یک دادگاه در مونته‌نگرو موافقت خود را با استرداد امیر باراتی، شهروند دوتابعهیت ایران و ترکیه، به ایالات متحده اعلام کرد. وی متهم است که در قالب یک عملیات گسترده، ۳۱ ترابایت داده را از زیرساخت‌های دانشگاهی در آمریکا و سایر نقاط جهان سرقت کرده است.
جزئیات اتهامات و ابعاد عملیات
بر اساس کیفرخواست صادر شده توسط وزارت دادگستری آمریکا (DOJ)، باراتی متهم به توطئه برای کلاهبرداری رایانه‌ای، هک زیرساخت‌ها و سرقت هویت است. گفته می‌شود وی از سال ۲۰۱۳ و در همکاری با نهادهایی در ایران، حملاتی را علیه بیش از ۱۵۰ دانشگاه آمریکایی سازمان‌دهی کرده که خسارات تخمینی آن بالغ بر ۳.۴ میلیارد دلار برآورد شده است.
ارتباط با شبکه Mabna و TTPهای مورد استفاده
مقامات آمریکایی باراتی را به شبکه Mabna مرتبط دانسته‌اند؛ شبکه‌ای که گفته می‌شود تحت حمایت سپاه پاسداران فعالیت می‌کند. این گروه با استفاده از تکنیک‌های Spear-phishing (فیشینگ هدفمند)، دسترسی به حدود ۸,۰۰۰ حساب ایمیل اساتید دانشگاه‌ها و مؤسسات پژوهشی را به دست آورده‌اند. داده‌های سرقتی شامل مقالات علمی، پایان‌نامه‌ها و کتاب‌های الکترونیکی بوده است.
نقش عملیاتی و توزیع داده‌ها
- شناسایی و نفوذ: باراتی متهم است که شخصاً ایمیل‌های فیشینگ را نوشته، شناسایی شبکه (Network Reconnaissance) را انجام داده و لیست اهداف را تهیه کرده است.
- مدیریت دسترسی: وی اعتبارنامه‌های (Credentials) سرقتی را با سایر اعضای گروه به اشتراک گذاشته و پیشرفت کمپین‌های فیشینگ را رصد می‌کرده است.
- تجاری‌سازی داده‌ها: طبق گزارش‌ها، داده‌های سرقتی علاوه بر ارسال به دولت ایران، از طریق دو وب‌سایت به دانشگاه‌های داخلی فروخته شده‌اند. یکی از این سایت‌ها به کاربران اجازه می‌داد با استفاده از اکانت‌های سرقتی اساتید، به سیستم‌های کتابخانه دانشگاه‌های آمریکا دسترسی پیدا کنند.
سوابق فعالیت‌های سایبری
گزارش‌ها حاکی از آن است که فعالیت‌های باراتی سال‌ها پیش از این پرونده آغاز شده بود. وی مؤسس گروه‌هایی نظیر Iran Black Hats Team و Digital Boys Underground Team بوده است که سوابق حملاتی به سازمان‌های بزرگی مانند NASA، Microsoft و MIT را در کارنامه دارند.
