Anonüümsed Sudaani häkkerid said tasu pärast seda, kui USA katkestas DDoS-teenuse

USA justiitsministeerium (DoJ) on astunud küberkuritegevuse vastases võitluses olulise sammu, esitades süüdistuse kahele kurikuulsa häkkerirühma Anonymous Sudan liikmele, kes on tuntud häirivate hajutatud teenuse keelamise (DDoS) rünnakute korraldamise poolest. Need tasud annavad märku ka grupi DDoS-ründeteenuse katkemisest, mis oli suunatud kriitilisele infrastruktuurile kogu maailmas.

Kes on Anonüümne Sudaan?

Anonüümne Sudaan on saavutanud kurikuulsuse valitsusasutuste, ettevõtete ja kriitilise infrastruktuuri sihtimiseks võimsate DDoS-rünnakute kaudu. Rühm ei piiranud oma rünnakuid konkreetsete piirkondadega; see oli suunatud kõrgetasemelistele üksustele kogu maailmas. Ohvrite hulka kuuluvad sellised ettevõtted nagu Microsoft, ChatGPT ja isegi tervishoiuorganisatsioonid, nagu Cedars-Sinai meditsiinikeskus Los Angeleses.

Kuigi rühmitus kujutas end sageli hacktivistide kollektiivina, olid nende tegelikud motiivid poliitilistest kaugel. Selle asemel pakkus Anonymous Sudan oma DDoS-i ründeteenuseid klientidele, kes püüdsid veebisaite maha võtta ja võrguteenuseid häirida.

Süüdistused ja uurimine

USA avas süüdistuse kahe Sudaani venna, 22-aastase Ahmed Salah Yousif Omeri ja 27-aastase Alaa Salah Yusuuf Omeri vastu nende rollide eest nendes küberrünnakutes. Ahmedi süüdistatakse vandenõus ja kaitstud arvutite kahjustamises, Alaa aga rünnakutes kasutatud DDoS-tööriista infrastruktuuri arendamise ja hooldamise eest. Süüdimõistmisel võib Ahmedit oodata eluaegne vanglakaristus, Alaa aga kuni viieaastane vanglakaristus.

DoJ andmetel korraldas rühmitus ajavahemikus jaanuarist 2023 kuni märtsini 2024 üle 35 000 rünnaku. Suure osa häiretest põhjustas grupi välja töötatud Distributed Cloud Attack Tool (DCAT), mis põhjustas USA ohvritele rohkem kui 10 miljoni dollari suuruse kahju. . Nende rünnakud mõjutasid tõsiselt organisatsioonide tegutsemisvõimet, eriti tervishoius, kus nad ohustasid rahva tervist ja ohutust.

DDoS-i tööriista globaalne eemaldamine

2024. aasta märtsis lõid õiguskaitseorganid koostöös eraettevõtetega, nagu Akamai, AWS ja CrowdStrike, edukalt grupi infrastruktuuri. Rünnakuid juhtivaid servereid hostivate pakkujate tuvastamisega nõrgendasid nad märkimisväärselt Anonymous Sudaani võimet käivitada uusi küberrünnakuid. Need ettevõtted avaldasid ka aruandeid, milles kirjeldati üksikasjalikult nende osalust operatsioonis, pakkudes ülevaadet kontserni tegevuse ulatuse kohta.

Väärarusaamad anonüümse Sudaani päritolu kohta

Küberjulgeolekueksperdid spekuleerisid pikka aega, et Anonymous Sudan ei pruugi Sudaanist üldse tegutseda. Paljud uskusid, et rühmitusel on kattuvate taktikate ja strateegiate tõttu sidemed Venemaa häkkerirühmitusega KillNet. Vendade Omeri arreteerimisega sai aga selgeks, et võtmeliikmed on tõepoolest pärit Sudaanist.

Mis saab edasi?

Kuigi ametivõimud ei ole andnud üksikasju vendade praeguse asukoha ega nende kohtuprotsessi järgmiste sammude kohta, teatas The Washington Post, et mõlemad kahtlusalused vahistati 2024. aasta märtsis. USA võib taotleda nende väljaandmist, kuid ametlikke avaldusi pole selle kohta tehtud. see esikülg.

Kui süüdistused peavad paika, võib nende isikute vastu algatatud kohtuasi tähistada küberkuritegevuse vastu võitlemise pöördelist hetke, eriti küberrünnakutega raha teenivate häkkerirühmade neutraliseerimisel.

Anonymous Sudani DDoS-tööriista katkestamine ja selle liikmete vastu esitatud süüdistused peegeldavad kooskõlastatud ülemaailmseid jõupingutusi küberohtude vastu võitlemiseks. Kuna küberkurjategijad jätkavad oma meetodite arendamist, muutub valitsuste ja eraorganisatsioonide koostöö nende ohtlike võrkude kõrvaldamiseks hädavajalikuks. Juhtum rõhutab ka seda, kui ohtlikud sellised rünnakud võivad olla, kuna need ei ole suunatud ainult ettevõtetele – need seavad ohtu ka elud, kui kriitilise tähtsusega infrastruktuur, näiteks tervishoiuasutused, on ohus.

Kas see on Anonymous Sudaani lõpu algus või näeme tulevikus sarnaste rühmituste taaselustamist? Eks aeg näitab, kuid praegu tundub, et õiglus hakkab neile järele jõudma.