Предположительно, группировка проникла в сети более 320 университетов в 22 странах и похитила более 30 ТБ академических данных.

Министерство юстиции США завело уголовные дела на 9 иранцев, участвовавших во взломе университетов, технологических компаний и правительственных организаций по всему миру для хищения научной документации и данных о научных исследованиях.

По словам представителей ФБР, обвиняемые связаны с Институтом Мабна (Mabna Institute), созданной в 2013 году иранской компанией, члены которой, предположительно, были наняты иранским правительством для сбора разведданных.

Хотя содержание похищенных документов еще неизвестно, следователи считают, что они могли помочь иранским ученым в разработке ядерного оружия.

За последние четыре года данная хакерская группировка, предположительно, проникла в сети более 320 университетов в 22 странах и похитила более 30 ТБ академических данных и интеллектуальной собственности. В число атакованных стран входят Япония, Китай, Австралия, Канада, Дания, Финляндия, Германия, Ирландия, Израиль, Италия, Малайзия, Нидерланды, Норвегия, Польша, Сингапур, Южная Корея, Испания, Швеция, Швейцария, Турция и Великобритания.

Группа проводила фишинговые кампании, в ходе которых атаковала более 100 тыс. учетных записей электронной почты и компьютерных систем профессоров по всему миру и успешно скомпрометировала 7998 аккаунта.

«Их основной задачей было получение имен пользователей и паролей профессоров для получения несанкционированного доступа к учетным записям и хищения научных данных», - заявили представители ФБР.

Согласно обвинительному заключению, Институт Мабна также поделился украденными учетными данными с Корпусом Стражей Исламской революции (КСИР) – элитным подразделением Вооруженных сил Ирана, ответственным за разведку.

Помимо этого, группировка распространила похищенные данные через сервисы Megapaper.ir и Gigapaper.ir, позволяющие бесплатно получать доступ к различным научным работам.

Подробнее: https://www.securitylab.ru/news/492287.php