USA oskarża pięciu rosyjskich hakerów wojskowych o atakowanie rządu Ukrainy destrukcyjnym oprogramowaniem

W czwartek Departament Sprawiedliwości USA oskarżył pięciu członków rosyjskiego wywiadu wojskowego o włamanie się do kilku ukraińskich agencji rządowych, do anonimowej agencji rządowej USA w Maryland i do komputerów należących do 26 krajów NATO, a także do innych ofiar.

Departament Sprawiedliwości ogłosił akt oskarżenia pięciu członków Głównego Zarządu Wywiadowczego Rosji, znanego również jako GRU, a w szczególności jego jednostki hakerskiej 29155. W akcie oskarżenia wymieniono nazwiska pułkownika rosyjskiego GRU i dowódcy operacji cybernetycznych, Jurija Denisowa; poruczników Władysława Borowkowa, Denisa Denisenko, Dmitrija Gołoszubow i Nikołaja Korczagina; a także cywilnego współspiskowca Amina Sitgala, który wcześniej został oskarżony o niektóre z tych samych przestępstw.

Prokuratorzy twierdzą, że sześć oskarżonych osób stało za cyberatakiem WhisperGate, operacją, która miała wyglądać jak atak ransomware na ukraiński rząd, ale w rzeczywistości była destrukcyjnym atakiem, który miał sprawić, że docelowe komputery staną się bezużyteczne. Rząd rosyjski został oskarżony uruchomienia WhisperGate w celu wsparcia pełnoskalowej inwazji na Ukrainę w lutym 2022 r.

Zgodnie z aktem oskarżeniaDenisov, Deniskno, Korchagin, Goloshubov i Borovkov oraz inne anonimowe osoby planowały spotkania w Cafe Shokoladnitsa w centrum handlowym Sofia w Moskwie. Akt oskarżenia nie wyjaśnia, w jaki sposób rząd USA był w stanie uzyskać informacje o tych spotkaniach ani zdjęcia podejrzanych, ale sugeruje, że władze uzyskały znaczący dostęp do infrastruktury hakerów.

„Przesłanie jest jasne. Do GRU i Rosjan: jesteśmy na waszym tropie, włamaliśmy się do waszych systemów. FBI, Departament Sprawiedliwości będą was ścigać bezlitośnie, więc lepiej zwróćcie uwagę na fakt, że dotarliśmy do was i jesteśmy w waszych systemach” – powiedział Matt Olsen, zastępca prokuratora generalnego USA ds. bezpieczeństwa narodowego, podczas konferencji prasowej ogłaszającej akty oskarżenia.

W akcie oskarżenia znalazły się szczegóły dotyczące sześciu rosyjskich operacji cybernetycznych, a także grupowe zdjęcie czterech poruczników i generała Denisowa.

Sześciu Rosjan oskarża się o włamania do kilku obiektów rządowych i cywilnych na Ukrainie w ciągu ostatnich kilku lat, w tym do Ministerstwa Spraw Wewnętrznych, Skarbu Państwa, Administracji Sądowniczej, kilku innych departamentów rządowych i państwowych ukraińskich kolei.

Około października 2022 r. szóstka rzekomo włamała się do tego, co w akcie oskarżenia opisano jedynie jako infrastrukturę transportową „kraju Europy Środkowej”. Jak wcześniej informowano, czas tego ataku sugeruje, że było to cyberatak na Danięco spowodowało opóźnienia i przerwy w ruchu kolejowym na terenie całego kraju, zgodnie z aktem oskarżenia.

Podczas konferencji prasowej przedstawiciele rządu USA odmówili podania szczegółów, która amerykańska agencja z siedzibą w Maryland miała stać się celem ataków rosyjskich hakerów.

Również w czwartek FBI, amerykańska agencja ds. cyberbezpieczeństwa CISA, brytyjskie Narodowe Centrum Cyberbezpieczeństwa, a także europejskie, kanadyjskie i australijskie agencje rządowe, wydano wspólny poradnik dotyczący cyberbezpieczeństwa ze szczegółami technicznymi działania Jednostki 29155.

FBI, które nazwało międzynarodową akcję przeciwko sześciu domniemanym rosyjskim hakerom operacją „Żołnierz-zabawka”, opublikowano plakat ze zdjęciami hakerów prosząc o wskazówki, które mogłyby doprowadzić do ich aresztowania, i oferując nagrodę w wysokości 10 milionów dolarów za każdego domniemanego hakera.

W poście na oficjalnym koncie X w ramach programu nagród za wykrywanie błędów „Rewards for Justice” po oskarżeniu rząd USA określił hakerów mianem „dziecięcych twarzy”.