Anonimowi hakerzy z Sudanu oskarżeni po tym, jak USA zakłóciły usługę DDoS

Departament Sprawiedliwości USA (DoJ) podjął znaczący krok w walce z cyberprzestępczością, ogłaszając oskarżenia przeciwko dwóm członkom Anonymous Sudan, niesławnej grupy hakerów, znanej z przeprowadzania zakłócających ataków typu Distributed Denial-of-Service (DDoS). Oskarżenia te sygnalizują również zakłócenie usługi ataków DDoS tej grupy, której celem była krytyczna infrastruktura na całym świecie.

Kim jest Anonymous Sudan?

Anonymous Sudan zyskało złą sławę za atakowanie agencji rządowych, przedsiębiorstw i infrastruktury krytycznej za pomocą potężnych ataków DDoS. Grupa nie ograniczyła swoich ataków do określonych regionów; jej celem były znane podmioty na całym świecie. Wśród ofiar znalazły się firmy takie jak Microsoft, ChatGPT, a nawet organizacje opieki zdrowotnej, takie jak Cedars-Sinai Medical Center w Los Angeles.

Chociaż grupa często przedstawiała się jako kolektyw hacktivistów, ich prawdziwe motywacje były dalekie od politycznych. Zamiast tego Anonymous Sudan oferowało swoje usługi ataków DDoS klientom, którzy chcieli usuwać strony internetowe i zakłócać usługi online.

Oskarżenia i śledztwo

Stany Zjednoczone ujawniły akt oskarżenia przeciwko dwóm sudańskim braciom, Ahmedowi Salah Yousif Omerowi, 22 lata, i Alaa Salah Yusuuf Omerowi, 27 lat, za ich role w tych cyberatakach. Ahmedowi postawiono zarzuty spisku i uszkodzenia chronionych komputerów, podczas gdy Alaa został oskarżony o opracowanie i utrzymanie infrastruktury narzędzia DDoS używanego w atakach. W przypadku skazania Ahmedowi grozi dożywocie, podczas gdy Alaa grozi do pięciu lat więzienia.

Według DoJ grupa przeprowadziła ponad 35 000 ataków między styczniem 2023 r. a marcem 2024 r. Narzędzie Distributed Cloud Attack Tool (DCAT), opracowane przez grupę, było odpowiedzialne za większość zakłóceń, powodując szkody na kwotę ponad 10 milionów dolarów dla ofiar w USA. Ich ataki poważnie wpłynęły na zdolność organizacji do działania, szczególnie w sektorze opieki zdrowotnej, gdzie zagrażały zdrowiu i bezpieczeństwu publicznemu.

Globalne usuwanie narzędzia DDoS

W marcu 2024 r. organy ścigania we współpracy z prywatnymi firmami, takimi jak Akamai, AWS i CrowdStrike, skutecznie zakłóciły infrastrukturę grupy. Identyfikując dostawców hostujących serwery zasilające ataki, znacznie osłabili zdolność Anonymous Sudan do przeprowadzania nowych cyberataków. Firmy te opublikowały również raporty szczegółowo opisujące ich zaangażowanie w operację, oferując wgląd w skalę działań grupy.

Nieporozumienia dotyczące pochodzenia Anonimowego Sudanu

Przez długi czas eksperci ds. cyberbezpieczeństwa spekulowali, że Anonymous Sudan może wcale nie działać z Sudanu. Wielu uważało, że grupa ma powiązania z rosyjską grupą hakerską KillNet ze względu na nakładające się taktyki i strategie. Jednak aresztowanie braci Omerów pokazało, że kluczowi członkowie rzeczywiście pochodzą z Sudanu.

Co dalej?

Chociaż władze nie podały szczegółów na temat obecnego miejsca pobytu braci ani kolejnych kroków w ich procesie prawnym, The Washington Post poinformował, że obaj podejrzani zostali aresztowani w marcu 2024 r. Stany Zjednoczone mogą domagać się ich ekstradycji, ale nie wydano żadnych oficjalnych oświadczeń w tej sprawie.

Jeśli zarzuty okażą się zasadne, sprawa przeciwko tym osobom może stanowić przełom w walce z cyberprzestępczością, a w szczególności w neutralizowaniu grup hakerów czerpiących zyski z cyberataków.

Zakłócenie narzędzia DDoS Anonymous Sudan i oskarżenia przeciwko jego członkom odzwierciedlają skoordynowany globalny wysiłek w walce z cyberzagrożeniami. W miarę jak cyberprzestępcy wciąż rozwijają swoje metody, staje się konieczne, aby rządy i organizacje prywatne współpracowały w celu rozbicia tych niebezpiecznych sieci. Sprawa podkreśla również, jak niebezpieczne mogą być takie ataki, ponieważ nie są one skierowane tylko do firm — narażają również ludzkie życie, gdy naruszona zostaje krytyczna infrastruktura, taka jak placówki opieki zdrowotnej.

Czy to początek końca Anonymous Sudan, czy też zobaczymy odrodzenie się podobnych grup w przyszłości? Tylko czas pokaże, ale na razie sprawiedliwość wydaje się ich doganiać.