O Departamento de Justiça dos Estados Unidos tornou público na sexta-feira um indiciamento federal de 18 acusações contra três hackers que atuavam em nome do Corpo da Guarda Revolucionária Islâmica do Irã (IRGC), acusando-os de orquestrar uma ampla conspiração de espionagem cibernética e vazamento de documentos contra a campanha presidencial de 2024 do ex-presidente Donald Trump.

Ao anunciar as acusações em Washington ao lado do diretor do FBI, Christopher Wray, o procurador-geral Merrick Garland identificou os réus como Masoud Jalili, de 36 anos, Seyyed Ali Aghamiri, de 34, e Yaser Balaghi, de 37. Promotores federais afirmam que o trio operava dentro de uma unidade cibernética especializada conhecida como Mint Sandstorm ou APT42, subordinada à Organização de Inteligência da IRGC.

Por dentro da operação de spear-phishing e roubo de credenciais da IRGC

Segundo documentos judiciais abertos no Distrito de Columbia, os operadores começaram a mirar ex-integrantes de segurança nacional dos EUA, militares e consultores políticos já em janeiro de 2020. Usando iscas de engenharia social, portais falsos de login e contas invadidas de contatos confiáveis, o grupo comprometeu em maio e junho contas de e-mail pessoais de altos assessores ligados à campanha de Trump.

Uma vez dentro das contas invadidas, os agentes extraíram documentos internos de estratégia, dossiês de avaliação de candidatos e comunicações confidenciais. A promotoria detalhou que os conspiradores usaram identidades online fictícias para oferecer o material roubado a jornalistas norte-americanos e a pessoas ligadas à campanha do presidente Joe Biden — nenhum dos quais respondeu ou utilizou as mensagens.

“O Departamento de Justiça não tolerará tentativas de um regime autoritário de explorar nosso processo democrático por meio de espionagem cibernética patrocinada pelo Estado e operações de invasão e vazamento.”

Sanções conjuntas do Tesouro e recompensa de dez milhões de dólares

O indiciamento acusa Jalili, Aghamiri e Balaghi de conspiração para fraude eletrônica, roubo de identidade qualificado, acesso não autorizado a computadores protegidos e apoio material a uma organização terrorista estrangeira designada. Como acredita-se que os três residam no Irã, o FBI os incluiu em sua lista de foragidos cibernéticos mais procurados.

Em ações coordenadas, o Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro impôs sanções financeiras aos três hackers indiciados e a outros quatro oficiais ligados à IRGC, enquanto o programa Recompensas pela Justiça do Departamento de Estado anunciou recompensa de até US$ 10 milhões por informações que levem à captura.

Sources