«США висунули звинувачення українці в її ймовірній причетності до підтримуваних Росією груп кіберзлочинців, які спричинили збої на американських підприємствах з переробки води та м’яса, повідомило Міністерство юстиції. Справа проти 33-річної Вікторії Дубранової, яка була екстрадована до США на початку цього року і у вівторок у суді не визнала себе винною,», — пишуть на: www.cnn.com
США висунули звинувачення українці в її ймовірній причетності до підтримуваних Росією груп кіберзлочинців, які спричинили збої на американських підприємствах з переробки води та м’яса, повідомило Міністерство юстиції.
Справа проти 33-річної Вікторії Дубранової, яка була екстрадована до США на початку цього року і у вівторок у суді не визнала себе винною, є контрударом правоохоронних органів США після років кібератак на жертв США з боку двох тіньових груп хакерів, які набули сумної популярності після повномасштабного вторгнення Росії в Україну в 2022 році.
Одна з груп, відома як Cyber Army of Russia Reborn (CARR), взяла на себе відповідальність за сотні кібератак по всьому світу, включаючи злом у січні 2024 року в місті Мулшоу, штат Техас, у результаті якого було витрачено десятки тисяч галонів води. Інша атака групи зіпсувала тисячі фунтів м’яса на переробному підприємстві в Лос-Анджелесі в листопаді 2024 року, спричинивши витік аміаку, повідомило Міністерство юстиції.
Ці групи змусили керівників водопровідних заводів у невеликих містах США протистояти опортуністичним атакам хакерів, які підтримують війну президента Росії Володимира Путіна в Україні.
Прокуратура США стверджує, що російське розвідувальне управління ГРУ заснувало та фінансувало CARR. За даними Міністерства юстиції, інша хакерська група під назвою NoName057 увійшла до складу ІТ-організації, створеної за наказом Путіна в 2018 році.
Звинувачення в Центральному окрузі Каліфорнії США звинувачують Дубранову, серед інших звинувачень, у змові з метою пошкодження захищених комп’ютерів і втручання в системи громадського водопостачання. Вона не визнала себе винною, повідомило Міністерство юстиції. Адвокат Дубранової в протоколах суду не значився.
«Для нас це не норма… мати можливість отримати проросійських хактивістів і потім успішно їх екстрадувати до Сполучених Штатів», – сказав журналістам у середу Бретт Летерман, помічник директора кібервідділу ФБР.
Він привітав збільшення кількості арештів за останні місяці, «пов’язаних з кібервтікачами як у традиційних, так і в нетрадиційних країнах-партнерах».
У листопаді влада Таїланду заарештувала росіянина на запит ФБР за ймовірну підтримку російських кампаній кібершпигунства проти американських організацій.
Передбачувана роль Дубранової в проросійських хакерських групах підкреслює, як Росія нібито залучила технічно підкованих українців, які симпатизують Москві, для підтримки інтересів Кремля.
Дві проросійські хакерські групи націлилися на незахищені промислові комп’ютери, які дозволяють хакерам взаємодіяти з водяними насосами та іншим критичним обладнанням. Групи часто хваляться своїми подвигами в Telegram-каналі, публікуючи проросійський контент. Це частково психологічна операція, спрямована на те, щоб викликати інтерес у групи та поширити паніку серед цілей.
Загроза залишається. Урядові установи США у вівторок попередили, що такі проросійські хакерські групи «активно беруть участь у опортуністичній шкідливій кіберактивності низького рівня складності в багатьох секторах».
«Хоча ці атаки можуть бути відносно нехитрими, вони становлять реальну небезпеку для наших систем водопостачання, постачання продовольства та енергетичного сектору», – сказав Лезерман.
Цього тижня проросійські хакери продовжували заявляти про нових жертв США у своєму каналі Telegram.
Звинувачення проти Дубранової висунуті в той момент, коли США продовжують намагатися укласти угоду про припинення війни між Росією та Україною.
Дії у вівторок свідчать про «зобов’язання Міністерства юстиції припиняти зловмисну російську кіберактивність — незалежно від того, здійснюється вона безпосередньо державними особами чи їхніми злочинними помічниками — спрямована на підтримку геополітичних інтересів Росії», — заявив помічник генерального прокурора з національної безпеки Джон Айзенберг у заяві.
У своєму публічному образі члени CARR часто виглядають як низова, патріотична російська організація. Але Міністерство юстиції каже, що ГРУ дало вказівки членам CARR, які організації зламувати.
«ГРУ все більше схиляється до добровільних спільників, щоб приховати свою власну руку в дестабілізуючих фізичних і кібератаках у Європі та США, — сказав CNN Джон Хултквіст, головний аналітик Google Threat Intelligence Group. — Важливо, щоб ми ніколи не вірили на слово супротивнику, коли він говорить нам, хто вони. Вони часто брешуть».
Протягом багатьох років офіційні особи США та Росії мали мінімальну та спорадичну співпрацю у боротьбі з кіберзлочинністю. Вашингтон насторожено ставиться до того, що, за словами офіційних осіб США, є дружніми стосунками російської розвідки з російськими кіберзлочинцями.
Але навіть сьогодні, сказав Лезерман з ФБР, співробітники правоохоронних органів і служби безпеки США все ще передають інформацію своїм російським колегам, коли це має сенс.
«Ми продовжуємо надавати росіянам інформацію про правоохоронні органи та національну безпеку, якщо вважаємо, що є можливість пом’якшити загрозу для батьківщини або допомогти їм вжити заходів у країні», — сказав він.