El Departamento del Tesoro de los Estados Unidos impuso sanciones a empresas e individuos iraníes vinculados a ataques cibernéticos

Además, se ha anunciado una recompensa de hasta $10 millones como parte del programa Rewards for Justice del Departamento de Estado de EE. UU. para obtener información que conduzca a la identificación o ubicación del grupo y los acusados.

Cabe destacar que Nasab, quien trabajaba para MASN, fue acusado en una acusación anterior que se reveló el 29 de febrero de 2024. Los acusados siguen prófugos.

Rahman, también empleado por MASN, se presume que trabajó en la prueba de malware destinado a atacar a buscadores de empleo con un enfoque en veteranos militares. También supuestamente trabajó para la Organización Iraní de Guerra Electrónica y Defensa Cibernética (EWCD), un componente de la IRGC, desde aproximadamente 2014 hasta 2020.

MASN (anteriormente Mahak Rayan Afraz y Dehkadeh Telecommunication and Security Company) es rastreado por la comunidad de ciberseguridad bajo el nombre de Tortoiseshell y es una de las muchas empresas contratistas que actúan como cubierta para campañas maliciosas orquestadas por la IRGC. Fue liquidado en junio de 2023.

El Departamento del Tesoro de los Estados Unidos dijo que la segunda empresa sancionada también «participó en campañas cibernéticas maliciosas en nombre del IRGC-CEC», señalando que Harooni estaba empleado por DAA y ha llevado a cabo ataques de spear-phishing y de ingeniería social contra organizaciones estadounidenses.

Se dice que Salmani está asociado con múltiples empresas de fachada del IRGC-CEC, incluida MASN, e involucrado en campañas de spear-phishing dirigidas a entidades estadounidenses. Nasab, Harooni y Salmani también han sido responsables de adquirir y mantener la infraestructura de red en línea utilizada para facilitar las intrusiones, según el DoJ.

En total, en la coordinada oleada de piratería informática de varios años, los acusados principalmente señalaron a contratistas del sector privado de defensa y otras entidades gubernamentales, comprometiendo en última instancia más de 200,000 cuentas de empleados.

Cada uno de los acusados ha sido acusado de conspiración para cometer fraude informático, conspiración para cometer fraude telegráfico y fraude telegráfico. Si son condenados, enfrentan hasta cinco años de prisión por la conspiración para cometer fraude informático, y hasta 20 años de prisión por cada cargo de fraude telegráfico y conspiración para cometer fraude telegráfico.