美国司法部周二宣布对伊朗组织Mabna研究所的17名成员提起诉讼，该组织被指控代表伊斯兰革命卫队（IRGC）发起协同网络攻击行动。这些指控在纽约南区提起，详细描述了一场由国家支持的、旨在窃取美国大学、企业和政府机构研究及知识产权的广泛行动。

联邦检察官表示，该组织自2013年以来涉嫌入侵了144所美国大学、42家美国私营企业以及至少五个联邦和州机构，还有大量外国大学和企业。据称，这些攻击针对超过10万个教授账户，其中8000个账户被成功入侵。

总体而言，攻击者从各大学窃取了超过31TB的学术数据和知识产权，并入侵了大学、私营企业和政府机构的员工电子邮件账户。纽约南区美国检察官杰米·麦克唐纳在一份声明中表示，这些指控揭示了一场“由国家支持的、旨在窃取美国大学、企业和政府机构研究及知识产权的广泛行动”背后的更大图谋。

这些指控是八年前针对Mabna研究所提起的替代起诉书的一部分。17名被告中有9人是2018年案件中解封的七项起诉书的一部分。该组织多年来一直以Silent Librarian、Cobalt Dickens或TA407等名称被追踪。Sophos和Proofpoint的研究人员将该组织与多年的社会工程和钓鱼活动联系起来，这些活动通常使用被盗用的大学品牌或图书馆主题的钓鱼邮件。

“Mabna代表了国家间谍活动的私有化：一个将窃取的研究出售给任何付费者的承包商，而IRGC是其主要客户而非唯一所有者，”Check Point Software的安全研究团队负责人、暴露管理专家Shmuel Gihon告诉Cybersecurity Dive。

据司法部称，被告此前曾针对多个政府机构，包括美国劳工部、联邦能源监管委员会、夏威夷州和印第安纳州，以及联合国。被告还在黑客攻击活动中针对HBO。其中一名被告Behzad Mesri于2017年被指控试图以比特币形式向该公司勒索600万美元，涉及HBO系列剧《权力的游戏》未播出剧集的黑客攻击。

伊朗战争持续进行

这些指控是在调查针对美国12个州水系统的协同黑客攻击期间提出的。该案件尚未提出任何指控，但联邦和州调查人员将这些事件与最近针对监控水系统的工业设备的网络攻击联系起来。

自2月底与以色列发动轰炸行动以来，美国一直与伊朗处于战争状态。国务院正在提供 1000万美元的悬赏，征集信息 以定位五名被告，包括Mesri。