En résumé
- Victoria Dubranova a été accusée par le DoJ de complot avec les groupes CARR et NoName qui payaient des bénévoles en crypto-monnaie.
- Jacqueline Burns-Koven de Chainalysis a noté que les deux groupes ont dirigé les dons de cryptographie vers l'achat d'infrastructures utilisées dans les attaques DDoS.
- Dubranova risque jusqu'à 27 ans de prison pour des accusations liées au CARR et cinq ans pour son implication dans NoName.
Le ministère américain de la Justice a émis deux actes d'accusation contre un Ukrainien accusé d'être impliqué dans deux groupes de cyberattaques parrainés par l'État russe.
Victoria Eduardovna Dubranova, 33 ans, citoyenne ukrainienne extradée vers les États-Unis plus tôt cette année, aurait apporté son soutien à CyberArmyofRussia_Reborn (CARR) et NoName.
L'acte d'accusation allègue que les deux groupes ont commis des cyberattaques, y compris des attaques par déni de service, contre des infrastructures critiques et des individus dans le monde entier, avec la contribution des membres de NoName. crypto-monnaies.
Les deux actes d'accusation contre Dubranova allèguent qu'elle a commis un complot visant à endommager des ordinateurs protégés, tandis que l'acte d'accusation lié au CARR accuse également l'Ukrainienne d'un chef d'accusation de falsification des systèmes d'eau publics, d'un chef d'accusation de fraude aux dispositifs d'accès et d'un chef d'usurpation d'identité aggravée.
Le DoJ affirme également que le gouvernement russe a fourni un soutien financier à la fois au CARR et à NoName, que les deux groupes ont utilisé pour mener des campagnes de cyberattaques.
Dans le cas de CARR, l'entreprise a utilisé son financement pour s'abonner à des plateformes DDoS en tant que service, tandis que NoName développait son propre logiciel propriétaire de déni de service distribué.
Les exploits du CARR incluent des attaques contre les systèmes publics d'eau potable dans plusieurs États américains, l'attaque d'une usine de transformation de viande à Los Angeles en novembre 2024 et des attaques contre des infrastructures électorales lors des élections américaines.
Dans le cas de NoName, il est accusé d'avoir assumé la responsabilité de centaines de cyberattaques contre des victimes à travers le monde, au service des intérêts géopolitiques de la Russie.
Le groupe aurait publié les détails de ses exploits sur Telegram, où il a également recruté des bénévoles, publié des classements des attaquants DDoS les plus prolifiques et payé des individus en crypto.
Dubranova, qui, selon le DoJ, était fortement impliquée dans les deux groupes, sera jugée pour les accusations de NoName le 3 février de l'année prochaine, tandis que son procès pour les exploits du CARR débutera le 7 avril.
Elle risque jusqu'à 27 ans de prison si elle est reconnue coupable des accusations liées au CARR, et jusqu'à cinq ans si elle est reconnue coupable des accusations associées à son implication présumée dans NoName.
NoName, CARR et crypto
Bien que l’acte d’accusation du DoJ ne fournisse pas plus de détails sur la manière dont NoName ou CARR ont utilisé les crypto-monnaies, cette utilisation s’étend au-delà du paiement des bénévoles.
« CARR et NoName ont consacré une partie des dons de crypto-monnaie à l'achat d'infrastructures utilisées dans des attaques DDoS perturbatrices », note Jacqueline Burns-Koven, responsable des renseignements sur les cybermenaces chez Chainalysis.
En conversation avec DécrypterBurns-Koven a suggéré que malgré la réputation populaire de la cryptographie en matière de confidentialité, elle peut servir d'outil précieux d'application de la loi dans des cas comme ceux-ci.
« Bien qu'ils n'aient pas amassé de fonds importants grâce à leurs dons ou à leurs campagnes DDoS, et bien que l'infrastructure DDoS soit relativement peu coûteuse, même la plus petite trace de cryptomonnaie peut être utilisée pour aider à identifier et à perturber les acteurs de la menace », a-t-il déclaré.
L'existence de sanctions préexistantes liées au CARR, ainsi que l'acte d'accusation de cette semaine, élargiront le filet qui sert à restreindre la cyberactivité pro-russe.
Burns-Koven a expliqué : « Avec ces désignations en place, il sera plus difficile pour les entités de faire des dons à ces groupes, ou pour les groupes de retirer ou de blanchir des fonds, car les transactions peuvent être facilement identifiées en chaîne grâce à l'utilisation de solutions d'analyse blockchain.
Alors que de nouveaux groupes de hackers alignés sur la Russie peuvent avoir tendance à apparaître là où les plus anciens ont disparu, Burns-Koven a également suggéré que l'identification publique et l'arrestation des individus ont effectivement un effet dissuasif, tout en servant à « semer la méfiance et la discorde » parmi les membres restants.
Par exemple, il a noté que le CARR « aurait collaboré avec plusieurs groupes hacktivistes et que sa disparition est un rappel tangible aux groupes des coûts liés à l'engagement dans ce type d'activité ».
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.
