявили обвинения 17 иранцам в связи с многолетней кампанией кибератак, включая попытку вымогательства у телесети HBO $6 млн в биткоинах.

Министерство юстиции США заявило во вторник, что эти 17 человек сотрудничали с институтом Mabna, который проводил хакерские кампании от имени Корпуса стражей исламской революции Ирана и других иранских государственных и университетских заказчиков. Целями кампании стали сотни американских и международных университетов, десятки компаний и как минимум пять государственных учреждений США уровня штатов и федерального правительства. Дело началось в марте 2018 года, когда прокуроры впервые предъявили обвинения девяти хакерам, связанным с Mabna, а Министерство финансов США ввело санкции против института и этих подсудимых; в то время Министерство юстиции охарактеризовало операцию как одну из крупнейших кампаний спонсируемого государством хакерства, когда-либо находившихся в сфере его судебного преследования. Согласно тому более раннему обвинительному заключению, заговорщики скомпрометировали более 100 000 профессорских учётных записей по всему миру и похитили около 31,5 терабайта научных данных и интеллектуальной собственности.

В части обвинительного заключения фигурирует Бехзад Месри, которому ранее уже предъявили обвинения во взломе гиганта индустрии развлечений Home Box Office — HBO — и краже конфиденциальных данных. Месри, использовавший онлайн-псевдоним «Skote Vahshat» и впервые обвинённый в ноябре 2017 года в связи с этим взломом, по версии обвинения, похитил сценарии и ещё не вышедшие в эфир эпизоды сериала «Игры престолов» перед тем, как выдвинуть свои требования. Затем в рамках этого преступления Месри попытался вымогать примерно $6 млн в биткоинах. Его требование прозвучало в 2017 году — в том году и другие крупные кампании вымогательства, включая атаки программ-вымогателей WannaCry, также требовали оплаты в криптовалюте, и эта практика с тех пор стала повторяющейся чертой хакерских преступлений. Прокуроры добавили, что ещё пять подсудимых — Саид Хушьяр, Манучехр Хашемлу, Кейван Файяз, Сабер Шахбази Баллоджех и Арман Кахзадиан — были непосредственно вовлечены во взлом.

Программа Госдепартамента США «Rewards for Justice» («Награды за правосудие») теперь предлагает до $10 млн за информацию о местонахождении подсудимых, которые, как полагают, остаются в Иране. У США нет договора об экстрадиции с Ираном, поэтому подобные обвинительные заключения обычно выполняют роль мер публичной ответственности — они раскрывают деятельность агентов и ограничивают их возможность покидать Иран без риска ареста, — а не служат прямым путём к судебному разбирательству.

«Сегодняшние обвинения, включающие восьмерых дополнительных подсудимых, раскрывают более широкую сеть, предположительно стоящую за масштабной спонсируемой государством кампанией по краже научных исследований и интеллектуальной собственности у американских университетов, компаний и государственных учреждений», — говорится в заявлении прокурора США по Южному округу Нью-Йорка Джейми Макдональда.

Институт Mabna, основанный около 2013 года Голамрезой Рафатнежадом и Эхсаном Мохаммади, предположительно, работал по указанию Корпуса стражей исламской революции Ирана и других иранских заказчиков. Украденные научные работы попадали не только к разведывательным службам Тегерана. По данным прокуроров, они перепродавались через два сайта — Megapaper.ir и Gigapaper.ir, причём последний сдавал в аренду украденные учётные записи профессоров, чтобы иранские клиенты могли напрямую попадать в библиотеки зарубежных университетов.

Американские учреждения изначально потратили около $3,4 млрд на приобретение этих материалов. Помимо этого, жертвы израсходовали более $20 млн на устранение последствий взломов.

Эта статья, написанная Мэтью Ди Сальво, впервые появилась на Bitcoin Magazine.