Une équipe de hackers iraniens inculpée dans une affaire de vol tentaculaire, y compris une rançon Bitcoin de 6 millions de dollars

Le gouvernement fédéral a inculpé 17 Iraniens d'accusations criminelles pour avoir prétendument mené une campagne de cyberattaques pendant des années, notamment en essayant d'extorquer à HBO 6 millions de dollars en bitcoins.

Le ministère américain de la Justice a déclaré mardi que les 17 individus travaillaient avec l'Institut Mabna, qui menait des campagnes de piratage informatique. au nom du Corps des Gardiens de la révolution islamique d'Iran et d'autres Iraniens clients gouvernementaux et universitaires.

Des centaines d'universités américaines et internationales, des dizaines d'entreprises et au moins cinq Les agences gouvernementales étatiques et fédérales ont été ciblées dans la campagne.

Une partie de l’acte d’accusation mentionnait Behzad Mesri, qui avait déjà été accusé de piratage du géant du divertissement Home Box Office – HBO – et de vol de données exclusives. Le crime a ensuite vu Mesri tenter d’extorquer environ 6 millions de dollars de Bitcoin.

Les procureurs ont ajouté que cinq autres accusés – Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh et Arman Kahzadian – étaient directement impliqués dans le piratage.

Le programme Rewards for Justice du Département d'État offre désormais jusqu'à 10 millions de dollars pour obtenir des informations sur la localisation des accusés.

« Les accusations d'aujourd'hui, qui incluent huit accusés supplémentaires, révèlent le réseau plus large qui serait derrière une vaste campagne parrainée par l'État visant à voler la recherche et la propriété intellectuelle des universités, des entreprises et des institutions gouvernementales américaines », a déclaré le procureur américain Jamie McDonald du district sud de New York dans un communiqué.

Fondé vers 2013 par Gholamreza Rafatnejad et Ehsan Mohammadi, l'Institut Mabna aurait travaillé à la demande du Corps des Gardiens de la révolution islamique iraniens et d'autres clients iraniens.

Les recherches volées n’ont pas été réservées aux services de renseignement de Téhéran. Les procureurs affirment qu'il a été revendu via deux sites Web, Megapaper.ir et Gigapaper.ir, ce dernier louant des identifiants de professeurs détournés afin que les clients iraniens puissent accéder directement aux bibliothèques universitaires étrangères.

Les institutions américaines avaient initialement dépensé quelque 3,4 milliards de dollars pour acquérir ce matériel. Certaines victimes ont accumulé plus de 20 millions de dollars pour nettoyer les brèches.