Estados Unidos ofrece 10 millones de dólares de recompensa por información sobre un comandante de la Guardia Revolucionaria Islámica

Estados Unidos está dispuesto a pagar hasta $10 millones por información sobre Amir Yaryab, uno de los dirigentes de las estructuras cibernéticas del Cuerpo de Guardianes de la Revolución Islámica de Irán (CGRI). Las autoridades estadounidenses consideran que Yaryab es el jefe del mando de ciberoperaciones del CGRI y le atribuyen la actividad de varios grupos que atacaron infraestructura civil y crítica en distintos países.

Yaryab, según la versión de Estados Unidos, dirige las unidades Shahid Hemmat y Shahid Shushtari, y también controla las operaciones de los grupos vinculados al CGRI CyberAv3ngers, Dadeh Afzar Arman y Mehrsam Andisheh Saz Nik. Sus objetivos incluían empresas de defensa, medios de comunicación, compañías navieras, hoteles, aerolíneas, el sector energético, bancos y sistemas de telecomunicaciones en Estados Unidos, Europa y Oriente Medio.

CyberAv3ngers ganó amplia notoriedad tras ataques a equipos industriales. A finales de 2023, hackers vinculados al CGRI empezaron a comprometer controladores lógicos programables Unitronics accesibles desde internet, instalados, entre otros, en instalaciones de suministro de agua en Estados Unidos. Los atacantes a menudo accedían a los dispositivos mediante contraseñas estándar o en sistemas donde no había contraseña.

Una investigación conjunta de agencias estadounidenses y aliadas mostró que, entre noviembre de 2023 y enero de 2024, los atacantes comprometieron al menos 75 dispositivos Unitronics en Estados Unidos. Al menos 34 estaban en instalaciones de suministro y tratamiento de aguas. Los hackers cambiaron la lógica de control de los controladores, bloquearon el acceso remoto de los operadores y reconfiguraron parámetros específicos del equipo.

En el marco del programa Rewards for Justice ahora buscan a Amir Yaryab como un alto representante del mando ciberelectrónico del CGRI. La recompensa no se ofrece únicamente por información que lleve al arresto. Estados Unidos está dispuesto a pagar hasta $10 millones por información que permita identificar o establecer el paradero de una persona que actúe por indicación de un estado extranjero y participe en operaciones maliciosas contra la infraestructura crítica estadounidense.

En la ficha de Yaryab figuran decenas de personas y organizaciones vinculadas a él. Además de CyberAv3ngers, las autoridades estadounidenses relacionan al jefe de ciberoperaciones del CGRI con Emennet Pasargad, Net Peygard Samavat Company y otras entidades que Washington considera parte de la infraestructura cibernética estatal iraní.