Tiltale mot ukrainsk kvinne for cyberangrep
Det amerikanske justisdepartementet (DoJ) har utstedt to tiltaler mot en ukrainsk kvinne, Victoria Eduardovna Dubranova, som er anklaget for å ha vært involvert med to russisk statsgodkjente cyberangrepsgrupper. Dubranova, en 33 år gammel ukrainsk statsborger, ble utlevert til USA tidligere i år.
Bakgrunn for tiltalen
Hun er anklaget for å ha gitt støtte til CyberArmyofRussia_Reborn (CARR) og NoName. Tiltalen hevder at begge grupper har utført cyberangrep, inkludert tjenestenektangrep, mot kritisk infrastruktur og enkeltpersoner over hele verden. Medlemmer av NoName skal ha blitt betalt i kryptovaluta.
Begge tiltaler mot Dubranova anklager henne for sammensvergelse for å skade beskyttede datamaskiner. I tillegg anklages hun i forbindelse med CARR for:
- Manipulering av offentlige vannsystemer
- Svindel med tilgangsenheter
- Forverret identitetstyveri
Russisk støtte til cybergruppene
DoJ opplyser at den russiske regjeringen har gitt økonomisk støtte til både CARR og NoName, som har brukt midlene til å gjennomføre cyberangrepskampanjer. CARR har brukt sin finansiering til å abonnere på DDoS-as-a-service-plattformer, mens NoName har utviklet sin egen proprietære programvare for distribuert tjenestenekt.
Angrep og konsekvenser
CARRs angrep inkluderer:
- Målretting av offentlige drikkevannssystemer i flere amerikanske stater
- Angrep på et kjøttforedlingsanlegg i Los Angeles i november 2024
- Målretting av valg-infrastruktur under amerikanske valg
NoName er anklaget for å ta æren for hundrevis av cyberangrep mot ofre over hele verden, til støtte for Russlands geopolitiske interesser. Gruppen skal ha publisert detaljer om sine angrep på Telegram, hvor de også rekrutterte frivillige og betalte enkeltpersoner i kryptovaluta.
Rettsprosess og potensielle straffer
Dubranova vil stå for retten i forbindelse med NoName-anklagene 3. februar neste år, mens hennes rettssak i forbindelse med CARRs angrep vil begynne 7. april. Hun risikerer opptil 27 års fengsel hvis hun blir funnet skyldig i CARR-relaterte anklager, og opptil fem år for anklagene knyttet til hennes påståtte NoName-involvering.
Kryptovaluta og rettshåndhevelse
Selv om DoJs tiltale ikke gir ytterligere detaljer om hvordan kryptovaluta ble benyttet, antyder Jacqueline Burns-Koven, lederen for Cyber Threat Intelligence hos Chainalysis, at kryptovaluta kan være et verdifullt verktøy for rettshåndhevelse. Hun sier:
«CARR og NoName dirigerte en del av kryptovaluta-donasjonene til å kjøpe infrastruktur brukt til forstyrrende DDoS-angrep.»
Burns-Koven påpeker at offentlig identifisering og arrestasjon av enkeltpersoner har en avskrekkende effekt og kan bidra til å «så mistillit og uenighet» blant gjenværende medlemmer av disse gruppene. Hun bemerker også:
«CARR angivelig samarbeidet med en rekke hacktivistgrupper, og deres undergang er en håndgripelig påminnelse til grupper om kostnadene ved å delta i denne typen aktivitet.»
