美国司法部近日公布了一份包含14项罪名的追加起诉书,指控17名与伊朗马布纳研究所(Mabna Institute)有关的个人,涉嫌参与一场长期网络间谍活动,窃取了至少31.5TB的研究数据和知识产权。
根据起诉书内容,这一行动大约始于2013年,一直持续到2017年12月。检方指控该组织为伊朗政府和大学客户工作,其中包括伊斯兰革命卫队(IRGC)。这场行动的目标覆盖了美国及其他国家的高校、私营企业、政府机构和非政府组织。
一场针对全球学术界的定向窃密
起诉书披露,该组织针对全球超过10万个教授账户发起攻击,并涉嫌入侵了约8000个学术邮箱账户。受害者包括144所美国大学和178所美国以外的高校,受影响机构遍布澳大利亚、加拿大、中国、欧洲、中东、亚洲和英国等地。
攻击者主要使用鱼叉式网络钓鱼邮件窃取教授的登录凭证。一旦进入大学网络和在线图书馆门户,他们便能访问学术期刊、论文、电子书、研究论文及其他受保护资源。窃取的内容涵盖科学、工程、医学、社会科学、技术和专业研究等多个领域。
被窃数据如何变现
检方称,被盗材料被转移至美国境外、由嫌疑人控制的基础设施。美国大学为获取这些被盯上的研究和知识产权,已花费超过34亿美元。
该行动还涉嫌将被盗的学术访问权限变现。两个伊朗网站——Megapaper.ir和Gigapaper.ir——被用来出售被盗资源和被入侵大学账户的访问权限。Megapaper向伊朗客户出售被盗的学术内容,而Gigapaper则通过被劫持的教授账户,向买家提供大学在线图书馆系统的直接访问权限。
目标不止学术界
除学术机构外,起诉书还指控马布纳研究所的运营者针对至少42家美国私营企业、11家外国公司、5个美国联邦和州政府机构以及若干国际组织发起攻击。被点名的受害者包括美国劳工部、联邦能源监管委员会、夏威夷州和印第安纳州,以及联合国和联合国儿童基金会(UNICEF)。
此次追加起诉在2018年首次宣布的案件基础上新增了8名被告。部分被告还被指与2017年HBO遭入侵事件有关。
热门跟贴