Οι εισαγγελείς των Ηνωμένων Πολιτειών κατηγόρησαν μια Ουκρανή υπήκοο για τον ρόλο της σε κυβερνοεπιθέσεις που στόχευαν κρίσιμες υποδομές παγκοσμίως, συμπεριλαμβανομένων των υδάτινων συστημάτων των ΗΠΑ, των εκλογικών συστημάτων και των πυρηνικών εγκαταστάσεων. Η hacker φέρεται να λειτουργούσε εκ μέρους ρωσικών κρατικών hacktivist ομάδων.
Την Τρίτη, η 33χρονη Victoria Eduardovna Dubranova (γνωστή και ως Vika, Tory και SovaSonya) κατηγορήθηκε για τον φερόμενο ρόλο της στην ομάδα NoName057(16), αφού εκδόθηκε στις ΗΠΑ νωρίτερα φέτος για την υποστήριξή της στην CyberArmyofRussia_Reborn (CARR).
Δείτε επίσης: Τέσσερις ομάδες απειλών εκμεταλλεύονται το CastleLoader
Η Dubranova δήλωσε αθώα και στις δύο υποθέσεις και έχει προγραμματιστεί να δικαστεί τον Φεβρουάριο (για την κατηγορία NoName) και τον Απρίλιο του 2026 (για την υπόθεση CARR).
Όπως αποκαλύπτει το κατηγορητήριο, η NoName057(16) ήταν ένα project που διοικούνταν εν μέρει από πολλούς απειλητικούς παράγοντες, καθώς και από το The Center for the Study and Network Monitoring of the Youth Environment (CISM), έναν οργανισμό IT που ιδρύθηκε με εντολή του Ρώσου προέδρου τον Οκτώβριο του 2018.
Η ρωσική ομάδα hacker NoName ανέπτυξε ένα custom DDoS tool, που ονομάζεται DDoSia, και στρατολόγησε παγκόσμιους εθελοντές για να εξαπολύσουν επιθέσεις κατά κυβερνητικών υπηρεσιών, χρηματοπιστωτικών ιδρυμάτων και κρίσιμων υποδομών, συμπεριλαμβανομένων των σιδηροδρόμων και των λιμανιών.
Οι εισαγγελείς των ΗΠΑ σημείωσαν, επίσης, ότι το General Staff of the Armed Forces της Ρωσικής Ομοσπονδίας (GRU) ίδρυσε, χρηματοδότησε και καθοδήγησε την CARR, μια φιλορωσική ομάδα hacker με πάνω από 75.000 ακόλουθους στο Telegram και περισσότερα από 100 μέλη (συμπεριλαμβανομένων εφήβων). Η ομάδα ανέλαβε την ευθύνη για εκατοντάδες κυβερνοεπιθέσεις κατά θυμάτων παγκοσμίως.
Δείτε επίσης: Ισπανία: Σύλληψη 19χρονου hacker για κλοπή δεδομένων
Η CARR επιτέθηκε σε δημόσια συστήματα πόσιμου νερού σε πολλές πολιτείες των ΗΠΑ, προκαλώντας ζημιές σε βιομηχανικούς ελέγχους και ρίχνοντας εκατοντάδες χιλιάδες γαλόνια πόσιμου νερού. Παραβίασε, ακόμα, τα συστήματα μιας εγκατάστασης επεξεργασίας κρέατος στο Λος Άντζελες τον Νοέμβριο του 2024, προκαλώντας διαρροή αμμωνίας και καταστροφή χιλιάδων κιλών κρέατος, σύμφωνα με το κατηγορητήριο. Επιπλέον, η ομάδα στόχευσε ιστοσελίδες πυρηνικών ρυθμιστικών φορέων και εκλογικής υποδομής των ΗΠΑ.
Ένας αξιωματικός της GRU χρησιμοποιώντας το ψευδώνυμο “Cyber_1ce_Killer” έδωσε οδηγίες στην ηγεσία της CARR και χρηματοδότησε την πρόσβαση της ομάδας σε υπηρεσίες denial-of-service-for-hire.
Τι θα γίνει με την Ουκρανή hacker;
Αν κριθεί ένοχη, η Dubranova αντιμετωπίζει ποινή έως και 27 ετών για τις κατηγορίες της CARR και έως και 5 ετών για τις κατηγορίες της NoName.
Δείτε επίσης: Storm-0249: Κλιμάκωση επιθέσεων ransomware με ClickFix και DLL Sideloading
“Οι παράνομες ενέργειες της κατηγορούμενης έθεσαν σε κίνδυνο τις κοινότητες και τους πόρους πόσιμου νερού της χώρας“, δήλωσε ο Craig Pritzlaff, Αναπληρωτής Διοικητής της Υπηρεσίας Προστασίας Περιβάλλοντος (EPA).
Χθες, το Υπουργείο Εξωτερικών των ΗΠΑ ανακοίνωσε επίσης ανταμοιβές έως και 2 εκατομμύρια δολάρια για πληροφορίες σχετικά με άτομα που συνδέονται με την CARR και έως και 10 εκατομμύρια δολάρια για οποιαδήποτε λεπτομέρεια σχετικά με άτομα που συνδέονται με την NoName.
Πηγή: www.bleepingcomputer.com
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
