Els pirates informàtics anònims del Sudan acusats després que els Estats Units interrompessin el servei DDoS

El Departament de Justícia dels Estats Units (DoJ) ha fet un pas important en la lluita contra la ciberdelinqüència en anunciar càrrecs contra dos membres d'Anonymous Sudan, un famós grup de pirates informàtics conegut per llançar atacs perjudicials de denegació de servei distribuït (DDoS). Aquests càrrecs també indiquen la interrupció del servei d'atac DDoS del grup, que es va dirigir a infraestructures crítiques a tot el món.

Qui és Anonymous Sudan?

Anonymous Sudan ha guanyat infàmia per atacar agències governamentals, empreses i infraestructures crítiques mitjançant potents atacs DDoS. El grup no va limitar els seus atacs a regions específiques; es va dirigir a entitats d'alt perfil a nivell mundial. Les víctimes inclouen empreses com Microsoft, ChatGPT i fins i tot organitzacions sanitàries com el Cedars-Sinai Medical Center de Los Angeles.

Tot i que el grup sovint s'emmarcava com un col·lectiu hacktivista, les seves veritables motivacions estaven lluny de ser polítiques. En canvi, Anonymous Sudan va oferir els seus serveis d'atac DDoS als clients que volien eliminar llocs web i interrompre els serveis en línia.

Els càrrecs i la investigació

Els EUA van revelar una acusació contra dos germans sudanesos, Ahmed Salah Yousif Omer, de 22 anys, i Alaa Salah Yusuuf Omer, de 27, pel seu paper en aquests ciberatacs. Ahmed s'enfronta a càrrecs de conspiració i dany a ordinadors protegits, mentre que Alaa s'encarrega de desenvolupar i mantenir la infraestructura de l'eina DDoS utilitzada en els atacs. Si és condemnat, Ahmed podria enfrontar-se a una cadena perpètua, mentre que Alaa s'enfronta a fins a cinc anys de presó.

Segons el DoJ, el grup va llançar més de 35.000 atacs entre gener de 2023 i març de 2024. L'eina d'atac al núvol distribuït (DCAT), desenvolupada pel grup, va ser responsable de gran part de la interrupció, causant més de 10 milions de dòlars en danys a les víctimes dels EUA. . Els seus atacs van afectar greument la capacitat d'operar de les organitzacions, especialment en l'assistència sanitària, on van amenaçar la salut i la seguretat públiques.

Eliminació global de l'eina DDoS

El març de 2024, les agències d'aplicació de la llei, en col·laboració amb empreses privades com Akamai, AWS i CrowdStrike, van interrompre amb èxit la infraestructura del grup. En identificar els proveïdors que allotgen els servidors que impulsen els atacs, van debilitar significativament la capacitat d'Anonymous Sudan per llançar nous ciberatacs. Aquestes empreses també van publicar informes que detallaven la seva implicació en l'operació, oferint una visió de l'envergadura de les activitats del grup.

Concepcions errònies sobre els orígens d'Anonymous Sudan

Durant molt de temps, els experts en ciberseguretat van especular que Anonymous Sudan podria no estar operant des del Sudan. Molts creien que el grup tenia vincles amb el grup de pirates informàtics rus KillNet a causa de tàctiques i estratègies superposades. No obstant això, amb la detenció dels germans Omer, va quedar clar que els membres clau eren efectivament del Sudan.

Què segueix?

Tot i que les autoritats no han proporcionat detalls sobre el parador actual dels germans ni els propers passos en el seu procés legal, The Washington Post va informar que tots dos sospitosos van ser arrestats el març de 2024. Els EUA poden demanar la seva extradició, però no s'han fet declaracions oficials sobre aquell front.

Si els càrrecs es mantenen, el cas contra aquests individus podria marcar un moment clau en la lluita contra la ciberdelinqüència, especialment en la neutralització dels grups de pirates informàtics que monetitzen els ciberatacs.

La interrupció de l'eina DDoS d'Anonymous Sudan i els càrrecs contra els seus membres reflecteixen un esforç global coordinat per combatre les amenaces cibernètiques. A mesura que els ciberdelinqüents continuen evolucionant els seus mètodes, és essencial que els governs i les organitzacions privades treballin junts per eliminar aquestes perilloses xarxes. El cas també destaca com de perillosos poden ser aquests atacs, ja que no només s'adrecen a les empreses, sinó que també posen en perill la vida quan es comprometen infraestructures crítiques com les instal·lacions sanitàries.

És aquest el principi del final per a Anonymous Sudan, o veurem un ressorgiment de grups similars en el futur? Només el temps ho dirà, però de moment sembla que la justícia els està posant al dia.