El Departamento de Justicia de EE.UU. ha presentado cargos contra 17 iraníes por una campaña de ciberespionaje de años que robó más de 31 terabytes de datos académicos y propiedad intelectual de universidades, empresas y agencias gubernamentales en todo el mundo.

Los acusados son miembros del Instituto Mabna, una organización iraní que desde al menos 2013 llevó a cabo una campaña coordinada de intrusiones cibernéticas contra 144 universidades en EE.UU., 178 universidades extranjeras, al menos 42 empresas privadas estadounidenses, 11 empresas extranjeras, 5 agencias gubernamentales federales y estatales, y 2 ONG.

Según la acusación formal sustitutiva (S2) de 14 cargos, el Instituto Mabna operaba en nombre del Cuerpo de la Guardia Revolucionaria Islámica (IRGC) y otras entidades del gobierno iraní, robando más de 31 TB de datos académicos y propiedad intelectual, así como credenciales de correo electrónico de empleados de empresas privadas, agencias gubernamentales y ONG.

Nueve de los 17 acusados ya habían sido imputados en 2018; esta nueva acusación sustitutiva (S2) añade 8 nuevos implicados y revela una red más amplia. Los datos robados se vendían a través de dos sitios web, Megapaper.ir y Gigapaper.ir, operados por la compañía Falinoos bajo el control de Abdollah Karima, comercializando recursos académicos robados a universidades e instituciones iraníes, y ofreciendo acceso directo a sistemas bibliotecarios universitarios comprometidos.

Además de universidades, el grupo atacó empresas privadas (incluyendo HBO en 2017 por extorsión de Game of Thrones), 5 agencias federales y estatales de EE.UU. (Departamento de Trabajo, Comisión Federal de Regulación de Energía, estados de Hawái e Indiana), la ONU y UNICEF. El caso, asignado al juez Jesse M. Furman en el Distrito Sur de Nueva York, demuestra que el paso del tiempo no disuadirá a EE.UU. de perseguir a quienes atacan su seguridad nacional desde el extranjero.

Fuente: Security Affairs (Pierluigi Paganini) - https://securityaffairs.com/197551/intelligence/us-indicts-17-iranians-over-years-long-cyber-espionage-campaign.html