США санкционировали участников Mabna Institute за взломы инфраструктуры
Министерство финансов США ввело санкции против пяти граждан Ирана, которых связывает с тегеранским Mabna Institute и кибергруппой, аффилированной с Министерством разведки и безопасности Ирана (MOIS). По версии американских властей, участники группы с конца 2023 года взламывали организации критической инфраструктуры США; аналитики TRM Labs отследили 30 криптокошельков фигурантов, на которые поступило около 16,8 млн долларов.
Меры вошли в Operation Economic Outcast — кампанию США против финансовых связей Ирана и Корпуса стражей исламской революции. Всего санкции затронули почти 60 связанных с Ираном компаний, лиц и судов из ядерного, ракетного, нефтяного, кибернетического и цифрового финансового секторов.
Кого включили в санкционный список
В список вошли Бехзад Месри, Моджтаба Гале-Кухи, Кейван Файяз Гаре-Благ, Сабер Шахбази Балудже, Мохаммад Реза Кадходаи и Арман Казадиан. В исходном сообщении американских властей говорится о пяти лицах, обвинения против которых Министерство юстиции США выдвинуло неделей ранее; перечень при этом включает шесть имён.
Бехзад Месри уже дважды попадал под санкции OFAC — в 2018 и 2019 годах. Тогда его связывали с атакой и попыткой вымогательства у HBO, а также с деятельностью от имени санкционированной Net Peygard Samavat Company.
Какие отрасли оказались под ударом
Кейвана Файяза Гаре-Блага, Сабера Шахбази Балудже и Мохаммада Реза Кадходаи США обвиняют в основной части компрометаций сетей. По данным Минфина, они получали доступ и выводили данные из компаний энергетического сектора, оборонных подрядчиков, медицинских учреждений, ИТ-компаний и финансовых организаций.
Летом 2024 года предполагаемые участники группы проникли в несколько местных, региональных и федеральных государственных учреждений США. В 2025 году Моджтаба Гале-Кухи и Сабер Шахбази Балудже, как утверждается, похитили данные у иранской телекоммуникационной компании.
Минфин США отмечает, что группа действует в интересах или по поручению MOIS, но часть её участников также мотивирована личной выгодой. Армана Казадиана ведомство связывает прежде всего с хищениями криптоактивов: летом 2023 года он, по утверждению ведомства, незаконно получил контроль над кошельком с биткоинами стоимостью свыше 30 тыс. долларов.
Криптокошельки и дополнительные меры
TRM Labs сообщила, что десять адресов, связанных с Кейваном Файязом Гаре-Благом, получили 15,5 млн долларов с января 2018 года по август 2026 года — 92% ончейн-оборота всей сети. Пятнадцать адресов Бехзада Месри за период с июля 2019 года по август 2026 года получили 1,2 млн долларов. Совокупный остаток на всех 30 адресах составил 202 662 доллара.
Параллельно программа Госдепартамента США Rewards for Justice объявила награду до 10 млн долларов за информацию о лицах, которые по указанию или под контролем иностранного государства ведут вредоносную киберактивность против критической инфраструктуры США.
Что проверить компаниям
Для организаций, работающих с критическими системами и чувствительными данными, эта история подчёркивает необходимость контролировать учётные записи, удалённый доступ и внешних поставщиков. В описанных американскими властями эпизодах целью были разные отрасли, а результатом становился несанкционированный доступ к сетям и эксфильтрация данных.
Практический вывод для бизнеса — заранее определить, какие учётные записи, сервисы удалённого управления и каналы передачи данных могут стать точкой входа, и убедиться, что команда способна выявить компрометацию и ограничить вывод информации.