- Регистрация
- Окт 16, 2022
- Сообщения
- 1,236
- Реакции
- 215
- Награды
- 2
Прокуратура США предъявила обвинения гражданке Украины за ее участие в кибератаках на объекты критической инфраструктуры по всему миру, включая системы водоснабжения США, избирательные системы и ядерные объекты, совершенных по поручению поддерживаемых российским государством хакерских групп.
Во вторник 33-летней Виктории Эдуардовне Дубрановой (также известной как Вика, Тори и СоваСоня) были предъявлены обвинения, связанные с ее предполагаемой ролью в NoName057(16), после того как ранее в этом году она была экстрадирована в США за поддержку CyberArmyofRussia_Reborn (CARR).
Дубранова не признала себя виновной по обоим делам, и теперь судебное разбирательство назначено на февраль (по обвинению NoName) и апрель 2026 года (по делу CARR).
Как следует из обвинительного заключения , NoName057(16) был санкционированным государством проектом, частично управляемым несколькими субъектами угроз, а также Центром изучения и сетевого мониторинга молодежной среды (CISM), организацией информационных технологий, созданной по распоряжению президента России в октябре 2018 года.
Российская хактивистская группа NoName разработала собственный инструмент для распределенных DDoS-атак (DDoS) под названием DDoSia и набрала добровольцев для его использования в DDoS-атаках против государственных учреждений, финансовых институтов и объектов критической инфраструктуры, включая железные дороги и порты.
Американские прокуроры также отметили, что российская военная разведка основала, финансировала и руководила CARR, пророссийской хактивистской группой, насчитывающей более 75 000 подписчиков в Telegram и более 100 членов (включая подростков), которая взяла на себя ответственность за сотни кибератак против жертв по всему миру.
Согласно обвинительному заключению, CARR атаковала системы общественного водоснабжения в нескольких штатах США, причинив ущерб промышленным системам управления и вызвав утечку сотен тысяч галлонов питьевой воды, а также повредила системы мясоперерабатывающего предприятия в Лос-Анджелесе в ноябре 2024 года, что привело к утечке аммиака и порче тысяч килограммов мяса . Кроме того, группа атаковала веб-сайты регулирующих органов в ядерной сфере и инфраструктуру выборов в США.
По словам прокуроров, офицер ГРУ, использовавший в сети псевдоним "Cyber_1ce_Killer", инструктировал руководство CARR о целях и финансировал доступ группы к распределенным сервисам DDoS-атак по заказу. У CARR было более 75 000 подписчиков в Telegram и более 100 участников, включая подростков.
Виктория Эдуардовна Дубранова (Министерство юстиции США)
В случае признания виновной, Дубрановой грозит до 27 лет лишения свободы по обвинениям, связанным с CARR, и до 5 лет по обвинениям, связанным с NoName.
«Незаконные действия ответчика по вмешательству в работу государственных систем водоснабжения страны поставили под угрозу как населенные пункты, так и ресурсы питьевой воды страны», — заявил во вторник в своем заявлении Крейг Притцлафф, исполняющий обязанности помощника администратора Агентства по охране окружающей среды (EPA).
«Эти уголовные обвинения служат недвусмысленным предупреждением злонамеренным киберпреступникам в США и за рубежом: Отдел уголовных расследований Агентства по охране окружающей среды и наши партнеры из правоохранительных органов не потерпят угроз водной инфраструктуре нашей страны и будут добиваться справедливости в отношении тех, кто подвергает опасности американскую общественность».
Вчера Государственный департамент США также объявил о вознаграждении в размере до 2 миллионов долларов за информацию о лицах, связанных с CARR, и до 10 миллионов долларов за любые сведения о лицах, связанных с NoName.
Кроме того, в совместном консультативном сообщении с ФБР, АНБ, Европейским центром по борьбе с киберпреступностью (EC3) и различными другими органами кибербезопасности и правоохранительными органами по всему миру CISA предупредила , что пророссийские хактивистские группы, такие как CARR, NoName, Z-Pentest и Sector16, нацелены на организации критической инфраструктуры. Эти атаки могут иметь различную степень воздействия, включая потенциальный физический ущерб.
В июле 2024 года Управление по контролю за иностранными активами Министерства финансов США (OFAC) также ввело санкции против двух членов CARR, Дениса Олеговича Дегтяренко и Юлии Владимировны Панкратовой (лидера группы и одного из основных хакеров), за кибератаки на критическую инфраструктуру США.
