Os Estados Unidos estão oferecendo até US$ 10 milhões por informações que levem à identificação ou localização de Amir Yaryab, Líder do comando cibernético da Guarda Revolucionária Islâmica do Irã (IRGC).
Segundo autoridades americanas, Yaryab lidera o Cyber Operations Command do IRGC Cyber-Electronic Command e supervisiona unidades envolvidas em operações contra infraestrutura crítica.
Entre os grupos sob sua direção aparecem Shahid Hemmat e Shahid Shushtari, associados a campanhas contra setores de defesa, energia, telecomunicações, finanças, transporte, hotéis e companhias aéreas nos Estados Unidos, Europa e Oriente Médio.
Yaryab também é relacionado a estruturas ligadas ao CyberAv3ngers, grupo conhecido por ataques contra sistemas industriais e equipamentos de tecnologia operacional. O objetivo dessas operações inclui espionagem, interrupção e manipulação de sistemas críticos.
Campanhas anteriores atribuídas a atores ligados ao IRGC comprometeram controladores programáveis Unitronics expostos à internet. Entre novembro de 2023 e janeiro de 2024, ao menos 75 dispositivos foram afetados, incluindo 34 usados no setor de água e saneamento dos EUA.
Os invasores exploravam principalmente equipamentos com senhas padrão ou sem proteção adequada. Em alguns casos, houve alteração de lógica de controle, credenciais de acesso remoto e telas de interface utilizadas por operadores.
A recompensa faz parte do programa Rewards for Justice e cobre informações sobre pessoas que, sob direção de governos estrangeiros, participem de atividades cibernéticas maliciosas contra infraestrutura crítica americana.
