Iranac optužen za sajber kriminal izručen iz Crne Gore u SAD
Crna Gora je prošle nedelje izručila Sjedinjenim Državama Amira Baratija, državljanina Irana i Turske, koga američko tužilaštvo tereti za učešće u višegodišnjem provaljivanju u univerzitete širom sveta. Uhapšen je 25. juna u Kotoru, ubrzo pošto je došao iz Turske, u akciji crnogorske policije i FBI-ja. Viši sud u Podgorici odobrio je izručenje, a ministar pravde Bojan Božović potvrdio je odluku. Crna Gora i SAD nemaju bilateralni ugovor o izručenju, ali ga u praksi sprovode, kao krajem 2024. sa Do Kwonom, suosnivačem firme Terraform Labs koja stoji iza kriptovaluta TerraUSD i Luna. Barati je jedan od 17 optuženih iz Instituta Mabna, teheranske firme za koju SAD tvrde da je radila za Revolucionarnu gardu. Metod upada je bio krajnje jednostavan: profesorima su stizali mejlovi u ime univerzitetske biblioteke, sa linkom ka lažnoj stranici za prijavu. Prema optužnici, tako je između 2013. i 2017. ciljano više od 100.000 profesora, a ukradeno oko 8.000 naloga na 144 američka i 178 univerziteta širom sveta. Ukradeno je više od 31 TB naučnih radova, disertacija i drugih podataka, a SAD štetu procenjuju na 3,4 milijarde dolara. Baratiju se stavlja na teret da je pratio te kampanje, pisao lažne poruke i sa saučesnicima razmenjivao ukradene podatke.
Iranski državni sajber operativci retko kad završe pred američkim sudom pravde jer izbegavaju zemlje koje će ih isporučiti SAD-u. Barati je, prema pisanju Iran Internationala, 2021. otišao u Tursku, dobio državljanstvo i promenio ime. Ali novo ime i pasoš nisu pomogli: uhapšen je ubrzo pošto je ušao u zemlju koja sarađuje sa FBI-jem. Šteta od 3,4 milijarde dolara, kako je procenjuju SAD, nije zahtevala napredne metode prevare. Sve što je bilo potrebno je lažna stranica biblioteke i profesor kojem se žuri. Prva optužnica protiv Mabne podignuta je 2018, i od devetorice tada optuženih nijedan nije uhapšen. Prvi iz te mreže uhvaćen je u Kotoru, na odmoru.
- Pre prijave na interne servise i baze časopisa proveri adresu u pregledaču, ne samo izgled stranice
- Uključi dvofaktorsku prijavu na univerzitetskim mejl nalozima, pre svega za profesore i istraživače
- Na fakultetima prati prijave na naloge sa neuobičajenih lokacija i masovna preuzimanja iz baza podataka
- Kadrovi univerziteta moraju da budu upoznati sa pravim stranicama internih servisa, kako bi mogli da ih razlikuju od lažnih