ABD hükümeti ücretlendirildi Ve onaylanmış Dört İran vatandaşı, ABD devlet kurumlarına ve şirketlerine karşı yıllarca süren bir hackleme kampanyası yürüttüklerini iddia etti. Ayrıca grubu bu saldırıları İran hükümeti adına düzenlemekle de suçluyor.
Bir iddianame açıklanmadı Salı günü yaptığı açıklamada, dört kişinin yaklaşık 2016’dan en az Nisan 2021’e kadar ABD Hazine ve Dışişleri bakanlıklarının yanı sıra “bir düzineden fazla” ABD merkezli şirkete siber saldırılar düzenlediğini iddia etti. Saldırıların hedef aldığı şirketler, “öncelikle” ABD Savunma Bakanlığı’nın hassas bilgilere erişimi olan yüklenicileriydi.
İddianamede, fail olduğu iddia edilenler olarak Hossein Harooni, Reza Kazemifar, Komeil Baradaran Salmani ve Alireza Shafie Nasab yer alıyor. Her birinin, İran İslam Devrim Muhafızları Siber Elektronik Komutanlığı’nı (IRGC-CEC) destekleyen “paravan” bir şirket olan Mahak Rayan Afraz için çalıştığı iddia ediliyor. IRGC-CEC ayrıca bağlandı geçen yıla Su tesislerine siber saldırı ABD’de.
Adalet Bakanlığı’nın iddia ettiği gibi grup, siber saldırılarını gerçekleştirmek için hedef odaklı kimlik avını kullandı; bu saldırı, kurbanın bilgisayarına kötü amaçlı yazılım yükleyen kötü amaçlı bir bağlantıya tıklaması için kandırılmasını içeriyor. Grubun, bir savunma yüklenicisine ait olan bir yönetici hesabına erişmeyi başardığı ve bu sayede, diğer şirketlere hedef odaklı kimlik avı girişimleri göndermek için kullandıkları ek hesaplar oluşturmalarına olanak sağladığı iddia edildi. Dört İran vatandaşı, saldırıları gerçekleştirirken “kurbanların güvenini kazanmak için” insanları taklit etmek için sosyal mühendislik kullanmakla da suçlanıyor.
Hazine Bakanlığı’nın terörizm ve mali istihbarattan sorumlu müsteşarı Brian Nelson, “İranlı kötü niyetli siber aktörler, kritik altyapımızı istikrarsızlaştırmayı ve vatandaşlarımıza zarar vermeyi amaçlayan koordineli, çok yönlü bir kampanyayla ABD şirketlerini ve hükümet kuruluşlarını hedef almaya devam ediyor” dedi. bir açıklamada söylüyor. “ABD, bu ağların operasyonlarını açığa çıkarmak ve aksatmak için bütün hükümet yaklaşımımızı kullanmaya devam edecek.”
Adalet Bakanlığı, grubu bilgisayar dolandırıcılığı yapmak için komplo kurmak, elektronik dolandırıcılık yapmak için komplo kurmak ve elektronik dolandırıcılık yapmakla suçladı. Dört kişinin yerini veya kimliğini tespit edecek bilgiye sahip olana 10 milyon dolara kadar ödül verilecek. ABD Hazine Bakanlığı da fail olduğu iddia edilenlerin her birine ve saldırıları gerçekleştirmek için kullandıkları paravan şirkete karşı yaptırımlar uyguladı.