САЩ обявиха награда от 10 милиона долара за чеченски хакер, свързан с ГРУ, който помогна за атака на украинска инфраструктура.
The Insider
27 юни 2024 г. 16:20 ч
Американските власти обявиха награда от 10 милиона долара за информация относно местонахождението на руския гражданин Амин Стигал. Той е заподозрян в кибератаки срещу критична инфраструктура в Украйна през зимата на 2021–2022 г., както и в атаки срещу критична инфраструктура в САЩ. Според американските власти Steagall е разпространявал зловреден софтуер, известен общо като WhisperGate и е свързан с GRU. Атаката, зад която беше обвинен Стийгъл, доведе до унищожаването на данни от няколко украински правителствени агенции.
„Стийгъл е изправен пред федерално обвинение в заговор за извършване на компютърно проникване с цел инсталиране на зловреден софтуер и извършване на други разрушителни действия. Федерална заповед за арест на Стийгъл беше издадена от Окръжния съд на Съединените щати, окръг Мериленд, Грийнбелт, Мериленд, на 25 юни 2024 г., след като той беше обвинен в заговор за извършване на компютърно проникване и повреда“, се казва в изявление на ФБР. „Амин Тимович Стигъл използва зловреден софтуер, за да улесни руската военна инвазия в Украйна“, каза заместник-директорът на ФБР Пол Абат.
Източник: ФБР
Източник: ФБР
WhisperGate е зловреден софтуер, който беше открит в мрежите на няколко правителствени агенции в Украйна през януари 2022 г. Той действаше по модела на вирусите на ransomware, но в действителност, както се оказа, изтриваше данни от сървъри, тоест беше „чистачка“. Експертите го нарекоха подобен на вируса NotPetya, с който ГРУ извърши атаки срещу инфраструктурата на Украйна, както и на САЩ и европейските страни през 2017 г. Министерството на външните работи и Министерството на извънредните ситуации на Украйна, Министерството на финансите и Сметната палата, порталът за обществени услуги, Министерството на образованието, Министерството на енергетиката и други държавни агенции бяха подложени на атака на WhisperGate. Министерството на правосъдието на САЩ нарича WhisperGate „кибер оръжие, предназначено да унищожи напълно компютрите и всички данни на жертвата“. Стигъл и неговите съучастници пуснаха част от данните, откраднати по време на атаката, за продажба в хакерски форуми през януари 2022 г. - по-специално медицински данни.
Съобщение, публикувано от хакери на уебсайтовете на украински държавни агенции след хакване през януари 2022 г
Съобщение, публикувано от хакери на уебсайтовете на украински държавни агенции след хакване през януари 2022 г
През 2022 г. тази група, свързана с ГРУ, също хакна транспортната система на неназована държава в Централна Европа, защото подкрепяше Украйна. От август 2022 г. до февруари 2023 г. групата, към която принадлежи Стийгъл, се е опитала да хакне компютрите на правителствени агенции в щата Мериленд, използвайки същата схема, посочва Министерството на правосъдието на САЩ.
Амин Стигал, според The Insider, е роден в Грозни през 2002 г. На 20 години той сменя паспорта си в Дагестан, но като тийнейджър живее и учи в училище в Саратов. В Telegram той използва псевдоним, който е подобен на името на героя от анимето "Наруто" - Забуза Момочи. Този герой е представен като агресивен, амбициозен и интересуващ се само от пари. Стийгъл обича японски коли и да играе Dota, а предполагаемата му служба в ГРУ вероятно не е платила достатъчно, тъй като през 2023-2024 г. той трябваше да кандидатства в организации за микрофинансиране. Също така Стигал, докато е още в училище, започва да седи в чатове на хакери и кардъри и е известен под псевдонимите Vaticano и Free Civilian. Именно човек с никнейм Vaticano пусна за продажба данните на украинци в големия форум RaidForums, след което администрацията го банна.
Съобщение за продажба на база данни, открадната от държавните служби на Украйна на RaidForums
Съобщение за продажба на база данни, открадната от държавните служби на Украйна на RaidForums
Бащата на Амин Стигал, Тимур (Тим) Стигъл, беше обвинен от американските власти в киберпрестъпления през януари 2024 г. Според обвинението той е участвал в картотекиране и измами - по-специално той е продавал откраднати данни от банкови карти и е откраднал пари от сметки на граждани на САЩ. Според The Insider той е роден в чеченското село Курчалой, живее в Дагестан и Москва и продължава да се интересува от кибер измами. В някои обединени бази данни на МВР към името му има забележка, че е заподозрян в тероризъм и екстремизъм.