El programa Rewards for Justice del Departamento de Estado de EE. UU. ha ofrecido una recompensa de hasta 10 millones de dólares por información que permita identificar o localizar a Amir Yaryab. Según las autoridades estadounidenses, Yaryab es una figura clave en el Comando Ciber-Electrónico de la Guardia Revolucionaria Islámica de Irán (IRGC-CEC), donde supervisa el mando de operaciones cibernéticas y gestiona diversas unidades especializadas.

El programa Rewards for Justice del Departamento de Estado de los EE. UU. ha anunciado una recompensa de hasta 10 millones de dólares por información que conduzca a la identificación o el paradero de Amir Yaryab, una figura senior en el Comando Ciber-Electrónico del Cuerpo de la Guardia Revolucionaria Islámica de Irán (IRGC-CEC).

Funcionarios estadounidenses alegan que Yaryab supervisa el Comando de Operaciones Ciber del mando, gestionando unidades cibernéticas responsables de ataques a infraestructuras críticas en los EE. UU., Europa y Oriente Medio.

Esta recompensa es parte de esfuerzos más amplios para combatir actividades cibernéticas maliciosas dirigidas a la infraestructura crítica de los EE. UU., tal como se describe en la Ley de Fraude y Abuso Informático.

EE. UU. Ofrece una Recompensa de 10 Millones de Dólares

Se dice que Yaryab lidera varios componentes dentro del IRGC-CEC conocidos como Shahid Hemmat y Shahid Shushtari, ambos involucrados en campañas de información cibernéticas y habilitadas cibernéticamente contra múltiples sectores, incluidos la defensa, las telecomunicaciones, la energía y las finanzas.

Las autoridades estadounidenses han vinculado a Yaryab con varios grupos afiliados al IRGC, incluidos CyberAv3ngers y Dadeh Afzar Arman (DAA), que han estado implicados en incidentes de malware y asaltos a infraestructuras civiles en todo el mundo.

Este anuncio reciente ha intensificado el escrutinio sobre el mando cibernético iraní, especialmente mientras los sistemas de tecnología operativa sigan siendo vulnerables a las amenazas basadas en internet. La alerta correlaciona con advertencias pasadas sobre CyberAv3ngers atacando sistemas de control industrial.

Un aviso conjunto emitido por CISA, el FBI, la NSA, la EPA y colaboradores internacionales reveló que actores conectados al IRGC comenzaron a comprometer los controladores lógicos programables (PLC) de la serie Unitronics Vision de fabricación israelí a finales de 2023. Estos dispositivos son esenciales en varios sectores, incluyendo el tratamiento de agua, la energía, el transporte y la salud.

Los informes indican que entre noviembre de 2023 y enero de 2024, CyberAv3ngers inició múltiples oleadas de ataques contra PLCs de Unitronics basados en EE. UU., comprometiendo al menos 75 dispositivos, 34 de los cuales estaban en el sector del agua y las aguas residuales de los EE. UU.

Los atacantes se centraron principalmente en dispositivos expuestos a internet que utilizaban contraseñas predeterminadas o carecían de protección por contraseña. La ofensiva cibernética no fue simplemente una cuestión de desfiguración (defacement); implicó la alteración de la lógica de escalera dentro de los PLCs, que gestionan directamente las operaciones de dispositivos físicos como bombas y válvulas.

Los cambios no autorizados podrían interrumpir funciones esenciales, y los atacantes también manipularon los nombres de los dispositivos, las versiones de software y las credenciales de acceso remoto, complicando los esfuerzos de recuperación.

Además, en algunos incidentes, las personas responsables de estos ataques sustituyeron las pantallas de la interfaz hombre-máquina (HMI) por mensajes afirmando su responsabilidad y amenazando los equipos de fabricación israelí. Esta interferencia puede impedir que los operadores de la planta accedan a datos operativos cruciales.

Las actividades de CyberAv3ngers resaltan los riesgos significativos para la infraestructura crítica que supone una seguridad débil en la tecnología operativa. Cuando los atacantes comprometen los PLCs, pueden tomar el control de procesos industriales críticos, lo que podría llevar a consecuencias desastrosas.

En respuesta, se insta a las organizaciones que operan PLCs y HMIs a mitigar los riesgos identificando y eliminando los dispositivos expuestos directamente a la internet pública. Debes aplicar políticas de contraseñas fuertes, autenticación multifactor y otras medidas de seguridad.

Para quienes utilicen PLCs de la serie Unitronics Vision, CISA recomienda actualizar las estaciones de trabajo de ingeniería y el firmware a las versiones más recientes, y asegurar el acceso remoto a través de VPNs y firewalls.

Además, mantener inventarios de activos actualizados y monitorizar actividades inusuales puede ayudarte a prevenir tales ciberamenazas. Las actividades continuas de CyberAv3ngers subrayan la necesidad urgente de medidas de ciberseguridad robustas en los sistemas industriales para defenderse de adversarios alineados con estados que buscan interrumpir servicios críticos.