Anklager mod Ukrainsk Kvinde for Cyberkriminalitet
Det amerikanske justitsministerium (DoJ) har rejst to anklager mod en ukrainsk kvinde, Victoria Eduardovna Dubranova, der beskyldes for at være involveret med to russisk statsanerkendte cyberangrebsgrupper. Den 33-årige Dubranova, en ukrainsk statsborger, blev udleveret til USA tidligere på året og siges at have ydet støtte til CyberArmyofRussia_Reborn (CARR) og NoName.
Beskyldninger og Anklager
Anklagen hævder, at begge grupper har udført cyberangreb, herunder denial-of-service angreb, mod kritisk infrastruktur og enkeltpersoner verden over, hvor medlemmer af NoName blev betalt i kryptovaluta. Begge anklager mod Dubranova hævder, at hun har begået sammensværgelse for at skade beskyttede computere.
Desuden anklages hun i forbindelse med CARR for:
- Manipulation af offentlige vandforsyningssystemer
- Svindel med adgangsenheder
- Forværret identitetstyveri
DoJ oplyser, at den russiske regering har ydet økonomisk støtte til både CARR og NoName, som begge grupper har brugt til at gennemføre cyberangrebskampagner.
Cyberangreb og Metoder
CARR’s angreb inkluderer målretning af offentlige drikkevandsystemer i flere amerikanske stater, et angreb på et kødbehandlingsanlæg i Los Angeles i november 2024, samt målretning af valg-infrastruktur under amerikanske valg. I NoName’s tilfælde beskyldes de for at tage æren for hundreder af cyberangreb mod ofre verden over, til støtte for Ruslands geopolitiske interesser.
Gruppen skulle angiveligt have offentliggjort detaljer om sine angreb på Telegram, hvor de også rekrutterede frivillige, offentliggjorde ranglister over de mest produktive DDoS-angribere og betalte individerne i kryptovaluta.
Retssag og Mulige Straffe
Dubranova, som DoJ hævder var stærkt involveret i begge grupper, vil stå over for retssag i forbindelse med NoName-anklagerne den 3. februar næste år, mens hendes retssag i forbindelse med CARR-anklagerne vil begynde den 7. april. Hun risikerer op til 27 års fængsel, hvis hun findes skyldig i CARR-relaterede anklager, og op til fem år, hvis hun dømmes for anklagerne relateret til hendes påståede NoName-involvering.
Kryptovaluta og Retshåndhævelse
“CARR og NoName dirigerede en del af kryptovaluta donationerne til at købe infrastruktur, der blev brugt til forstyrrende DDoS-angreb,” siger Jacqueline Burns-Koven, lederen af Cyber Threat Intelligence hos Chainalysis.
I et interview med Decrypt foreslog Burns-Koven, at på trods af kryptovalutaers populære ry for privatliv, kan det fungere som et værdifuldt redskab for retshåndhævelse i sager som disse. “Selvom de ikke samlede betydelige midler fra deres donationer eller DDoS-kampagner, og mens DDoS-infrastruktur er relativt billig, kan selv det mindste spor af kryptovaluta bruges til at hjælpe med at identificere og forstyrre trusselaktører,” sagde hun.
Konsekvenser for Cyberaktivitet
Eksistensen af eksisterende sanktioner i forbindelse med CARR, samt denne uges anklage, vil udvide nettet, der tjener til at begrænse pro-Rusland cyberaktivitet. Burns-Koven forklarede:
“Med disse betegnelser på plads vil det være sværere for enheder at donere til disse grupper – eller for grupperne at afvikle eller hvidvaske midlerne – fordi transaktioner nemt kan identificeres on-chain gennem brug af blockchain-analyse løsninger.”
Selvom nye Rusland-tilknyttede hackinggrupper måske viser en tendens til at dukke op, hvor ældre er forsvundet, foreslog Burns-Koven også, at offentlig identifikation og anholdelse af individer har en afskrækkende effekt, samtidig med at det arbejder for at “så mistillid og splid” blandt de resterende medlemmer.
For eksempel sagde hun, at CARR “angiveligt samarbejdede med en række hacktivistgrupper, og deres undergang er en håndgribelig påmindelse til grupper om omkostningerne ved at deltage i denne slags aktivitet.”
