10 milliós nyomravezetői díj

Editors' Pick

Az Egyesült Államok Rewards for Justice programja akár 10 millió dolláros jutalmat ajánlott fel az iráni Amir Yaryab azonosításához vagy tartózkodási helyének megállapításához vezető információkért. Az amerikai külügyminisztérium szerint Yaryab az Iráni Forradalmi Gárda Cyber-Electronic Command (IRGC-CEC) magas rangú tisztviselője, és annak Cyber Operations Command egységét vezeti. A jutalomprogram olyan, külföldi kormány irányítása alatt végzett rosszindulatú kiberműveletekre vonatkozik, amelyek amerikai kritikus infrastruktúrát érintenek és sértik a Computer Fraud and Abuse Act rendelkezéseit. 

Az amerikai hatóságok Yaryab irányítása alá sorolják a Shahid Hemmat és Shahid Shushtari műveleti egységeket, valamint hozzá kötik többek között a CyberAv3ngers, a Dadeh Afzar Arman (DAA) és a Mehrsam Andisheh Saz Nik (MASN) tevékenységének felügyeletét. Ezeket a csoportokat az Egyesült Államok védelmi, energetikai, pénzügyi, távközlési, szállítmányozási, média- és utazási infrastruktúra elleni műveletekkel hozza kapcsolatba az Egyesült Államokban, Európában és a Közel-Keleten. Az RFJ szerint egyes hozzájuk kötött műveletekben kártevőket is használtak civil infrastruktúra ellen. 

Kiberbiztonsági szempontból különösen érdekes a CyberAv3ngers kapcsolata. A csoport az elmúlt években ipari vezérlőrendszereket és kritikus infrastruktúrát is célzott, így Yaryab nevesítése azt jelzi, hogy Washington ezeket az akciókat nem elszigetelt hackercsoportok tevékenységeként, hanem az IRGC-CEC szervezett műveleti struktúrájának részeként kezeli. Az RFJ Yaryabhoz számos további szervezetet és személyt is társít, ami egy kiterjedt állami hátterű műveleti hálózat képét rajzolja ki. 

Fontos ugyanakkor, hogy ezek az amerikai kormány hivatalos állításai és attribúciói. A 10 millió dollár nem Yaryab elfogására kitűzött klasszikus vérdíj, hanem információért járó jutalom, olyan adatokért fizethető, amelyek segítenek azonosítani vagy megtalálni őt, illetve kapcsolódnak az amerikai kritikus infrastruktúra ellen külföldi állami irányítással végzett rosszindulatú kiberműveletekhez.

FORRÁS