司法省は、カリフォルニア中央地区で、ロシアの地政学的利益を支援するために、世界中の重要インフラやその他の被害者に対してサイバー攻撃とコンピューター侵入を行った役割で、ヴィカ、トーリー、ソバソーニャとしても知られるウクライナ国籍のビクトリア・エドゥアルドヴナ・ドゥブラノワさん（33歳）を告発した2件の起訴状を発表した。ドゥブラノワさんは今年初め、CyberArmyofRussia_Reborn（CARR）を支援した行為で起訴され、米国に引き渡された。本日、ドゥブラノワさんはNoName057(16)（NoName）を支援した行為を理由に告訴され、二度目の起訴状で起訴された。ドゥブラノワは両方の事件で無罪を主張し、NoName事件では2026年2月3日に、CARR事件では2026年4月7日に公判が開始される予定だ。
起訴状に記載されているように、ロシア政府はとりわけ財政支援を提供することでCARRとNoNameを支援した。 CARR は、この財政的支援を利用して、分散型レンタル妨害サービスのサブスクリプションなど、さまざまなサイバー犯罪サービスにアクセスしました。 NoName は、2018 年 10 月にロシア大統領の命令により設立された情報技術組織によって部分的に管理される国家認可プロジェクトであり、他の共謀者とともに NoName 独自の分散型サービス拒否 (DDoS) プログラムを開発しました。
ジョン・A・アイゼンバーグ司法次官補（国家安全保障担当）は、「今日の行動は、国家主体やその犯罪代理者によって直接行われたかを問わず、ロシアの地政学的利益を促進することを目的とした悪意のあるロシアのサイバー活動を阻止するという同省の取り組みを示している」と述べた。 「私たちは、アメリカ人が毎日依存している食料や水のシステムを含む不可欠なサービスを守り、それらを弱体化させようとする人々の責任を追及することに引き続き断固として取り組んでいます。」
「政治的動機に基づいたハクティビストグループは、CARRのような国家支援か、ノーネームのような国家認可かにかかわらず、特に外国諜報機関が民間人を利用して米国の重要インフラを標的とした悪意のあるサイバー活動を難読化したり、NATOや海外の米国権益の支持者を攻撃したりする場合、我が国の安全保障に深刻な脅威をもたらす」とカリフォルニア中央地区のビル・エッセイリ米国検事補は述べた。 「本日発表された容疑は、サイバーセキュリティに対する世界的な脅威を根絶し、敵対的な外国の利益のために活動する悪意のあるサイバー攻撃者を追跡するという我々の取り組みを示している。」
「親ロシア派ハクティビストグループが我が国のインフラを標的にした場合、FBIは利用可能なあらゆるツールを利用して彼らの活動を暴露し、責任を追及するだろう」とFBIサイバー部門次長ブレット・レザーマン氏は述べた。 「今日の発表は、GRUが支援する無謀な犯罪グループを含む、ロシア国家主導のサイバー脅威を阻止するというFBIの取り組みを示している。FBIはサイバー敵を追跡するだけではなく、世界的なパートナーと協力して彼らに裁きを下す。」
「国の公共水道システムを改ざんする被告の違法行為は、地域社会と国の飲料水資源を危険にさらしている」とEPA長官補佐代理のクレイグ・プリッツラフ氏は述べた。 「これらの刑事告訴は、米国内および海外の悪意のあるサイバー攻撃者に対する明確な警告として機能します。EPAの刑事捜査部門と法執行パートナーは、我が国の水インフラに対する脅威を容認せず、米国民を危険にさらす者に対して正義を追求します。EPAは、すべての米国人に清潔で安全な水を提供するという決意に揺るぎはありません。」
生まれ変わるロシアのサイバー軍
起訴状によると、Z-ペンテストとしても知られるCARRは、ロシア連邦軍参謀本部（GRU）の主要総局によって設立され、資金提供され、指揮されていた。 CARRは、ロシアの地政学的利益を支援するために、米国の重要インフラに対する攻撃を含む、世界中の被害者に対する数百件のサイバー攻撃の功績を主張した。 CARR は定期的に Telegram に攻撃の功績を主張する投稿をし、攻撃を描写した写真やビデオを公開しました。 CARR は主に産業制御施設をハッキングし、DDoS 攻撃を実行しました。 CARR の被害者には、米国のいくつかの州にわたる公共の飲料水システムが含まれており、その結果、制御装置が損傷し、数十万ガロンの飲料水が流出しました。 CARRは2024年11月にもロサンゼルスの食肉加工施設を攻撃し、数千ポンドの肉を腐敗させ、施設内でアンモニア漏洩を引き起こした。 CARR は、米国の選挙期間中の米国の選挙インフラ、米国の原子力規制機関の Web サイト、その他の機密性の高い標的を攻撃しました。
