Минюст США обвинил российских хакеров в атаках на Олимпиаду в Корее и французские выборы

Министерство юстиции США предъявило шестерым гражданам РФ обвинения в хакерских атаках на инфраструктуру во Франции, Южной Корее, Украине и США. Все они, по данным ведомства, являлись сотрудниками ГРУ из воинской части 74455.

Six Russian GRU Officers Charged in Connection with Worldwide Deployment of Destructive Malware and Other Disruptive Actions in Cyberspacehttps://t.co/ZbhfWRnU72

— Justice Department (@TheJusticeDept) October 19, 2020

По данным Минюста, хакеры использовали вредоносное ПО KillDisk, Industroyer, вирус-вымогатель NotPetya и Olympic Destroyer. Ущерб только от NotPetya оценивают в $1 млрд.

Среди обвиняемых ведомство назвало: Андриенко Юрия Сергеевича, Детистова Сергея Владимировича, Фролова Павла Валерьевича, Ковалева Анатолия Сергеевича, Очиченко Артема Валерьевича и Плискина Петра Николаевича. С ними связывают такие группировки, как Sandworm Team, Telebots, Voodoo Bear и Iron Viking.

Среди обвинений значатся: преступные сговоры, мошенничество с использованием электронных средств связи, кража личных данных с отягчающими, взлом компьютерных систем и регистрация доменных имен с указанием ложной информации.

В ведомстве утверждают, что обвиняемые стоят за следующими атаками:

• атаки на украинские Минфин и Казначейство, а также электростанцию (2015-2016 года);
• атаки на системы партии президента Франции Эмманюэля Макрона En Marche!, местные органы управления и отдельных политиков (в преддверии выборов 2017 года);
• распространение вируса-вымогателя NotPetya, причинившего ущерб предприятиям и государственным органам в разных странах (2017 год);
• атаки на людей, связанных с Олимпиадой-2018 в Южной Корее (2017-2018 года);
• атаки на инфраструктуру Олимпиады-2018 в Южной Корее (2017-2018 года)
• атаки на расследования касательно использования «Новичка» (2018 год);
• атаки на государственные ведомства и компании Грузии (2018 год).

В тексте обвинения говорится, что упоминаемые хакеры платили за сервера и доменные имена в биткоинах для сокрытия настоящих личностей.

Unsealed Indictment — Russian hackers by ForkLog on Scribd

Теперь их вину необходимо доказать в суде.

Напомним, в 2018 году Минюст США обнародовал обвинительный акт в отношении 12 предполагаемых российских офицеров ГРУ, которые использовали криптовалюты для вмешательства в американскую президентскую кампанию 2016 года.

Спецпрокурор Мюллер: офицеров ГРУ обвиняют во вмешательстве в выборы США с использованием криптовалют

По данным аналитиков, транзакции осуществлялись через биржу BTC-e.

В конце июля ЕС ввел санкции против четырех предполагаемых сотрудников ГРУ за атаку на Организацию по запрещению химического оружия (ОЗХО) в Нидерландах в 2018 году. Тогда же в санкционный список попал и Главный центр специальных технологий ГРУ.

В сентябре Управление по контролю за иностранными активами Минфина США (OFAC) заочно обвинило россиянина Артема Лифшица в попытке сговора для кражи персональных данных американцев и открытия подставных банковских и криптовалютных счетов. Минфин США наложил санкции на связанные с этой историей криптовалютные адреса.

Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.