世界中で10万人を超える教育関係者が、長年にわたり執拗なハッカーたちの標的となり、学術研究や独自の書籍などかけがえのない知的財産を奪われてきました。米国は、Mabna Instituteに所属するイラン人17人を起訴し、この大規模なサイバー窃盗キャンペーンを首謀したとしています。これらの高度な手口を持つサイバー犯罪者たちは、主にイラン革命防衛隊(IRGC)をはじめとするイラン国家系の各種組織に利益をもたらす目的で、極めて機密性の高いデータを組織的に窃取していました。
Mabna Institute作戦の規模
米国司法省によると、Mabna Instituteは少なくとも2013年から水面下で活動を続けてきました。この長期間にわたり、悪意ある実行者たちは米国内の大学144校と海外の教育機関178校への侵入に成功しています。さらに、その広範なキャンペーンは民間企業53社以上、連邦・地方政府機関5か所、そして多数の非政府組織をも標的としていました。その結果、約8,000件の教育関係者アカウントが侵害され、実に31.5テラバイトにも及ぶ学術・教育関連の独自資料が窃取されるという驚くべき事態に至っています。
手口:標的型フィッシングと認証情報の窃取
このキャンペーンにおける主要な攻撃手段は、高度に標的を絞り込んだスピアフィッシングでした。実行者たちは教育関係者の網羅的なリストを入念に作成し、そのうえで偽装メールを送りつけて、ログイン認証情報を窃取していました。こうして得た認証情報を悪用し、攻撃者たちは大学のネットワークへ易々と侵入していたのです。侵入後は、学術誌や博士論文、電子書籍などを組織的かつ大量にダウンロードしていました。窃取されたデータには、工学、医学、先端技術、社会科学など幅広い分野の重要な研究成果が含まれていました。
窃取した知的財産の収益化
これらの盗まれた資料は、直接的に多額の不正利益を生み出していました。正式な起訴状によると、ハッカーたちはMegapaper.irやGigapaper.irといったウェブサイトを通じて、堂々と窃取データを販売していたとされています。イラン国内の顧客はこうした学術資料を容易に購入できたほか、無関係の教育関係者から盗んだアカウントを利用して、海外大学の電子図書館へ直接アクセスすることも可能でした。
大学だけでなく:企業・政府機関も標的に
Mabna Instituteの悪質な活動は、学術分野だけにとどまりませんでした。ハッカーたちは、米国労働省や連邦エネルギー規制委員会、ハワイ州・インディアナ州の州政府職員のメールシステムへの侵入にも成功しています。その触手は国際連合(UN)やユニセフ(UNICEF)といった著名な国際機関にまで及んでいました。
さらに、このグループの一部メンバーは、HBOに対する破壊的なサイバー攻撃にも関与しており、この攻撃では約600万ドル相当のビットコインを要求する大胆な恐喝が行われました。企業や政府機関を標的としたその他の攻撃活動でも甚大な金銭的被害が生じており、調査・復旧費用は2,000万ドルを超えています。
2018年の起訴内容を拡大
今回の法的措置は、2018年に下された当初の起訴内容を大幅に拡大するものです。当時、米国当局はMabna Instituteに関連する9人の個人を正式に指名していました。今回、検察は新たに8人の被告をこの包括的な事件に加えています。被告らはコンピュータ詐欺、電信詐欺、加重身元窃盗、共謀罪など重大な罪状で訴追されており、一部の罪状については最高で禁錮20年の連邦刑が科される可能性があります。ただし、裁判所はまだ被告らに有罪判決を下していません。
これと同時に、米国務省は、Behzad Mesri、Mojtaba Galekuhi、Arman Kahzadian、Keyvan Fayaz、Saber Shahbazi Ballojehの主要被告5人の所在特定につながる情報に対し、最高1,000万ドルの懸賞金を提示しました。連邦捜査局(FBI)がこの複雑な捜査の陣頭指揮を執っており、英国の国家犯罪対策庁(National Crime Agency)をはじめとする複数の米連邦機関から重要な協力を得ています。
翻訳元: https://meterpreter.org/mabna-institute-cyber-theft/
