EUA oferecem recompensa de US$ 10 milhões por informações sobre líder cibernético iraniano
O governo dos Estados Unidos anunciou uma recompensa de até US$ 10 milhões por informações capazes de identificar ou localizar Amir Yaryab, apontado como um dos principais responsáveis pelas operações digitais da Guarda Revolucionária Islâmica do Irã.
Segundo o Departamento de Estado norte-americano, Yaryab lidera o Comando de Operações Cibernéticas do Comando Cibernético-Eletrônico da Guarda Revolucionária Islâmica, conhecido pela sigla IRGC-CEC. A avaliação das autoridades é que ele exerce uma função central na coordenação de campanhas de espionagem, sabotagem e ataques contra redes consideradas estratégicas.
A acusação dos Estados Unidos relaciona o oficial iraniano a operações dirigidas contra organizações dos setores de defesa, imprensa, transporte marítimo, hotelaria, aviação, energia, serviços financeiros e telecomunicações. Os alvos estariam espalhados pelos Estados Unidos, pela Europa e pelo Oriente Médio.
A recompensa faz parte do programa Rewards for Justice, mecanismo criado para incentivar o recebimento de informações sobre ameaças à segurança nacional norte-americana. O valor máximo poderá ser pago por dados que contribuam para a localização de Yaryab, a identificação de sua estrutura de atuação ou a interrupção das atividades atribuídas a ele.
Grupos ligados ao comando iraniano
As autoridades dos EUA afirmam que Yaryab supervisiona ações conduzidas por organizações associadas ao IRGC-CEC. Entre os grupos mencionados estão CyberAv3ngers, Dadeh Afzar Arman, também conhecido como DAA, e Mehrsam Andisheh Saz Nik, identificado pela sigla MASN.
Essas estruturas são acusadas de utilizar programas maliciosos para invadir redes e comprometer sistemas civis em diferentes países. O governo norte-americano também atribui ao comandante a responsabilidade por unidades conhecidas como Shahid Hemmat e Shahid Shushtari.
O grupo CyberAv3ngers ganhou destaque após ser associado a invasões de sistemas de abastecimento de água nos Estados Unidos. De acordo com as autoridades, ataques registrados em 2023 e 2024 exploraram equipamentos conectados à internet usados por empresas responsáveis pelo fornecimento de água.
Em 2025, Washington já havia anunciado outra recompensa de US$ 10 milhões por informações que levassem à identificação ou captura de integrantes do CyberAv3ngers. A nova oferta amplia a pressão sobre a cadeia de comando iraniana e tenta alcançar o responsável pela coordenação de diferentes operações.
Alerta para ataques contra o setor de água
O anúncio ocorre em meio a novos alertas sobre a possibilidade de retomada das ofensivas digitais iranianas contra empresas de saneamento. Desde o fim de julho, mais de cem organizações distribuídas por pelo menos 12 estados norte-americanos teriam sido comprometidas em ações atribuídas a agentes ligados ao Irã.
O setor de água é considerado especialmente vulnerável porque muitas companhias operam com equipes reduzidas, sistemas antigos e dispositivos de controle industrial expostos à internet. Mesmo quando um ataque não provoca interrupções no fornecimento, a invasão pode permitir espionagem, alteração de parâmetros operacionais ou bloqueio temporário de sistemas administrativos.
Especialistas em segurança digital afirmam que empresas de menor porte podem se tornar alvos atraentes por apresentarem menos recursos para monitoramento, segmentação de redes e resposta a incidentes. A exploração de credenciais vazadas, falhas em dispositivos de acesso remoto e softwares sem atualização está entre os métodos frequentemente observados em ataques contra esse tipo de infraestrutura.
Escalada das tensões no ambiente digital
A ofensiva atribuída a grupos iranianos ocorre em um contexto de agravamento das relações entre Washington e Teerã. Desde o início do atual conflito entre os dois países, hackers associados ao governo iraniano reivindicaram ataques contra uma importante fabricante de dispositivos médicos e contra a conta pessoal de e-mail do diretor do FBI.
Na semana anterior ao anúncio da recompensa, o Departamento de Justiça dos Estados Unidos acusou operadores ligados às Forças Armadas iranianas de invadir contas de funcionários relacionadas ao Departamento do Trabalho, à Federal Energy Regulatory Commission e a diferentes organizações das Nações Unidas.
O Departamento do Tesouro também aplicou sanções contra cidadãos iranianos suspeitos de participação em ataques contra infraestrutura crítica. As medidas podem incluir bloqueio de bens, restrições financeiras e proibição de transações com empresas e indivíduos sujeitos à jurisdição norte-americana.
Por que a recompensa é relevante
A oferta de US$ 10 milhões tem uma função que vai além da tentativa de localizar um único indivíduo. Ao divulgar o nome de Yaryab e associá-lo a grupos específicos, os Estados Unidos procuram expor a estrutura operacional do IRGC-CEC, dificultar sua movimentação internacional e aumentar o risco para colaboradores, intermediários e fornecedores.
Recompensas desse tipo também podem estimular denúncias de ex-integrantes, funcionários de empresas envolvidas ou pessoas que tenham acesso a informações sobre hospedagem de servidores, aquisição de equipamentos, movimentação financeira e comunicação entre os operadores.
Além disso, a identificação pública dos responsáveis permite que empresas e governos reforcem medidas de defesa. Indicadores técnicos relacionados às campanhas, como endereços de servidores, famílias de malware, técnicas de invasão e métodos de persistência, podem ser compartilhados com equipes de resposta e utilizados para bloquear novas tentativas.
Medidas de proteção para organizações
Empresas que operam infraestrutura crítica devem priorizar a separação entre redes administrativas e sistemas de controle industrial. O uso de autenticação multifator, revisão periódica de privilégios e desativação de contas antigas reduz o risco de que uma senha comprometida resulte em acesso amplo.
Também é essencial manter inventários atualizados de ativos conectados, aplicar correções de segurança rapidamente e monitorar acessos fora do padrão. Dispositivos de acesso remoto devem ser protegidos por políticas restritivas, registro de atividades e, quando possível, listas de endereços autorizados.
Planos de resposta a incidentes precisam ser testados antes de uma crise. Simulações ajudam a definir quem deve ser acionado, como isolar sistemas comprometidos e de que maneira preservar evidências para uma investigação. No caso de serviços essenciais, os procedimentos também devem prever a continuidade das operações em modo manual ou alternativo.
A recompensa anunciada pelos Estados Unidos evidencia a transformação do conflito entre países em uma disputa permanente no espaço digital. Ataques contra água, energia, saúde, finanças e telecomunicações podem gerar impactos concretos mesmo sem envolver ações militares convencionais, tornando a proteção de sistemas críticos uma prioridade estratégica para governos e empresas.