Američke savezne agencije najavile su nagradu od 10 milijuna dolara za informacije koje će pomoći u lociranju ruskog hakera optuženog za potporu invaziji na Ukrajinu 2022. godine. Napadač je, koristeći lažne vjerodajnice, izvršio kibernetičke napade na vladina računala Ukrajine i drugih zemalja koje su pružale potporu Ukrajini, uključujući Sjedinjene Države.
Tko je Amin Timovich Steegal?
Pokazalo se da Amin Tigal, rodom iz Čečenije, nije samo običan kibernetički kriminalac, već jedan od ključnih izvršitelja ruske vojne obavještajne službe (GRU). Prema saveznoj optužnici podnesenoj u Marylandu, Steagall je prije invazije napao važne nevojne računalne sustave vlade Ukrajine, objavio podatke o građanima kako bi potkopao povjerenje u vladu i izveo napade na zemlje koje su podržavale Ukrajinu.
WhisperGate: Hakersko oružje prerušeno u zlonamjerni softver
Steagall je razvio zlonamjerni softver pod nazivom ‘WhisperGate’, koji se predstavljao kao redoviti ransomware. Međutim, prema saveznim tužiteljima, to je zapravo bilo cyber oružje dizajnirano da uništi podatke žrtava i onemogući njihova računala.
Suradnja s GRU-om
Prema optužnici, Stegal, koji sada ima 22 godine, radio je za Glavnu upravu Glavnog stožera (GRU), poznatu vojno-obavještajnu agenciju nastalu u vrijeme sovjetskog diktatora Josipa Staljina. Steagall je počeo surađivati s GRU-om u prosincu 2020.
“Kao što je navedeno, optuženik je surađivao s ruskom vojnom obavještajnom službom prije nepravedne i ničim izazvane ruske invazije na Ukrajinu”, izjavio je glavni državni odvjetnik Merrick B. Garland u priopćenju za medije. “Ministarstvo pravosuđa nastavit će podupirati Ukrajinu na svim područjima u njezinoj borbi protiv ruske agresije, uključujući pozivanje na odgovornost onih koji podupiru zloćudne kibernetičke aktivnosti Rusije”.
Stigal, koji se još uvijek nalazi na slobodi, mogao bi se sučeliti sa zatvorskom kaznom u trajanju do pet godina ako bude osuđen. On je na FBI-jevoj listi najtraženijih cyber kriminalaca.
Napadi na Ukrajinu: otkrivanje razmjera kiberkriminaliteta
Napadi, koje su organizirali Steagall i njegovi pomagači GRU-a, bili su usmjereni na najvažnije ukrajinske vladine službe u mjesecima koji su prethodili invaziji u veljači 2022. Prema optužnici, kibernetički napadi utjecali su na najmanje dvadeset sigurnih računala, uključujući računala Ministarstva vanjskih poslova, Ministarstva financija, Pravosudne uprave, Ministarstva poljoprivrede, Ministarstva energetike i Državne hitne službe Ukrajine.
WhisperGate: Zlonamjerni softver prerušen u Ransomware
Napadi WhisperGatea bili su prerušeni u obične cyber kriminalce i bili su popraćeni zahtjevima za otkupninom od 10,000 dolara u bitcoinima za povrat ukradenih podataka. Međutim, pravi cilj hakera bio je uništiti podatke i onemogućiti vladina računala.
Napadi na ukrajinske državljane
Hakeri GRU-a također su ciljali ukrajinske državljane, kradući podatke 13,5 milijuna korisnika vladinog portala za digitalne usluge (Diia). Ti su podaci stavljeni na prodaju na darknetu. Nekoliko tjedana prije invazije na web stranici Diia pojavile su se poruke: “Ukrajinci! Sve informacije o vama postale su javne, boje se i očekuju najgore. To je za tvoju prošlost, sadašnjost i budućnost.”
Steagall i njegovi suučesnici prikrivali su svoje veze s ruskom vladom koristeći lažne identitete, iznoseći lažne tvrdnje i koristeći mrežu računala širom svijeta, uključujući Sjedinjene Države. Svoje poslovanje financirali su Bitcoinom.
Međunarodni napadi: Kako je Steagall napao pro-ukrajinske zemlje
Nakon invazije na Ukrajinu, Steegalova skupina počela je napadati zemlje koje su pružale potporu Ukrajini, uključujući Sjedinjene Države. Prema optužnici, napali su prometnu infrastrukturu neimenovane srednjoeuropske zemlje, koja je bila važna za isporuku pomoći Ukrajini, i američku vladinu agenciju smještenu u Marylandu.
Detalji napada na američku vladinu agenciju
FBI u Baltimoreu, koji vodi istragu, nije odgovorio na pitanja o tome koja je vladina agencija napadnuta. Prema agenciji, hakeri su 63 puta provjeravali javno dostupne internetske stranice agencije.
