美國司法部起訴17名伊朗駭客 涉IRGC竊取31.5TB學術資料案

美國司法部對伊朗Mabna研究所17名成員解除起訴書封印，該機構是一個與伊斯蘭革命衛隊（IRGC）掛鉤的駭客僱傭業務，竊取了31.5 TB的學術資料。

美國司法部起訴伊朗Mabna研究所17名成員，指控其發動一場國營背景的駭客攻擊行動，從322所大學竊取31.5 TB資料，其中包括144所美國大學。

「這些被告據稱建立並從一個龐大的駭客僱傭行動中牟利，該行動以美國及其盟國的大學、企業和政府機構的知識產權為目標，為伊朗政府謀取利益，」FBI網路犯罪部門助理主任Brett Leatherman表示。

這份包含14項罪名的追加起訴書於週二解封，指控該組織從全球逾10萬個鎖定目標中，入侵了大約8,000個教授電子郵件帳戶。受害者還包括42家美國私營企業、11家外國企業、美國勞工部、聯邦能源監管委員會、夏威夷州和印第安納州、聯合國以及聯合國兒童基金會。部分受害者為調查和補救措施花費超過2,000萬美元。

此次起訴擴大了2018年對九名被告的起訴範圍，新增八名新確認的成員。國務院的「正義獎賞」計劃懸賞最高1,000萬美元，徵求能協助逮捕五名仍逍遙法外的被告的線索，其中包括涉嫌入侵HBO並企圖以比特幣勒索600萬美元的Behzad Mesri。

根據起訴書，Mabna研究所約於2013年由Gholamreza Rafatnejad和Ehsan Mohammadi創立，與伊朗政府和私營實體簽約從事駭客活動。檢察官表示，該組織專門代表伊斯蘭革命衛隊發動針對大學的魚叉式網路釣魚行動。

駭客收集潛在目標的公開資料以評估其專業領域，然後發送偽裝成同事訊息的電子郵件，將受害者引導至模仿其母校網站的假登入頁面。對於私營部門目標，該組織則依賴密碼填充攻擊。

Megapaper與Gigapaper：被盜資料如何變現

除了為伊朗政府服務外，這些被告還通過兩個與被告Abdollah Karima及其公司Falinoos相關的網站出售被盜憑證。Megapaper.ir直接向伊朗的公立大學出售被盜學術資源，實際上充當了伊朗政府的黑市學術出版機構。Gigapaper.ir則允許伊朗客戶付費訂閱式服務，利用被入侵的教授帳戶存取特定美國和外國大學的線上圖書館系統。

HBO駭客事件與1,000萬美元懸賞

起訴書詳細描述了被告Behzad Mesri如何入侵HBO（Home Box Office）、竊取專有資料，並企圖勒索約600萬美元的比特幣。國務院的「正義獎賞」計劃懸賞最高1,000萬美元，徵求能協助鎖定五名被告行蹤的資訊：Mesri、Mojtaba Galekuhi、Arman Kahzadian、Keyvan Fayaz和Saber Shahbazi Ballojeh。

此次起訴之際，自美國和以色列軍隊於二月打擊伊朗以來，與伊朗相關的網路行動有所加劇。德黑蘭據稱是近期針對至少12州供水系統攻擊事件的幕後黑手，且該政府聲稱對針對一家知名醫療設備公司以及FBI局長個人電子郵件帳戶的網路攻擊負責。

對網路安全供應商和企業而言，此次起訴顯示了國營背景的憑證竊取所帶來的持續威脅，以及多因素認證和抗釣魚身分控制的重要性。此案也凸顯了被盜學術資料如何融入更廣泛的情報收集行動，對研究機構、國防承包商以及擁有珍貴知識產權的公司具有深遠影響。鑑於此次行動的規模，以及伊朗國營行為者已展現出透過商業管道將被盜存取權限變現的意願，大學和研究密集型企業的安全團隊應將憑證型攻擊視為最高級別的風險。

本文僅供參考之用，不構成投資建議。