Ameriške zvezne agencije so napovedale nagrado v višini 10 milijonov dolarjev za informacije, ki bodo pomagale najti ruskega hekerja, obtoženega podpore invaziji na Ukrajino leta 2022. Napadalec je z uporabo lažnih poverilnic izvedel kibernetske napade na vladne računalnike Ukrajine in drugih držav, ki so zagotavljale podporo Ukrajini, vključno z ZDA.
Kdo je Amin Timovich Steegal?
Amin Tigal, rojen v Čečeniji, se je izkazal ne le za navadnega kibernetskega kriminalca, ampak za enega ključnih izvršiteljev ruske vojaške obveščevalne službe (GRU). Po zvezni obtožnici, vloženi v Marylandu, je Steagall pred invazijo napadel pomembne nevojaške računalniške sisteme ukrajinske vlade, objavil podatke o državljanih, da bi spodkopal zaupanje v vlado, in izvedel napade na države, ki podpirajo Ukrajino.
WhisperGate: hekersko orožje, prikrito kot zlonamerna programska oprema
Steagall je razvil zlonamerno programsko opremo, imenovano “WhisperGate”, ki se je predstavljala kot redna izsiljevalska programska oprema. Vendar pa je bilo po mnenju zveznih tožilcev dejansko kibernetsko orožje, namenjeno uničenju podatkov žrtev in onemogočanju njihovih računalnikov.
Sodelovanje z GRU
Po obtožnici je Stegal, ki je zdaj star 22 let, delal za glavno direkcijo Generalštaba (GRU), znano vojaško obveščevalno agencijo, ustanovljeno v času sovjetskega diktatorja Josipa Stalina. Steagall je začel sodelovati z GRU decembra 2020.
“Kot rečeno, je obtoženec sodeloval z rusko vojaško obveščevalno službo pred rusko nepravično in neizzvano invazijo na Ukrajino,” je v sporočilu za javnost dejal generalni državni tožilec Merrick B. Garland. “Ministrstvo za pravosodje bo še naprej podpiralo Ukrajino na vseh frontah v njenem boju proti ruski agresiji, vključno s tem, da bodo tisti, ki podpirajo ruske zlonamerne kibernetske dejavnosti, odgovarjali za svoja dejanja.”
Stigalu, ki ostaja na prostosti, grozi do pet let zapora, če bo obsojen. Je na seznamu FBI najbolj iskanih kibernetskih kriminalcev.
Napadi na Ukrajino: razkrivanje obsega kibernetske kriminalitete
Napadi, ki so jih organizirali Steagall in njegovi sostorilci GRU, so bili usmerjeni na najpomembnejše ukrajinske vladne službe v mesecih pred invazijo februarja 2022. Po obtožnici so kibernetski napadi prizadeli vsaj dva ducata varnih računalnikov, vključno s tistimi ministrstva za zunanje zadeve, ministrstva za finance, pravosodne uprave, ministrstva za kmetijstvo, ministrstva za energijo in državne službe za nujne primere Ukrajine.
WhisperGate: zlonamerna programska oprema, prikrita kot izsiljevalska programska oprema
Napadi WhisperGate so bili prikriti kot navadni kibernetski kriminalci in so jih spremljale zahteve po odkupnini v višini 10.000 dolarjev v bitcoinih za vrnitev ukradenih podatkov. Vendar pa je bil pravi cilj hekerjev uničiti podatke in onemogočiti vladne računalnike.
Napadi na ukrajinske državljane
Hekerji GRU so napadli tudi ukrajinske državljane in ukradli podatke 13,5 milijona uporabnikov vladnega portala digitalnih storitev (Diia). Ti podatki so bili dani v prodajo na darknetu. Nekaj tednov pred invazijo so se na spletni strani Diia pojavila sporočila: “Ukrajinci! Vse informacije o vas so postale javne, strah in pričakujte najhujše. To je za vašo preteklost, sedanjost in prihodnost.”
Steagall in njegovi sostorilci so skrivali svoje vezi z rusko vlado z uporabo lažnih identitet, lažnimi trditvami in uporabo mreže računalnikov po vsem svetu, vključno z ZDA. Svoje poslovanje so financirali z Bitcoinom.
Mednarodni napadi: kako je Steagall napadel proukrajinske države
Po invaziji na Ukrajino je Steegalova skupina začela napadati države, ki so nudile podporo Ukrajini, vključno z ZDA. Po obtožnici so napadli prometno infrastrukturo neimenovane srednjeevropske države, ki je bila pomembna za dostavo pomoči Ukrajini, in ameriško vladno agencijo s sedežem v Marylandu.
Podrobnosti o napadu na ameriško vladno agencijo
FBI v Baltimoru, ki vodi preiskavo, ni odgovoril na vprašanja o tem, katera vladna agencija je bila napadena. Po navedbah agencije so hekerji 63-krat preverili javno dostopna spletna mesta agencije.
