Das Justizministerium der Vereinigten Staaten hat am Freitag eine 18 Anklagepunkte umfassende Bundesanklageschrift gegen drei im Auftrag der iranischen Revolutionsgarden (IRGC) tätige Computerhacker veröffentlicht, denen vorgeworfen wird, eine breit angelegte Cyberspionage- und „Hack-and-Leak“-Operation gegen die Präsidentschaftskampagne 2024 des früheren US-Präsidenten Donald Trump durchgeführt zu haben.

Bei der Bekanntgabe der Anklage in Washington gemeinsam mit FBI-Direktor Christopher Wray nannte Justizminister Merrick Garland die Beschuldigten Masoud Jalili (36), Seyyed Ali Aghamiri (34) und Yaser Balaghi (37). Nach Angaben der Bundesstaatsanwaltschaft agierten die drei Männer innerhalb einer Spezialeinheit, die in Sicherheitskreisen als Mint Sandstorm oder APT42 bekannt ist und dem Geheimdienst der Revolutionsgarden untersteht.

Einblick in die Spear-Phishing- und Zugangsdaten-Operation der Revolutionsgarden

Laut den im District of Columbia geöffneten Gerichtsakten nahmen die Täter bereits ab Januar 2020 ehemalige US-Sicherheitsbeamte, Militärangehörige und Wahlkampfberater ins Visier. Mithilfe maßgeschneiderter Social-Engineering-Köder, gefälschter Anmeldeseiten und kompromittierter E-Mail-Konten gelang es der Gruppe im Mai und Juni, in private E-Mail-Postfächer hochrangiger Mitarbeiter der Trump-Kampagne einzudringen.

Aus den gehackten Konten kopierten die Angreifer interne Strategiepapiere, Kandidaten-Prüfdossiers sowie vertrauliche Terminabsprachen. Anschließend nutzten die Verschwörer laut Anklage erfundene Online-Identitäten, um das gestohlene Material US-Journalisten sowie Personen im Umfeld der Wahlkampagne von Präsident Joe Biden anzubieten – von denen jedoch niemand auf die unverlangten Zusendungen reagierte.

“Das Justizministerium wird keine Versuche eines autoritären Regimes dulden, unseren demokratischen Prozess durch staatlich gelenkte Cyberspionage und Hack-and-Leak-Operationen auszunutzen.”

Begleitende Finanzsanktionen und zehn Millionen Dollar Kopfgeld

Die Anklage wirft Jalili, Aghamiri und Balaghi unter anderem Verschwörung zum Computerbetrug, schweren Identitätsdiebstahl, unbefugten Zugriff auf geschützte Rechner sowie materielle Unterstützung einer ausländischen Terrororganisation vor. Da sich alle drei Beschuldigten mutmaßlich im Iran aufhalten, wurden sie auf die FBI-Fahndungsliste der meistgesuchten Cyberkriminellen gesetzt.

In einer abgestimmten Aktion verhängte das US-Finanzministerium (OFAC) Sanktionen gegen die drei Angeklagten und vier weitere mit den Revolutionsgarden verbundene Funktionäre, während das US-Außenministerium im Rahmen des Programms „Rewards for Justice“ bis zu 10 Millionen US-Dollar für Hinweise zur Ergreifung aussetzte.

Sources

US-Justizministerium Cybersicherheit Revolutionsgarden US-Präsidentschaftswahl Merrick Garland Nationale Sicherheit Cyberspionage