Anonyme Sudan-hackere siktet etter at USA forstyrret DDoS-tjenesten

Det amerikanske justisdepartementet (DoJ) har tatt et betydelig skritt i kampen mot nettkriminalitet ved å kunngjøre siktelser mot to medlemmer av Anonymous Sudan, en beryktet hackergruppe kjent for å lansere forstyrrende DDoS-angrep (Distributed Denial-of-Service). Disse anklagene signaliserer også forstyrrelsen av gruppens DDoS-angrepstjeneste, som målrettet kritisk infrastruktur over hele verden.

Hvem er Anonym Sudan?

Anonymt Sudan har fått beryktethet for å sikte mot offentlige etater, bedrifter og kritisk infrastruktur gjennom kraftige DDoS-angrep. Gruppen begrenset ikke sine angrep til bestemte regioner; den rettet seg mot høyprofilerte enheter globalt. Ofrene inkluderer selskaper som Microsoft, ChatGPT og til og med helseorganisasjoner som Cedars-Sinai Medical Center i Los Angeles.

Mens gruppen ofte utformet seg selv som et hacktivistisk kollektiv, var deres sanne motivasjon langt fra politiske. I stedet tilbød Anonymous Sudan sine DDoS-angrepstjenester til kunder som forsøkte å ta ned nettsider og forstyrre nettjenester.

Siktelsen og etterforskningen

USA opphevet en tiltale mot to sudanesiske brødre, Ahmed Salah Yousif Omer, 22, og Alaa Salah Yusuuf Omer, 27, for deres roller i disse nettangrepene. Ahmed er siktet for konspirasjon og skade på beskyttede datamaskiner, mens Alaa er siktet for å utvikle og vedlikeholde infrastrukturen til DDoS-verktøyet som ble brukt i angrepene. Hvis Ahmed blir dømt, kan han risikere en livstidsdom, mens Alaa risikerer opptil fem års fengsel.

I følge DoJ lanserte gruppen over 35 000 angrep mellom januar 2023 og mars 2024. Distribuert Cloud Attack Tool (DCAT), utviklet av gruppen, var ansvarlig for mye av forstyrrelsen, og forårsaket mer enn $10 millioner i skader til amerikanske ofre . Angrepene deres påvirket organisasjoners evne til å operere alvorlig, spesielt innen helsevesenet, der de truet folkehelsen og sikkerheten.

Global fjerning av DDoS-verktøyet

I mars 2024 forstyrret rettshåndhevelsesbyråer, i samarbeid med private selskaper som Akamai, AWS og CrowdStrike, gruppens infrastruktur. Ved å identifisere leverandørene som er vert for serverne som driver angrepene, svekket de Anonymous Sudans evne til å starte nye cyberangrep betydelig. Disse selskapene publiserte også rapporter som beskriver deres engasjement i operasjonen, og gir innsikt i omfanget av konsernets aktiviteter.

Misoppfatninger om anonym Sudans opprinnelse

I lang tid spekulerte cybersikkerhetseksperter at Anonymous Sudan kanskje ikke opererer fra Sudan i det hele tatt. Mange mente at gruppen hadde bånd til den russiske hackergruppen KillNet på grunn av overlappende taktikker og strategier. Men med arrestasjonen av Omer-brødrene ble det klart at nøkkelmedlemmer faktisk var fra Sudan.

Hva er neste?

Selv om myndighetene ikke har gitt detaljer om brødrenes nåværende oppholdssted eller de neste trinnene i deres rettslige prosess, rapporterte The Washington Post at begge mistenkte ble arrestert i mars 2024. USA kan be om utlevering av dem, men ingen offisielle uttalelser har blitt gitt om den fronten.

Hvis anklagene holder, kan saken mot disse personene markere et sentralt øyeblikk i bekjempelsen av nettkriminalitet, spesielt når det gjelder å nøytralisere hackergrupper som tjener penger på nettangrep.

Forstyrrelsen av Anonymous Sudans DDoS-verktøy og anklagene mot medlemmene gjenspeiler en koordinert global innsats for å bekjempe cybertrusler. Ettersom nettkriminelle fortsetter å utvikle metodene sine, blir det viktig for myndigheter og private organisasjoner å samarbeide om å fjerne disse farlige nettverkene. Saken fremhever også hvor farlige slike angrep kan være, siden de ikke bare retter seg mot selskaper – de setter også liv i fare når kritisk infrastruktur som helsetjenester blir kompromittert.

Er dette begynnelsen på slutten for Anonymous Sudan, eller vil vi se en gjenoppblomstring av lignende grupper i fremtiden? Bare tiden vil vise, men foreløpig ser det ut til at rettferdigheten innhenter dem.