США готовы выплатить до $10 млн за информацию об Амире Ярьябе, одном из руководителей киберструктур Корпуса стражей исламской революции Ирана. Американские власти считают Ярьяба главой командования киберопераций КСИР и связывают с ним деятельность нескольких групп, которые атаковали гражданскую и критическую инфраструктуру в разных странах.
Ярьяб, по версии США, руководит подразделениями Shahid Hemmat и Shahid Shushtari, а также контролирует операции связанных с КСИР группировок CyberAv3ngers , Dadeh Afzar Arman и Mehrsam Andisheh Saz Nik. Их целями становились оборонные предприятия, СМИ, судоходные компании, гостиницы, авиакомпании, энергетика, банки и телекоммуникационные системы в США, Европе и на Ближнем Востоке.
CyberAv3ngers получила широкую известность после атак на промышленное оборудование. В конце 2023 года связанные с КСИР хакеры начали взламывать доступные из интернета программируемые логические контроллеры Unitronics, установленные в том числе на американских объектах водоснабжения. Злоумышленники часто попадали в устройства через стандартные пароли или системы, где пароль отсутствовал вовсе.
Совместное расследование американских и союзных ведомств показало, что с ноября 2023 года по январь 2024 года злоумышленники скомпрометировали как минимум 75 устройств Unitronics в США. Не менее 34 находились на объектах водоснабжения и очистки сточных вод. Хакеры меняли управляющую логику контроллеров, блокировали удалённый доступ операторов и перенастраивали отдельные параметры оборудования.
В рамках программы Rewards for Justice теперь разыскивают Ярьяба как высокопоставленного представителя киберэлектронного командования КСИР. Награда предусмотрена не просто за сведения, ведущие к аресту. США готовы заплатить до $10 млн за информацию, которая позволит идентифицировать или установить местонахождение человека, действующего по указанию иностранного государства и участвующего во вредоносных операциях против американской критической инфраструктуры.
В карточке Ярьяба перечислены десятки связанных с ним лиц и организаций. Помимо CyberAv3ngers, американские власти связывают руководителя киберопераций КСИР с Emennet Pasargad, Net Peygard Samavat Company и другими структурами, которые Вашингтон относит к иранской государственной киберинфраструктуре.