Os Estados Unidos ampliaram uma das investigações mais significativas dos últimos anos envolvendo espionagem cibernética e roubo de propriedade intelectual. Uma nova acusação criminal envolve 17 iranianos apontados como integrantes ou associados ao Mabna Institute, organização que teria operado uma extensa estrutura de invasões sob encomenda.
A campanha teria começado por volta de 2013 e atingido instituições acadêmicas, empresas privadas, organizações e órgãos governamentais em diversos países.
Entre os principais objetivos estavam pesquisas científicas, propriedade intelectual, documentos acadêmicos, caixas de e-mail e informações corporativas consideradas estratégicas.
Um dos números mais expressivos está relacionado ao setor acadêmico: as universidades americanas afetadas teriam desembolsado aproximadamente US$ 3,4 bilhões para adquirir e manter acesso aos dados e conteúdos que foram alvo dos invasores.
Mais de 100 mil professores foram colocados na mira
A dimensão da operação mostra que não se tratava de ataques isolados.
Os criminosos teriam selecionado mais de 100 mil contas pertencentes a professores ao redor do mundo.
Aproximadamente 8 mil contas acabaram comprometidas.
Com as credenciais obtidas, os invasores conseguiam entrar em sistemas acadêmicos e acessar materiais normalmente protegidos por autenticação ou assinaturas institucionais.
Entre os conteúdos roubados estavam pesquisas, periódicos científicos, teses, dissertações, livros eletrônicos e documentos relacionados a diferentes áreas do conhecimento.
No total, mais de 31 terabytes de dados acadêmicos e propriedade intelectual teriam sido obtidos.
Universidades de vários países foram atingidas
O alcance internacional da operação também chama atenção.
A investigação aponta ataques contra 144 universidades localizadas nos Estados Unidos e 178 instituições acadêmicas em outros países.
A lista internacional inclui organizações localizadas na Europa, Ásia, Oriente Médio, América do Norte e Oceania.
Empresas privadas também estavam na mira.
Pelo menos 42 companhias americanas e 11 empresas estrangeiras teriam sido atingidas, além de organizações não governamentais e diferentes órgãos públicos.
Isso mostra que o interesse do grupo não estava limitado à produção acadêmica.
Informações corporativas, comunicações internas e propriedade intelectual também faziam parte dos objetivos.
Spear phishing era uma das principais armas
Grande parte das invasões começava com uma técnica relativamente simples: engenharia social.
Os criminosos identificavam pesquisadores e professores que possuíam acesso aos conteúdos desejados.
Depois, enviavam mensagens cuidadosamente preparadas para parecer legítimas.
Em muitos casos, o contato demonstrava interesse no trabalho acadêmico da vítima e direcionava o professor para uma página falsa de autenticação.
Quando a vítima inseria usuário e senha, as credenciais eram capturadas.
A partir daí, os atacantes conseguiam acessar contas e plataformas acadêmicas utilizando uma identidade legítima.
Esse tipo de ataque é conhecido como spear phishing, uma modalidade de phishing altamente direcionada.
Mabna Institute funcionaria como estrutura de hackers sob encomenda
O aspecto mais relevante do caso é o modelo operacional atribuído ao Mabna Institute.
Em vez de funcionar apenas como um grupo hacker convencional, a organização teria reunido profissionais especializados em realizar operações cibernéticas sob demanda.
Os investigadores sustentam que os ataques beneficiavam diferentes interessados, incluindo instituições iranianas e clientes privados.
Parte das operações também teria sido realizada em benefício de estruturas ligadas ao governo iraniano.
Isso coloca o caso em uma categoria cada vez mais importante da cibersegurança internacional: o chamado hack-for-hire.
Nesse modelo, capacidades normalmente associadas a grupos especializados podem ser contratadas ou direcionadas para roubar informações específicas.
Nove acusados já estavam na mira desde 2018
A investigação não começou agora.
Em 2018, nove integrantes associados ao Mabna Institute já haviam sido formalmente acusados por participação em uma extensa campanha contra universidades e outras organizações.
A nova acusação amplia significativamente o alcance do processo ao incluir mais oito pessoas, chegando aos atuais 17 réus.
O intervalo de oito anos também demonstra uma característica das investigações envolvendo grupos internacionais: mesmo quando suspeitos permanecem fora do alcance imediato das autoridades, processos podem continuar avançando durante anos.
Todos os acusados devem ser considerados inocentes até eventual condenação judicial.
Recompensas podem chegar a US$ 10 milhões
As autoridades americanas também estão utilizando recompensas para tentar localizar alguns dos suspeitos.
Informações que permitam identificar ou encontrar determinados acusados podem render até US$ 10 milhões.
A estratégia faz parte de um esforço mais amplo para aumentar o custo das operações cibernéticas conduzidas a partir de países nos quais a prisão ou extradição dos envolvidos é extremamente difícil.
Mesmo sem uma captura imediata, uma acusação internacional pode limitar viagens, movimentações financeiras e outras atividades dos suspeitos.
Propriedade intelectual virou alvo estratégico
O episódio demonstra por que universidades passaram a ocupar uma posição particularmente sensível na cibersegurança.
Instituições acadêmicas concentram pesquisas relacionadas a engenharia, medicina, ciência, tecnologia e inúmeras outras áreas.
Ao mesmo tempo, possuem milhares de professores, estudantes, pesquisadores e colaboradores acessando diferentes plataformas.
Essa combinação cria uma enorme superfície de ataque.
Para grupos interessados em espionagem, roubar uma pesquisa pode significar economizar anos de desenvolvimento e milhões de dólares em investimento.
Por isso, dados acadêmicos podem possuir valor estratégico semelhante ao de informações corporativas confidenciais.
Um e-mail pode abrir as portas para bilhões em conhecimento
O caso também mostra uma contradição importante da segurança digital.
Organizações podem investir milhões em firewalls, sistemas de detecção e infraestrutura de proteção, mas uma mensagem convincente enviada para uma única pessoa ainda pode abrir caminho para informações extremamente valiosas.
Foi justamente essa assimetria que tornou o phishing uma das ferramentas mais persistentes do cibercrime.
Não é necessário necessariamente quebrar sistemas criptográficos sofisticados quando é possível convencer alguém a entregar uma senha.
Quando essa técnica é aplicada de maneira industrializada contra milhares de pesquisadores, o impacto deixa de ser individual.
Transforma-se em uma operação de coleta massiva de conhecimento.
A acusação contra os 17 iranianos mostra como propriedade intelectual, pesquisa científica e dados acadêmicos se tornaram ativos estratégicos na disputa cibernética entre países, organizações e grupos especializados.
