Anonymní súdánští hackeři byli obviněni poté, co USA narušily službu DDoS

Americké ministerstvo spravedlnosti (DoJ) učinilo významný krok v boji proti kyberzločinu, když oznámilo obvinění proti dvěma členům Anonymous Sudan, nechvalně známé hackerské skupině, která je známá spouštěním ničivých útoků Distributed Denial-of-Service (DDoS). Tyto poplatky také signalizují narušení služby DDoS útoků skupiny, která se zaměřovala na kritickou infrastrukturu po celém světě.

Kdo je Anonymní Súdán?

Anonymous Sudan si získal ostudu za cílení na vládní agentury, podniky a kritickou infrastrukturu prostřednictvím silných DDoS útoků. Skupina neomezila své útoky na konkrétní regiony; zaměřovala se na významné subjekty po celém světě. Mezi oběti patří společnosti jako Microsoft, ChatGPT a dokonce i zdravotnické organizace, jako je Cedars-Sinai Medical Center v Los Angeles.

Zatímco skupina se často stavěla jako hacktivistický kolektiv, jejich skutečné motivace byly daleko od politické. Místo toho společnost Anonymous Sudan nabídla své útočné služby DDoS zákazníkům, kteří se snažili odstranit webové stránky a narušit online služby.

Obvinění a vyšetřování

USA odhalily obžalobu proti dvěma súdánským bratrům, Ahmedu Salahovi Yousifovi Omerovi, 22, a Alaa Salahovi Yusuuf Omerovi, 27, za jejich roli v těchto kyberútocích. Ahmed čelí obvinění ze spiknutí a poškození chráněných počítačů, zatímco Alaa je obviněn z vývoje a údržby infrastruktury nástroje DDoS použitého při útocích. V případě odsouzení může Ahmedovi hrozit doživotí, zatímco Alaaovi hrozí až pět let vězení.

Podle DoJ skupina zahájila více než 35 000 útoků mezi lednem 2023 a březnem 2024. Za velkou část narušení byl odpovědný nástroj Distributed Cloud Attack Tool (DCAT), vyvinutý skupinou, který způsobil obětem v USA více než 10 milionů dolarů. . Jejich útoky vážně ovlivnily schopnost organizací fungovat, zejména ve zdravotnictví, kde ohrožovaly veřejné zdraví a bezpečnost.

Globální odstranění nástroje DDoS

V březnu 2024 orgány činné v trestním řízení ve spolupráci se soukromými společnostmi, jako jsou Akamai, AWS a CrowdStrike, úspěšně narušily infrastrukturu skupiny. Identifikací poskytovatelů hostujících servery napájející útoky výrazně oslabili schopnost Anonymous Sudan zahájit nové kybernetické útoky. Tyto společnosti také zveřejnily zprávy podrobně popisující jejich zapojení do operace a nabízely pohled na rozsah aktivit skupiny.

Mylné představy o původu Anonymního Súdánu

Experti na kybernetickou bezpečnost dlouho spekulovali, že Anonymous Sudan možná vůbec neoperuje ze Súdánu. Mnozí věřili, že skupina měla vazby na ruskou hackerskou skupinu KillNet kvůli překrývajícím se taktikám a strategiím. Po zatčení bratrů Omerových se však ukázalo, že klíčoví členové byli skutečně ze Súdánu.

Co bude dál?

Zatímco úřady neposkytly podrobnosti o současném pobytu bratrů ani o dalších krocích v jejich právním procesu, The Washington Post uvedl, že oba podezřelí byli zatčeni v březnu 2024. USA mohou požádat o jejich vydání, ale nebyla učiněna žádná oficiální prohlášení. ta přední strana.

Pokud obvinění obstojí, případ proti těmto jednotlivcům by mohl znamenat klíčový okamžik v boji proti počítačové kriminalitě, zejména při neutralizaci hackerských skupin, které zpeněžují kybernetické útoky.

Narušení DDoS nástroje Anonymous Sudan a obvinění proti jeho členům odrážejí koordinované celosvětové úsilí v boji proti kybernetickým hrozbám. Vzhledem k tomu, že kyberzločinci stále vyvíjejí své metody, je pro vlády a soukromé organizace nezbytné, aby spolupracovaly na likvidaci těchto nebezpečných sítí. Případ také zdůrazňuje, jak nebezpečné mohou být takové útoky, protože se nezaměřují pouze na společnosti – ohrožují také životy, když je ohrožena kritická infrastruktura, jako jsou zdravotnická zařízení.

Je to začátek konce pro Anonymous Sudan, nebo se v budoucnu dočkáme znovuobnovení podobných skupin? To ukáže až čas, ale zatím se zdá, že je spravedlnost dohání.