Bộ Tư pháp Mỹ truy tố 17 thành viên Viện Mabna, cáo buộc đánh cắp 31 terabyte dữ liệu và tống tiền HBO 6 triệu USD Bitcoin.
Bộ Tư pháp Mỹ (DOJ) vừa truy tố 17 tin tặc Iran bị cáo buộc là thành viên của Viện Mabna có trụ sở tại Iran, liên quan đến một chiến dịch tấn công mạng kéo dài nhiều năm nhắm vào hàng trăm trường đại học, doanh nghiệp và cơ quan chính phủ trên toàn thế giới.
Trong số các vụ việc nổi bật có vụ xâm nhập hệ thống tập đoàn giải trí HBO năm 2017 và âm mưu tống tiền công ty này khoảng 6 triệu USD bằng Bitcoin. Theo các công tố viên, Viện Mabna bị cáo buộc thực hiện các vụ tấn công theo yêu cầu của Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC) cùng nhiều khách hàng khác là cơ quan chính phủ và trường đại học Iran.
Behzad Mesri, người trước đó đã bị truy tố vì xâm nhập hệ thống HBO và đánh cắp dữ liệu độc quyền, cùng năm bị cáo khác gồm Saeid Houshyar, Manouchehr Hashemloo, Keyvan Fayaz, Saber Shahbazi Ballojeh và Arman Kahzadian bị cáo buộc trực tiếp tham gia vụ tấn công này.
Theo Trợ lý Bộ trưởng Tư pháp phụ trách An ninh Quốc gia John A. Eisenberg, các bị cáo bị cáo buộc đã xâm nhập nhiều trường đại học và tổ chức nghiên cứu trên toàn cầu, trong đó có Mỹ, đánh cắp ít nhất 31 terabyte thông tin và tài sản trí tuệ có giá trị không thể xác định theo yêu cầu của các tổ chức bao gồm IRGC.
DOJ cho biết Viện Mabna đã nhắm mục tiêu vào hơn 100.000 tài khoản giáo sư trên toàn cầu và xâm nhập thành công khoảng 8.000 tài khoản tại 144 trường đại học Mỹ cùng 178 trường đại học nước ngoài, sử dụng kỹ thuật lừa đảo có chủ đích và thông tin xác thực bị đánh cắp để chiếm đoạt công trình nghiên cứu, luận văn và nhiều tài liệu học thuật khác.
Mỹ siết chặt trừng phạt mạng lưới tài sản mã hóa liên quan Iran
Vụ truy tố diễn ra trong bối cảnh căng thẳng Washington – Tehran gia tăng, khi Mỹ đẩy mạnh nỗ lực phá vỡ các mạng lưới tài sản mã hóa mà nước này cho rằng Iran và IRGC sử dụng để chuyển tiền và né tránh trừng phạt. Trong tháng 6, Bộ Tài chính Mỹ đã trừng phạt bốn sàn giao dịch tài sản mã hóa của Iran, trong đó có Nobitex, với cáo buộc tạo điều kiện cho tài trợ khủng bố và liên hệ với các nhóm ransomware có quan hệ với IRGC.
Sang tháng 7, cơ quan này phong tỏa hơn 131 triệu USD trên bốn ví tài sản mã hóa liên quan đến ngân hàng trung ương và lực lượng vũ trang Iran, trước khi tiếp tục trừng phạt thêm hai sàn giao dịch khác vào tháng 8 với cáo buộc rửa hàng triệu USD cho IRGC. Bộ Ngoại giao Mỹ hiện treo thưởng lên tới 10 triệu USD cho thông tin giúp xác định vị trí của năm bị cáo đang bị truy nã.
