Sjedinjene Američke Države podigle su optužnicu protiv ukrajinske državljanke zbog njezine navodne uloge u kibernetičkim napadima koje podržava Rusija, a koji su izazvali poremećaje u američkim postrojenjima za preradu vode i mesa.
Slučaj protiv 33-godišnje Victorije Dubranove, koja je ranije ove godine izručena SAD-u i u utorak se izjasnila nevinom, predstavlja snažan odgovor američkih vlasti na višegodišnje napade dviju tajanstvenih hakerskih skupina koje su postale zloglasne nakon ruske invazije na Ukrajinu 2022. godine, piše CNN.
Jedna od skupina, poznata kao Cyber Army of Russia Reborn (CARR), preuzela je odgovornost za stotine kibernetičkih napada diljem svijeta. Među njima je i hakiranje vodoopskrbnog sustava u gradu Muleshoe u Teksasu u siječnju 2024., koje je uzrokovalo prelijevanje i gubitak desetak tisuća galona vode.
U drugom napadu u studenom 2024., ista je skupina uništila tisuće kilograma mesa u pogonu za preradu u Los Angelesu, izazvavši curenje amonijaka, navodi Ministarstvo pravosuđa. Ove skupine prisilile su upravitelje vodnih postrojenja u malim američkim gradovima da se suoče s oportunističkim napadima hakera koji podržavaju rat ruskog predsjednika Vladimira Putina u Ukrajini.
Američki tužitelji tvrde da je ruska obavještajna agencija GRU osnovala i financirala CARR. Druga hakerska skupina, NoName057, navodno je regrutirala članove iz IT organizacije osnovane Putinovom naredbom 2018. godine.
Optužnica podignuta u Kaliforniji tereti Dubranovu za urotu radi oštećenja zaštićenih računala i manipuliranja javnim vodovodnim sustavima. Ona se izjasnila nevinom, a ime njezinog odvjetnika još nije navedeno u sudskim spisima.
"Ovo za nas nije uobičajeno... da možemo uhvatiti proruske haktiviste i zatim ih uspješno izručiti Sjedinjenim Državama", rekao je novinarima Brett Leatherman, pomoćnik direktora FBI-jevog Odjela za kibernetički kriminal. Pozdravio je porast broja uhićenja posljednjih mjeseci "povezanih s kibernetičkim bjeguncima u tradicionalnim i netradicionalnim partnerskim zemljama".
Kao primjer, tajlandske su vlasti u studenom na zahtjev FBI-ja uhitile ruskog državljanina zbog navodne podrške ruskim kampanjama kibernetičke špijunaže protiv američkih organizacija. Slučaj Dubranove naglašava kako je Rusija navodno iskoristila tehnološki pismene Ukrajince naklonjene Moskvi za promicanje interesa Kremlja.
Obje proruske hakerske skupine ciljale su nezaštićena industrijska računala koja hakerima omogućuju izravnu interakciju s pumpama za vodu i drugim kritičnim strojevima. Svoje napade često slave na Telegram kanalu, gdje objavljuju proruski sadržaj, što je dijelom i psihološka operacija osmišljena za širenje panike i privlačenje pozornosti.
Američke vladine agencije u utorak su upozorile da takve skupine "aktivno provode oportunističke, niskosofisticirane zlonamjerne kibernetičke aktivnosti u više sektora".
"Iako ovi napadi mogu biti relativno nesofisticirani, oni predstavljaju stvarne rizike za naše vodne sustave, opskrbu hranom i energetske sektore", dodao je Leatherman. Proruski hakeri nastavili su se hvaliti novim američkim žrtvama na svom Telegram kanalu i ovog tjedna.
Ove akcije pokazuju "predanost Ministarstva pravosuđa ometanju zlonamjernih ruskih kibernetičkih aktivnosti - bilo da ih provode izravno državni akteri ili njihovi kriminalni posrednici - s ciljem promicanja ruskih geopolitičkih interesa", izjavio je pomoćnik državnog odvjetnika za nacionalnu sigurnost John Eisenberg.
Iako se CARR javno predstavlja kao domoljubna ruska organizacija, Ministarstvo pravosuđa tvrdi da je GRU izravno usmjeravao članove koje organizacije trebaju hakirati.
"GRU se sve više oslanja na voljne suučesnike kako bi sakrio vlastitu ruku u destabilizirajućim fizičkim i kibernetičkim napadima u Europi i SAD-u", rekao je za CNN John Hultquist, glavni analitičar u Googleovoj obavještajnoj grupi za prijetnje. "Važno je da nikada ne smijemo vjerovati protivniku na riječ kada nam govori tko je. Oni često lažu."
Suradnja između američkih i ruskih dužnosnika po pitanju kibernetičkog kriminala godinama je minimalna. Ipak, Leatherman iz FBI-ja kaže da američke službe i dalje prosljeđuju informacije ruskim kolegama kada to ima smisla. "Nastavljamo pružati informacije Rusima kada vjerujemo da postoji prilika za ublažavanje prijetnje domovini ili da im pomognemo poduzeti mjere u njihovoj zemlji", zaključio je.