美國剛剛逮捕了兩名俄羅斯駭客活動分子。根據美國財政部發布的新聞稿,兩人進行了多次網路攻擊反對“關鍵基礎設施”國家的。政府特別提到了針對“幾個關鍵基礎設施目標的工業控制系統”,無論是在美國或歐洲。
這兩名駭客活動分子主要參與針對設施的攻擊“供水、水電、廢水和能源”。這些攻擊是從 2023 年底開始策劃的,但並沒有讓駭客造成太大傷害。
這並不是美國水和能源基礎設施第一次成為網路犯罪分子的目標。自2021年以來,國家基礎建設遭受重創中國駭客發動的一波網路攻擊。在中國的授權下,駭客成功地將惡意軟體植入美國供水和衛生系統的電腦網路中。
在美國進行的網路攻擊
這兩名網路犯罪分子是該組織的一部分俄羅斯網路軍(CARR)。該團夥自 2022 年以來一直活躍,最初透過對烏克蘭進行網路攻擊而引起關注。一些DDoS 攻擊被分配到該組。隨後,它將活動範圍擴大到支持烏克蘭的國家。該小組的使命是捍衛俄羅斯在全球的利益。
CARR 網路犯罪分子聲稱對美國境內的多起攻擊事件負責。例如,他們承認曾試圖入侵一家能源公司並導致溢出“儲水罐”在德克薩斯州。網路犯罪分子遠端造成“損失了數萬加侖的水。”傾注布萊恩·E·尼爾森,自 2021 年起擔任美國財政部負責恐怖主義和金融情報的副部長,這是一個“對我們的公民和社區造成不可接受的威脅,並帶來潛在的危險後果”。
美國首先確認了一名名叫尤利婭·弗拉基米羅夫娜·潘克拉托娃 (Yuliya Vladimirovna Pankratova) 的女性的身份。政府將她列為該團伙的頭目。陪同她的還有組織的主要駭客之一丹尼斯·奧列戈維奇·德格蒂亞連科 (Denis Olegovich Degtyarenko)。政府剛宣布凍結海盜的所有財產和資產位於美國。此外,所有美國公民都不得與這兩名罪犯合作,否則將受到製裁。這些措施旨在向躲藏在俄羅斯領土、躲避美國當局的駭客施加壓力…
來源 : 美國財政部