Åtal mot Ukrainare för Cyberattacker
Det amerikanska justitiedepartementet (DoJ) har utfärdat två åtal mot en ukrainsk medborgare som anklagas för att ha varit involverad i två ryska statsgodkända cyberattackgrupper. Den 33-åriga Victoria Eduardovna Dubranova, som utlämnades till USA tidigare i år, påstås ha gett stöd till CyberArmyofRussia_Reborn (CARR) och NoName. Åtalen hävdar att båda grupperna har genomfört cyberattacker, inklusive överbelastningsattacker, mot kritisk infrastruktur och individer världen över, där medlemmar i NoName har fått betalt i kryptovaluta.
Åtal och Anklagelser
Båda åtal mot Dubranova hävdar att hon har begått konspiration för att skada skyddade datorer. Åtalet kopplat till CARR inkluderar även anklagelser om manipulation av offentliga vattensystem, bedrägeri med åtkomst-enheter och förvärrad identitetsstöld. DoJ uppger att den ryska regeringen har gett ekonomiskt stöd till både CARR och NoName, vilket har använts för att genomföra cyberattackkampanjer. I CARR:s fall har de använt sin finansiering för att prenumerera på DDoS-as-a-service-plattformar, medan NoName har utvecklat sin egen proprietära programvara för distribuerade överbelastningsattacker.
Cyberattacker och Deras Effekter
CARR:s angrepp har riktat sig mot offentliga dricksvattensystem i flera amerikanska delstater, attackerat en köttbearbetningsanläggning i Los Angeles i november 2024 och riktat in sig på valinfrastruktur under amerikanska val. NoName anklagas för att ha tagit åt sig äran för hundratals cyberattacker mot offer världen över, till stöd för Rysslands geopolitiska intressen. Gruppen påstås ha publicerat detaljer om sina angrepp på Telegram, där de också rekryterade volontärer, publicerade topplistor över de mest produktiva DDoS-attackerarna och betalade individer i kryptovaluta.
Rättegång och Potentiella Straff
Dubranova, som DoJ hävdar var starkt involverad i båda grupperna, kommer att ställas inför rätta i samband med NoName-anklagelserna den 3 februari nästa år, medan hennes rättegång kopplad till CARR:s angrepp inleds den 7 april. Hon riskerar upp till 27 års fängelse om hon fälls för CARR-relaterade åtal och upp till fem år om hon döms för åtal kopplade till hennes påstådda involvering i NoName.
Kryptovaluta och Brottsbekämpning
Även om DoJ:s åtal inte ger några ytterligare detaljer om hur varken NoName eller CARR använde kryptovaluta, sträckte sig sådan användning bortom att betala volontärer.
”CARR och NoName riktade en del av kryptovalutadonationerna för att köpa infrastruktur som användes för störande DDoS-attacker,”
säger Jacqueline Burns-Koven, chef för Cyber Threat Intelligence på Chainalysis. I en intervju med Decrypt föreslog Burns-Koven att, trots kryptovalutans rykte för sekretess, kan det fungera som ett värdefullt verktyg för brottsbekämpning i fall som dessa.
”Även om de inte samlade in betydande medel från sina donationer eller DDoS-kampanjer, och medan DDoS-infrastruktur är relativt billig, kan även den minsta spår av kryptovaluta användas för att hjälpa till att identifiera och störa hotaktörer,”
sa hon.
Framtida Konsekvenser
Förekomsten av redan existerande sanktioner i samband med CARR, liksom veckans åtal, kommer att vidga nätet som syftar till att begränsa pro-ryska cyberaktiviteter. Burns-Koven förklarade:
”Med dessa beteckningar på plats kommer det att bli svårare för enheter att donera till dessa grupper – eller för grupperna att avveckla eller tvätta medlen – eftersom transaktioner enkelt kan identifieras på kedjan genom användning av blockchain-analyslösningar.”
Medan nya Ryssanknutna hackargrupper kan visa en tendens att dyka upp där äldre har försvunnit, föreslog Burns-Koven också att den offentliga identifieringen och gripandet av individer har en avskräckande effekt, samtidigt som det arbetar för att ”så osäkerhet och oenighet” bland kvarvarande medlemmar. Till exempel sa hon att CARR
”påstås ha samarbetat med ett antal hacktivistgrupper och deras undergång är en påtaglig påminnelse till grupper om kostnaderna för att delta i denna typ av aktivitet.”
