Anonyme Sudan-hackere sigtet efter at USA har forstyrret DDoS-tjenesten

Det amerikanske justitsministerium (DoJ) har taget et væsentligt skridt i kampen mod cyberkriminalitet ved at annoncere sigtelser mod to medlemmer af Anonymous Sudan, en berygtet hackergruppe kendt for at lancere forstyrrende Distributed Denial-of-Service (DDoS)-angreb. Disse afgifter signalerer også afbrydelsen af gruppens DDoS-angrebstjeneste, som var rettet mod kritisk infrastruktur over hele verden.

Hvem er Anonym Sudan?

Anonym Sudan har vundet skændsel for at målrette statslige agenturer, virksomheder og kritisk infrastruktur gennem kraftfulde DDoS-angreb. Gruppen begrænsede ikke sine angreb til specifikke regioner; det var rettet mod højprofilerede enheder globalt. Ofrene omfatter virksomheder som Microsoft, ChatGPT og endda sundhedsorganisationer såsom Cedars-Sinai Medical Center i Los Angeles.

Mens gruppen ofte indrammede sig selv som et hacktivistisk kollektiv, var deres sande motiver langt fra politiske. I stedet tilbød Anonymous Sudan deres DDoS-angrebstjenester til kunder, der forsøgte at fjerne websteder og forstyrre onlinetjenester.

Sigtelser og efterforskning

USA ophævede en anklage mod to sudanesiske brødre, Ahmed Salah Yousif Omer, 22, og Alaa Salah Yusuuf Omer, 27, for deres roller i disse cyberangreb. Ahmed er anklaget for sammensværgelse og beskadigelse af beskyttede computere, mens Alaa er sigtet for at udvikle og vedligeholde infrastrukturen i DDoS-værktøjet, der blev brugt i angrebene. Hvis Ahmed bliver dømt, risikerer han en fængsel på livstid, mens Alaa risikerer op til fem års fængsel.

Ifølge DoJ lancerede gruppen over 35.000 angreb mellem januar 2023 og marts 2024. Distributed Cloud Attack Tool (DCAT), udviklet af gruppen, var ansvarlig for en stor del af forstyrrelsen og forårsagede mere end $10 millioner i skader til amerikanske ofre . Deres angreb påvirkede i alvorlig grad organisationers evne til at operere, især inden for sundhedsvæsenet, hvor de truede den offentlige sundhed og sikkerhed.

Global fjernelse af DDoS-værktøjet

I marts 2024 forstyrrede retshåndhævende myndigheder i samarbejde med private virksomheder som Akamai, AWS og CrowdStrike gruppens infrastruktur. Ved at identificere de udbydere, der hoster serverne, der driver angrebene, svækkede de Anonymous Sudans evne til at iværksætte nye cyberangreb markant. Disse virksomheder udgav også rapporter, der beskriver deres involvering i driften, og giver indsigt i omfanget af koncernens aktiviteter.

Misforståelser om anonyme Sudans oprindelse

I lang tid har cybersikkerhedseksperter spekuleret i, at Anonymous Sudan måske slet ikke opererer fra Sudan. Mange mente, at gruppen havde bånd til den russiske hackergruppe KillNet på grund af overlappende taktikker og strategier. Men med arrestationen af Omer-brødrene blev det klart, at nøglemedlemmer faktisk var fra Sudan.

Hvad er det næste?

Selvom myndighederne ikke har givet detaljer om brødrenes nuværende opholdssted eller de næste skridt i deres juridiske proces, rapporterede The Washington Post, at begge mistænkte blev anholdt i marts 2024. USA kan bede om deres udlevering, men der er ikke afgivet officielle udtalelser om den front.

Hvis anklagerne holder, kan sagen mod disse personer markere et afgørende øjeblik i bekæmpelsen af cyberkriminalitet, især i at neutralisere hackergrupper, der tjener penge på cyberangreb.

Afbrydelsen af Anonymous Sudans DDoS-værktøj og anklagerne mod dets medlemmer afspejler en koordineret global indsats for at bekæmpe cybertrusler. Efterhånden som cyberkriminelle fortsætter med at udvikle deres metoder, bliver det vigtigt for regeringer og private organisationer at arbejde sammen om at fjerne disse farlige netværk. Sagen fremhæver også, hvor farlige sådanne angreb kan være, da de ikke kun er rettet mod virksomheder – de sætter også liv på spil, når kritisk infrastruktur som sundhedsfaciliteter er kompromitteret.

Er dette begyndelsen på enden for Anonymous Sudan, eller vil vi se en genopblussen af lignende grupper i fremtiden? Kun tiden vil vise, men lige nu ser retfærdigheden ud til at indhente dem.