少なくとも 1 人の GRU 職員に関連付けられたあだ名「Cyber_1ce_Killer」として活動する個人が、CARR がどのような種類の被害者を対象とすべきかについて CARR 指導部に指示し、彼の組織は DDoS レンタル サービスのサブスクリプションを含むさまざまなサイバー犯罪サービスへの CARR のアクセスに資金を提供しました。 CARR には、青少年を含む 100 人以上の会員がおり、テレグラムのフォロワーは 75,000 人を超えることもありました。
CARRの起訴状では、ドゥブラノバは保護されたコンピュータに損傷を与え公共水道システムを改ざんする共謀1件、保護されたコンピュータに損傷を与えた1件、アクセスデバイス詐欺1件、加重個人情報窃盗1件で起訴されている。これらの容疑で有罪判決を受けた場合、ドゥブラノワ氏は法定最高で連邦刑務所で27年の懲役刑に処されることになる。
NoName057(16)
NoName は秘密プロジェクトであり、そのメンバーには、青少年環境研究およびネットワーク監視センター (CISM) の複数の従業員や他のサイバー攻撃者が含まれていました。 CISM は、2018 年 10 月にロシア大統領の命令により設立された情報技術組織で、とりわけロシアの青少年のインターネットの安全性を監視することを目的としていました。
起訴状によると、NoNameはロシアの地政学的利益を支援するために世界中の被害者に対する数百件のサイバー攻撃の功績を主張した。 NoName は定期的に Telegram に攻撃の功績を主張する投稿をし、被害者の Web サイトがオフラインになっている証拠を公開しました。このグループは主に、CISM の従業員によって作成された世界中のネットワーク インフラストラクチャに依存する独自の DDoS ツールである DDoSia を使用して DDoS サイバー攻撃を実行しました。
NoName の被害者には、政府機関、金融機関、公共鉄道や港などの重要インフラが含まれています。 NoName は世界中からボランティアを募って DDoSia をダウンロードし、そのコンピューターを使用して NoName リーダーが選んだ被害者に対して DDoS 攻撃を開始しました。 NoName はまた、Telegram チャンネルで最も多くの DDoS 攻撃を仕掛けたボランティアの日次リーダーボードを公開し、上位のボランティアに攻撃の対価として暗号通貨で支払いました。
NoName の起訴状では、保護されたコンピュータに損害を与える共謀罪 1 件で Dubranova 氏が起訴されている。この容疑で有罪判決を受けた場合、ドゥブラノワ氏は連邦刑務所で最高5年の法定刑に処されることになる。
***
本日の行動と同時に、米国国務省は次のような可能性を提案しました。 最大200万ドルの報酬 CARR に関連する個人に関する情報および 最大1,000万ドル NoName に関連する個人に関する情報については、さらに、本日、FBI、CISA、NSA、DOE、EPA、および DC3 は、 共同サイバーセキュリティ勧告 CARR や NoName などの親ロシア派ハクティビスト グループは、最小限のセキュリティで保護されたインターネットに接続された仮想ネットワーク コンピューティング接続をターゲットにして、重要インフラ システム内の運用技術制御デバイスに侵入 (またはアクセス) して重要インフラに対する攻撃を実行し、その結果、物理的損害を含むさまざまな程度の影響を与えていると評価しています。
2024 年 7 月 19 日、米国財務省外国資産管理局 (OFAC) 制裁を発表した 米国の重要インフラに対するサイバー作戦での役割を理由に、CARRメンバーのユリヤ・ウラジミロヴナ・パンクラトワ氏とデニス・オレゴビッチ・デグチャレンコ氏の2人を標的にした。これら 2 人はそれぞれグループのリーダーと主なハッカーでした。
FBIロサンゼルス支局は、米国の重要インフラや国外の利益に対するロシア国家支援のサイバー脅威を阻止するためのFBIのオペレーション・レッド・サーカスの一環として、CARRとNoNameの事件を捜査した。
カリフォルニア中央地区のアンジェラ・マカバリ検事補とアレクサンダー・ゴリン検事補、国家安全保障局国家安全保障サイバー課の検事グレッグ・ニコシアがこれらの事件を起訴している。カリフォルニア中央地区のジェームズ・E・ドクターマン連邦検事補が没収事件を担当している。司法省国際問題局は両方の捜査に多大な支援を提供した。
起訴は単なる申し立てに過ぎない。すべての被告は、法廷で合理的な疑いを超えて有罪が証明されるまで、無罪と推定されます。
#広報室 #司法省ロシア国家支援の2つのサイバー犯罪ハッキンググループと戦うための措置を発表