El Departamento de Justicia de Estados Unidos ha presentado cargos contra un ciudadano iraní por su supuesta participación en una campaña cibernética diseñada para atacar entidades gubernamentales y privadas en Estados Unidos durante varios años. La lista de objetivos incluye el Departamento del Tesoro, el Departamento de Estado, contratistas de defensa y empresas de Nueva York. El acusado, Alireza Shafie Nasab, utilizó técnicas de spear-phishing y otros métodos de hackeo para infectar más de 200,000 dispositivos víctimas, muchos de los cuales contenían información clasificada o sensible de defensa. Se ha acusado a Nasab de conspiración para cometer fraude informático y otros cargos relacionados, y podría enfrentar hasta 47 años de prisión si es declarado culpable. El Departamento de Estado de los Estados Unidos ha ofrecido una recompensa de hasta $10 millones de dólares por información que conduzca a la identificación o localización de Nasab.
MRA, la empresa empleadora de Nasab, fue descubierta por Meta en julio de 2021 y ha sido vinculada con el Cuerpo de la Guardia Revolucionaria Islámica (IRGC). El IRGC es la fuerza armada de Irán encargada de defender el régimen revolucionario del país. La noticia llega en medio de la detención de seis personas, incluyendo el sospechoso principal de 23 años, y el decomiso de teléfonos móviles, equipos de TI, un kilogramo de marihuana, tabletas de éxtasis y 600,000€ en efectivo por parte de la policía alemana en relación con la plataforma de comercio ilícito germana llamada Crimemarket.
Vía The Hacker News