Госдепартамент США объявил вознаграждение за информацию о местонахождении 6 иранских хакеров, ответственных за серию кибератак на критическую инфраструктуру США в 2023 году.
По данным Госдепа, фигуранты – сотрудники иранских служб безопасности, связанные с деятельностью хакерских групп Корпуса стражей исламской революции (КСИР), в частности, с группировкой CyberAv3ngers. Один из киберпреступников, Махди Лашгариан, предположительно возглавляет КСИРи является командиром сил ” Кудс “. Другие 5 человек занимают высокие должности в КСИР.
Группа хакеров CyberAv3ngers, связанная с КСИР и лично с Махди Лашгарианом, атаковала программируемые логические контроллеры (ПЛК) израильской компании Unitronics, используемые в водоочистных сооружениях, энергетике, пищевой промышленности, здравоохранении и других отраслях.
В феврале 2024 года Министерство финансов США объявило о введении санкций против 6 чиновников КСИР. Санкции предусматривают блокировку всех активов и имущества лиц на территории США или в распоряжении американских граждан. Любые сделки с участием активов или имущества подсанкционных лиц в США также запрещены.
В январе Recorded Future представила доказательства причастности иранских военно-разведывательных структур к кибератакам против западных стран. Отчёт выявил тесные связи между несколькими организациями, связанными с КСИР и компаниями-подрядчиков, занимающимися кибератаками.