Os promotores federais dos EUA revelaram na sexta-feira acusações criminais contra três cidadãos iranianos que supostamente trabalham no Corpo da Guarda Revolucionária Islâmica (IRGC) por atacarem atuais e ex-funcionários para roubar dados confidenciais.
O Departamento de Justiça (DoJ) acusou Masoud Jalili, 36, Seyyed Ali Aghamiri, 34, e Yasar (Yaser) Balaghi, 37, de participarem numa conspiração com outros atores conhecidos e desconhecidos para minar o processo eleitoral dos EUA.
Eles são acusados de terem invadido contas de atuais e ex-funcionários dos EUA, membros da mídia, organizações não-governamentais e indivíduos associados a campanhas políticas dos EUA. Nenhum dos três agentes, considerados membros da Força de Resistência Basij, foi preso.
“A actividade fez parte dos esforços contínuos do Irão para alimentar a discórdia, minar a confiança no processo eleitoral dos EUA e adquirir ilegalmente informações relativas a actuais e antigos funcionários dos EUA que poderiam ser usadas para promover as actividades malignas do IRGC, incluindo os esforços em curso para vingar a morte de Qasem Soleimani, ex-comandante da IRGC – Força Qods (IRGC-QF)”, disse o DoJ.
A atividade, de acordo com o DoJ, envolveu a obtenção de acesso a documentos de campanha não públicos e e-mails relacionados à campanha eleitoral por volta de maio de 2024. Então, no mês seguinte, os conspiradores se envolveram em operações de hack-and-leak, compartilhando o materials de campanha roubado com publicações da mídia e indivíduos associados à outra campanha presidencial.
O desenvolvimento ocorre quase duas semanas depois que o Federal Bureau of Investigation (FBI) dos EUA culpou os atores da ameaça iraniana por saquearem materials não público da campanha do ex-presidente Trump e repassá-lo à campanha do presidente Biden e às organizações de mídia dos EUA.
“Estes esforços de hack-and-leak por parte do Irão são um ataque directo à integridade dos nossos processos democráticos”, disse o Procurador-Geral Adjunto Matthew G. Olsen da Divisão de Segurança Nacional do Departamento de Justiça.
“Os atores do governo iraniano há muito procuram usar meios cibernéticos para prejudicar os interesses dos EUA. Este caso demonstra o nosso compromisso em expor as tentativas do regime iraniano ou de qualquer outro ator estrangeiro de interferir na nossa sociedade livre e aberta.”
Jalili, Aghamiri e Balaghi também foram acusados de empreender uma ampla campanha de hackers iniciada em janeiro de 2020 para se infiltrar nos computadores e contas on-line das vítimas usando uma combinação de técnicas de spear-phishing e engenharia social.
Isso envolveu o uso de personas falsas para induzir os usuários a clicar em hyperlinks maliciosos e falsificar páginas de login para coletar credenciais de contas e usar as contas das vítimas comprometidas para enviar mensagens de phishing a outros alvos. O DoJ disse que alguns desses esforços foram bem-sucedidos.
O trio foi acusado de 18 acusações que incluem conspiração para cometer roubo de identidade, roubo de identidade agravado, fraude de dispositivo de acesso, acesso não autorizado a computadores para obter informações de um computador protegido, acesso não autorizado a computadores para fraudar e obter algo de valor, e fraude eletrônica.
Em coordenação com a acusação, o Departamento de Estado emitiu uma recompensa de até 10 milhões de dólares por informações sobre Jalili, Aghamiri e Balaghi, a interferência do IRGC nas eleições dos EUA, ou indivíduos e entidades associadas.
O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA impôs sanções contra sete indivíduos por suas atividades cibernéticas maliciosas, incluindo spear-phishing, operações de hack-and-leak e sua suposta interferência em campanhas políticas.
- Masoud Jalili
- Ali Mahdavian, Fatemeh Sadeghi, Elaheh Yazdi, Sayyed Mehdi Rahimi Hajjiabadi, Mohammad Hosein Abdolrahimi e Rahmatollah Askarizadeh (funcionários e executivos da Emennet Pasargad)
É importante notar que o governo dos EUA já sancionou seis outros funcionários da mesma empresa em novembro de 2021 por suas tentativas de interferir nas eleições presidenciais dos EUA em 2020.
“O regime iraniano está cada vez mais a tentar influenciar o resultado das próximas eleições nos EUA porque percebe que o resultado terá impacto na política externa dos EUA em relação ao Irão”, disse o Departamento de Estado.
“Atores patrocinados pelo Estado iraniano empreenderam uma variedade de atividades cibernéticas maliciosas, tais como operações de hack-and-leak e spear-phishing, numa tentativa de minar a confiança nos processos e instituições eleitorais dos Estados Unidos, ao mesmo tempo que procuram influenciar a política campanhas.”
Em agosto, o Irão negou as acusações de que desempenhou qualquer papel no hack, chamando-as de infundadas e de que o “poder cibernético do Irão é defensivo e proporcional às ameaças que enfrenta”, informou a agência de notícias estatal iraniana IRNA.
A acusação é o mais recente esforço do governo dos EUA para conter os esforços estrangeiros para interferir nas próximas eleições. Recentemente, também apresentou acusações criminais e sanções contra funcionários do meio de comunicação estatal russo RT por supostamente financiarem influenciadores de mídia social pró-Trump nos EUA.