США предъявили обвинения двум членам Anonymous Sudan за более чем 35 000 DDoS-атак

Министерство юстиции США в среду предъявило обвинения двум гражданам Судана, обвиняемым в управлении хакерской группой «Anonymous Sudan», которая запустила десятки тысяч атак распределенного отказа в обслуживании (DDoS) против критической инфраструктуры, корпоративных сетей и государственных учреждений в США и по всему миру.

Федеральные прокуроры раскрыли обвинения против двух братьев, Ахмеда Салаха Юсифа Омера, 22 года, и Алаа Салаха Юсифа Омера, 27 лет.

Оба были обвинены в заговоре с целью повреждения защищенных компьютеров, а Ахмед Салах также был обвинен в трех дополнительных случаях повреждения защищенных компьютеров.

В обвинительном акте Ахмед Салах обвиняется в создании инфраструктуры DDoS-атак Anonymous Sudan и размещении сообщений в Telegram, в которых он берет на себя ответственность за атаки.

«Соединенные Штаты должны быть готовы, это будет очень большая атака, как то, что мы сделали в Израиле, мы сделаем в Соединенных Штатах ‘скоро’», - говорилось в канале Telegram Anonymous Sudan.

С другой стороны, федеральные прокуроры заявили, что Алаа Салах якобы предложит компьютерный код и поддержку программирования.

Согласно обвинительному акту и уголовному иску, раскрытому в среду, инструмент DDoS-атак хакерской группы, Distributed Cloud Attack Tool (DCAT), также известный как «Skynet Botnet», «InfraShutdown» и «Godzilla Botnet», использовался для проведения более 35 000 разрушительных DDoS-атак против организаций по всему миру с января 2023 года по март 2024 года.

Эти атаки включали нацеливание как минимум на 70 компьютеров в районе Большого Лос-Анджелеса.

Также были атакованы шведские и датские организации и критическая инфраструктура под тегами #OpSweden и #OpDenmark, а также высокопрофильные жертвы, такие как Microsoft, X, Государственный департамент США, Министерство обороны, ФБР, Пентагон, государственное правительство Алабамы, медицинский центр Cedars-Sinai в Лос-Анджелесе и другие.

Атаки Anonymous Sudan нанесли ущерб более чем на 10 миллионов долларов жертвам в США. Однако в марте 2024 года Офис прокурора США и ФБР изъяли и отключили «мощный инструмент DDoS» Anonymous Sudan, который, как утверждается, использовался хакерской группой для выполнения DDoS-атак и продавался как услуга другим преступным элементам.

«Anonymous Sudan стремился максимизировать хаос и разрушение против правительств и бизнеса по всему миру, совершая десятки тысяч кибератак. Атаки этой группы были бессердечными и наглыми — обвиняемые даже атаковали больницы, предоставляющие экстренную и неотложную помощь пациентам. Мой офис стремится защищать инфраструктуру нашей нации и людей, которые ее используют, и мы будем привлекать к ответственности киберпреступников за серьезный вред, который они причиняют», - сказал прокурор США Мартин Эстрада.

«Изъятие ФБР этого мощного инструмента DDoS успешно отключило платформу атаки, которая нанесла широкомасштабный ущерб и нарушения критической инфраструктуры и сетей по всему миру. С уникальными полномочиями, возможностями и партнерствами ФБР нет предела нашему охвату, когда речь идет о борьбе со всеми формами киберпреступности и защите глобальной кибербезопасности», - сказала Ребекка Дэй, специальный агент, ответственный за офис ФБР в Анкоридже.

Оба брата были арестованы за границей в марте и с тех пор находятся под стражей. Если их признают виновными по всем обвинениям, Ахмед Салах может быть приговорен к пожизненному заключению в федеральной тюрьме, в то время как Алаа Салах может получить максимальный законный срок пожизненного заключения в федеральной тюрьме.