Estados Unidos presentó cargos contra 17 hackers vinculados al instituto iraní Mabna por robar datos científicos

Más de 100.000 profesores en todo el mundo estuvieron en la mira de hackers que durante años buscaron trabajos académicos, libros y otra información valiosa. En Estados Unidos acusaron a 17 hackers iraníes, vinculados con la empresa Mabna Institute, en una campaña a gran escala en la que robaban datos en interés del Cuerpo de Guardianes de la Revolución Islámica y de otros clientes iraníes.

Según el Departamento de Justicia de Estados Unidos, Mabna Institute opera al menos desde 2013. Durante ese tiempo, los atacantes comprometieron 144 universidades estadounidenses y 178 extranjeras, al menos 53 empresas, cinco organismos federales y regionales de EE. UU., así como organizaciones no gubernamentales. Como resultado, lograron acceder a aproximadamente 8.000 cuentas de profesores y robar al menos 31,5 TB de material científico y educativo.

La principal herramienta fue el phishing dirigido. Los participantes de la campaña elaboraban listas de profesores, les enviaban correos falsos y robaban credenciales de acceso. Con las contraseñas obtenidas, los atacantes accedían a los sistemas universitarios y descargaban revistas científicas, tesis, libros electrónicos y materiales de ingeniería, medicina, tecnología, ciencias sociales y otras disciplinas.

Los materiales robados también generaron ganancias directas. Según la acusación, los datos se vendían a través de los sitios Megapaper.ir y Gigapaper.ir. Clientes en Irán podían comprar materiales científicos o acceder a bibliotecas electrónicas de universidades extranjeras mediante cuentas de profesores comprometidas.

Mabna Institute no se limitó a las universidades. Los hackers accedieron a correos de empleados del Departamento de Trabajo de EE. UU., de la Comisión Federal Reguladora de la Energía, de las autoridades de Hawái e Indiana, de la ONU y de UNICEF. Algunos miembros del grupo también participaron en el ataque a HBO, tras el cual exigieron a la compañía alrededor de $6 millones en bitcoins. Otras operaciones contra empresas y organismos gubernamentales provocaron gastos en investigación y recuperación por más de $20 millones.

El caso actual amplía la acusación presentada por primera vez en 2018. Entonces las autoridades estadounidenses identificaron a nueve miembros de Mabna Institute; ahora se sumaron ocho personas más al expediente. A los acusados se les imputan fraude informático y electrónico, robo de identidad y conspiración criminal. Por algunos cargos se prevén hasta 20 años de prisión; sin embargo, el tribunal aún no ha declarado culpables a los imputados.

Al mismo tiempo, el Departamento de Estado de EE. UU. ofreció una recompensa de hasta $10 millones por información que ayude a determinar el paradero de cinco acusados: Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz y Saber Shahbazi Ballojeh. La investigación la dirige el Buró Federal de Investigaciones con la colaboración de la Agencia Nacional del Crimen del Reino Unido y otros organismos estadounidenses.