Το αμερικανικό υπουργείο Δικαιοσύνης έδωσε στη δημοσιότητα κατηγορητήριο σε βάρος τριών Ρώσων υπηκόων και δύο εταιρειών παροχής διαδικτυακών υποδομών, οι οποίοι κατηγορούνται ότι υποστήριζαν εκτεταμένες κυβερνοεπιθέσεις εναντίον οργανισμών στις Ηνωμένες Πολιτείες. Παράλληλα, το Στέιτ Ντιπάρτμεντ ανακοίνωσε αμοιβή έως 10 εκατ. δολαρίων για αξιοποιήσιμες πληροφορίες σχετικά με συνεργάτες τους και τις δραστηριότητές τους.
Το κατηγορητήριο, που αποσφραγίστηκε στις 14 Ιουλίου από την Εισαγγελία των ΗΠΑ για τη Βόρεια Περιφέρεια του Οχάιο, αφορά τους Αλεξάντρ Αλεξάντροβιτς Βολοσόβικ, 43 ετών, Κίριλ Αντρέγεβιτς Ζατολόκιν, 34 ετών, και Γιούλια Βλαντιμίροβνα Πάνκοβα, 29 ετών, κατοίκους Αγίας Πετρούπολης. Στην υπόθεση περιλαμβάνονται επίσης οι εταιρείες Media Land LLC και ML.Cloud LLC.
Οι κατηγορούμενοι αντιμετωπίζουν κατηγορίες για συνωμοσία με σκοπό τη διάπραξη και την υποβοήθηση απάτης μέσω ηλεκτρονικών υπολογιστών, συνωμοσία για ηλεκτρονική απάτη, ηλεκτρονική απάτη και συνωμοσία για νομιμοποίηση εσόδων από παράνομες δραστηριότητες. Οι κατηγορίες δεν έχουν αποδειχθεί ενώπιον δικαστηρίου.
Σύμφωνα με τον ομοσπονδιακό εισαγγελέα της Βόρειας Περιφέρειας του Οχάιο, Ντέιβιντ Μ. Τέπφερ, η υπόθεση αφορά θύματα όχι μόνο στο Οχάιο αλλά και σε ακόμη 20 πολιτείες, μεταξύ των οποίων τράπεζες, σχολεία, κρατικοί φορείς, νοσοκομεία και εταιρείες μέσων ενημέρωσης.
Όπως αναφέρουν οι αμερικανικές αρχές, οι τρεις κατηγορούμενοι διαχειρίζονταν από την Αγία Πετρούπολη τις Media Land και ML.Cloud, εταιρείες που παρείχαν διαδικτυακές υποδομές και διακομιστές. Η υποδομή της Media Land λειτουργούσε κατά καιρούς σε Κίνα, Φινλανδία, Ολλανδία και Ηνωμένες Πολιτείες.
Το υπουργείο Δικαιοσύνης υποστηρίζει ότι οι δύο εταιρείες παρείχαν υπηρεσίες φιλοξενίας σχεδιασμένες ώστε να προστατεύουν τους πελάτες τους από τον εντοπισμό και την παρέμβαση των αρχών, επιτρέποντας σε κυβερνοεγκληματίες να διατηρούν ενεργές τις υποδομές τους.
Σύμφωνα με το κατηγορητήριο, οι υπηρεσίες αυτές χρησιμοποιούνταν για επιθέσεις με λυτρισμικό, ηλεκτρονικό «ψάρεμα», επιθέσεις δοκιμής κωδικών πρόσβασης, καθώς και για τη λειτουργία παράνομων διαδικτυακών αγορών και εγκληματικών φόρουμ.
Ο βοηθός γενικός εισαγγελέας του Ποινικού Τμήματος του υπουργείου Δικαιοσύνης, Α. Τάισεν Ντούβα, υποστήριξε ότι οι κατηγορούμενοι εκμεταλλεύονταν την παρουσία τους στο εξωτερικό για να λειτουργούν την υποδομή που επέτρεπε επιθέσεις εναντίον κρίσιμων αμερικανικών θεσμών.
Ζημιές δεκάδων εκατομμυρίων δολαρίων
Το υπουργείο Δικαιοσύνης αναφέρει ότι η Media Land φέρεται να υποστήριξε εκατοντάδες κακόβουλες κυβερνοδραστηριότητες την περίοδο 2016-2024, οι οποίες προκάλεσαν ζημιές άνω των 62 εκατ. δολαρίων. Οι επιθέσεις είχαν στόχο, μεταξύ άλλων, τράπεζες, σχολεία, κρατικούς φορείς, νοσοκομεία και εταιρείες μέσων ενημέρωσης.
Οι αμερικανικές αρχές υποστηρίζουν ότι ο Βολοσόβικ, γενικός διευθυντής και ιδιοκτήτης της Media Land, χρησιμοποιούσε την εταιρεία για να παρέχει υποδομές και τεχνική υποστήριξη σε συνεργούς του, επιτρέποντάς τους να μολύνουν υπολογιστές θυμάτων με κακόβουλο λογισμικό και στη συνέχεια να αποσπούν χρήματα και κρυπτονομίσματα μέσω εκβιασμού. Αντίστοιχη δραστηριότητα αποδίδεται, σύμφωνα με τα δικαστικά έγγραφα, και στην Πάνκοβα, ιδιοκτήτρια της ML.Cloud.
Η έρευνα εντόπισε επίσης θύματα εκτός Ηνωμένων Πολιτειών, μεταξύ άλλων στην Αυστραλία, στον Καναδά, στο Ηνωμένο Βασίλειο, στα Ηνωμένα Αραβικά Εμιράτα και σε χώρες της Ευρωπαϊκής Ένωσης.
Ο επικεφαλής του FBI στο Κλίβελαντ, Τζος ΝτελΜάνζο, επεσήμανε ότι η υπόθεση αναδεικνύει την ανάγκη για στενή διεθνή συνεργασία απέναντι στα διασυνοριακά δίκτυα κυβερνοεγκλήματος.
Στο πλαίσιο της υπόθεσης, το Στέιτ Ντιπάρτμεντ προσφέρει αμοιβή έως 10 εκατ. δολαρίων για πληροφορίες σχετικά με συνεργάτες των τριών κατηγορουμένων που συνδέονται με ξένες κυβερνήσεις, τις κακόβουλες κυβερνοδραστηριότητές τους ή τη χρήση των Media Land και ML.Cloud από παράγοντες που ενεργούν για λογαριασμό ξένων κρατών. Το πρόγραμμα προβλέπει επίσης δυνατότητα μετεγκατάστασης προσώπων που θα παράσχουν αξιοποιήσιμες πληροφορίες.
Της Jill McLaughlin
