משרד המשפטים האמריקאי פרסם כתב אישום מורחב נגד 17 אנשים המזוהים עם חברת Mabna Institute האיראנית, על קמפיין פריצות ממושך שכוון בעיקר נגד מוסדות אקדמיים ברחבי העולם. כתב האישום, שהוגש בבית המשפט הפדרלי במחוז הדרומי של ניו יורק, מוסיף שמונה נאשמים לתיק שנפתח כבר ב-2018 נגד תשעה חברים אחרים באותה חברה.
הפרטים
לפי כתב האישום, הקמפיין החל סביב שנת 2013 ונמשך לפחות עד דצמבר 2017, וכלל מיקוד ב-144 אוניברסיטאות אמריקאיות, 178 אוניברסיטאות מחוץ לארה"ב, לפחות 42 חברות פרטיות אמריקאיות ו-11 חברות זרות, לפחות חמש רשויות פדרליות ומדינתיות אמריקאיות, ושני ארגונים לא ממשלתיים. התוקפים ניסו לפרוץ ליותר מ-100,000 חשבונות דוא"ל של חוקרים ואנשי סגל אקדמי באמצעות פישינג ממוקד (spear-phishing), והצליחו לחדור לכ-8,000 מהם. דרך החשבונות הגנובים נשלף חומר מחקרי — מאמרים, עבודות דוקטורט וספרות אקדמית — בהיקף כולל של כ-31.5 טרהבייט. לפי התביעה, חלק מהחומר נמכר בתוך איראן דרך שני אתרים, Megapaper.ir ו-Gigapaper.ir, שהציעו גישה למאגרי ספריות של אוניברסיטאות ספציפיות באמצעות חשבונות פרופסורים גנובים. חלק מהפעילות המיוחסת לנאשמים בוצעה, לפי התביעה, בעבור משמרות המהפכה האיראניות (IRGC) וגורמים ממשלתיים ואקדמיים איראניים נוספים, וכוללת גם זיקה לפריצה לרשת HBO ב-2017. לפי הערכת התביעה, עלות הטיפול באירועים חצתה את רף ה-20 מיליון דולר, וממשלת ארה"ב הציעה תגמול של עד 10 מיליון דולר תמורת מידע שיוביל למעצר חמישה מהנאשמים שעדיין נמלטים.
נקודות לשים לב
- אם אתם מוסד אקדמי או מחקרי — פישינג ממוקד נגד חשבונות סגל היה וקטור הכניסה המרכזי כאן. הפעילו הזדהות רב-שלבית (MFA) על חשבונות דוא"ל ועל גישה למאגרי ספריות דיגיטליות, לא רק על מערכות "קריטיות" מוצהרות.
- הקמפיין המקורי הסתיים ב-2017 — כתב האישום הוא צעד משפטי בעקבות פעילות ישנה, לא אינדיקציה לאיום חדש. אל תסיקו מכך שהאיום על מוסדות אקדמיים נעצר: שיטות דומות (פישינג נגד חשבונות פרופסורים, מכירת גישה למאגרי מידע) עדיין רלוונטיות היום.
- מוסדות עם קשרים למחקר רגיש (הגנה, אנרגיה, רפואה) הם יעד מועדף לקמפיינים דומים ממדינות אחרות — שווה לבדוק אם קיימת מדיניות ייעודית להגנה על חשבונות חוקרים בכירים, ולא רק על תשתיות ה-IT הכלליות.
- הסכום הגבוה של התגמול המוצע (10 מיליון דולר) משקף שרוב הנאשמים נמצאים מחוץ להישג ידה של אכיפת החוק האמריקאית — אין לצפות למעצרים בפועל בטווח הקרוב, וההרתעה כאן היא בעיקר סמלית ומדינית.
מקורות: משרד המשפטים האמריקאי · Help Net Security
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
