За хакера, який зламав Пентагон, оголошено винагороду у $ 10 мільйонів

Міністерство юстиції США висунуло обвинувачення іранському громадянину Алірезе Шафі Насабу. За даними слідства, чоловік упродовж кількох років керував масштабною кібероперацією, яка скомпрометувала сотні тисяч облікових записів. Кібератака була спрямована на проникнення у комп’ютерні системи оборонних підрядників США, а також дервідомств.

Насаб і його спільники діяли під прикриттям вигаданої компанії з кібербезпеки Mahak Rayan Afraz. Використовуючи фішингові розсилки, методи соціальної інженерії та розроблене на замовлення шкідливе ПЗ, вони компрометували американські цілі в період із 2016 по квітень 2021 року.

«Насаб був учасником кібероперації, під час якої через фішинг та інші хакерські хитрощі було зламано понад 200 000 пристроїв, багато з яких містили секретну оборонну інформацію», — заявив прокурор Південного округу Нью-Йорка Деміан Вільямс.

Головними мішенями Насаба були організації, пов’язані з Пентагоном. А проте, постраждали й аудиторські фірми, готелі Нью-Йорка, а також Держдепартамент, Міністерство фінансів США та одна неназвана іноземна держава.

Діяльність компанії Mahak Rayan Afraz раніше вже привертала увагу фахівців з кібербезпеки. Так у 2021 році Facebook «вжила заходів» проти іранської хакерської групи Tortoiseshell, що мала зв’язки з Mahak Rayan Afraz. Згідно з інформацією Facebook, частину шкідливого ПЗ, яке використовували Tortoiseshell, також розробили спільники Насаба. Зазначимо, що зловмисне ПЗ американська влада також пов’язує з Корпусом вартових ісламської революції.

Насабу висунуто звинувачення у змові з метою комп’ютерного шахрайства, шахрайстві з використанням електронних засобів зв’язку, а також крадіжці персональних даних. Йому загрожує до 47 років тюремного ув’язнення.

Однак затримання Насаба, який є громадянином Ірану, може виявитися непростим завданням. Наразі його оголошено у міжнародний розшук. Держдепартамент США призначив винагороду в 10 мільйонів доларів за інформацію, яка допоможе встановити його місцеперебування.