Более 100 тыс. преподавателей по всему миру попали в поле зрения хакеров, которые годами охотились за научными работами, книгами и другой ценной информацией. В США обвинили 17 иранских хакеров , связанных с компанией Mabna Institute, в масштабной кампании, в ходе которой похищали данные в интересах Корпуса стражей исламской революции и других иранских заказчиков.
По данным Министерства юстиции США, Mabna Institute действует как минимум с 2013 года. За это время злоумышленники атаковали 144 американских и 178 зарубежных университетов, не менее 53 компаний, пять федеральных и региональных ведомств США, а также неправительственные организации. В результате им удалось получить доступ примерно к 8 тыс. учетных записей преподавателей и похитить не менее 31,5 ТБ научных и учебных материалов.
Основным инструментом служил целевой фишинг . Участники кампании составляли списки преподавателей, отправляли им поддельные письма и похищали учетные данные. С помощью полученных паролей злоумышленники входили в университетские системы и скачивали научные журналы, диссертации, электронные книги и материалы по инженерии, медицине, технологиям, общественным и другим наукам.
Похищенные материалы приносили и прямую прибыль. Согласно обвинению , данные продавали через сайты Megapaper.ir и Gigapaper.ir. Клиенты из Ирана могли покупать научные материалы или получать доступ к электронным библиотекам зарубежных университетов через скомпрометированные учетные записи преподавателей.
Mabna Institute не ограничивался университетами. Хакеры проникали в почту сотрудников Министерства труда США, Федеральной комиссии по регулированию энергетики, властей Гавайев и Индианы, ООН и ЮНИСЕФ. Некоторые участники группы также причастны к атаке на HBO, после которой у компании потребовали около $6 млн в биткоинах. Другие операции против компаний и государственных структур привели к расходам на расследование и восстановление более чем на $20 млн.
Нынешнее дело расширяет обвинение, впервые предъявленное в 2018 году. Тогда американские власти назвали девять участников Mabna Institute, теперь к делу добавили еще восемь человек. Обвиняемым вменяют компьютерное и электронное мошенничество, кражу личности и преступный сговор. По отдельным пунктам предусмотрено до 20 лет лишения свободы, однако суд пока не признал фигурантов виновными.
Одновременно Госдепартамент США назначил награду до $10 млн за сведения, которые помогут установить местонахождение пяти обвиняемых: Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz и Saber Shahbazi Ballojeh. Расследование ведет Федеральное бюро расследований при содействии Национального агентства по борьбе с преступностью Великобритании и других американских ведомств.