ארה״ב: האשמות נגד קצינים בצבא הרוסי על הפצת תוכנת Wiper באוקראינה
כתב האישום, שהוגש בבית המשפט המחוזי של מחוז מרילנד, מציין שחמישה מהחשודים היו קצינים ביחידה 29155 של המודיעין הצבאי הרוסי
Photo by XXSS IS BACK: https://www.pexels.com/photo/two-computer-flat-screen-monitors-turned-o…
התביעה הפדרלית חשפה ביום חמישי כתב אישום נגד שישה אזרחים רוסים באשמת קונספירציה לפרוץ לרשתות מחשב של ממשלת אוקראינה ובעלות בריתה, ולגנוב או להשמיד נתונים רגישים מטעם הקרמלין. פרסום של arstechnica.
כתב האישום, שהוגש בבית המשפט המחוזי של מחוז מרילנד, מציין שחמישה מהחשודים היו קצינים ביחידה 29155 של המודיעין הצבאי הרוסי (GRU), סוכנות המודיעין הצבאי של המטה הכללי של הכוחות המזוינים. יחד עם החשוד השישי, הם נחשדים בהשתתפות בקונספירציה לפרוץ, לגנוב נתונים, להדליף מידע ולהשמיד מערכות מחשב הקשורות לממשלת אוקראינה לפני הפלישה הרוסית לאוקראינה בפברואר 2022.
כתב האישום, שמחליף אחד שהוגש קודם לכן, מגיע 32 חודשים לאחר שמיקרוסופט תיעדה את גילוי תוכנת הנוזקה WhisperGate, אשר הדביקה עשרות ארגונים ממשלתיים, עמותות וחברות IT באוקראינה. WhisperGate התחזתה כתוכנת כופר, אך למעשה הייתה תוכנת נוזקה שהשמידה באופן קבוע מחשבים ונתונים על ידי מחיקה של רשומת האתחול הראשית (MBR) - חלק מהדיסק הקשיח הדרוש להפעלת מערכת ההפעלה.
בפרסום נוסף מאפריל 2022, מיקרוסופט ציינה ש-WhisperGate הייתה חלק מקמפיין רחב יותר שנועד לתאם מתקפות סייבר הרסניות נגד תשתיות קריטיות ומטרות נוספות באוקראינה יחד עם פעולות צבאיות של הכוחות הרוסיים. כתב האישום של יום חמישי כלל רבות מהממצאים העובדתיים שדיווחה מיקרוסופט.
"מסע WhisperGate של ה-GRU, כולל פגיעה בתשתיות קריטיות באוקראינה ומערכות ממשלתיות ללא ערך צבאי, הוא דוגמה מובהקת להתעלמות של רוסיה מחפים מפשע במהלך הפלישה הלא צודקת שלה," אמר מתיו ג. אולסן, עוזר התובע הכללי של אגף הביטחון הלאומי.
"כתב האישום של היום מדגיש שמשרד המשפטים ישתמש בכל הכלים הזמינים כדי לשבש פעילות סייבר זדונית כזו ולהעמיד לדין את האחראים לפגיעה בלתי מבדילה והרסנית בארצות הברית ובבעלות בריתה." בהמשך הקמפיין, פגעו הסוכנים הרוסים במערכות מחשב במדינות ברחבי העולם שסיפקו תמיכה לאוקראינה, כולל ארצות הברית ו-25 מדינות נוספות בנאט"ו.
החשודים כוללים את יורי דניסוב, קולונל בצבא הרוסי ומפקד מבצעי סייבר של יחידה 29155; ולדיסלב בורוקוב, סגן ביחידה 29155 העוסק במבצעי סייבר; דניס דניסנקו, סגן ביחידה 29155 העוסק במבצעי סייבר; דמיטרי גולושובוב, סגן ביחידה 29155 העוסק במבצעי סייבר; ניקולאי קורצ'אגין, סגן ביחידה 29155 העוסק במבצעי סייבר; ואמין סטיגל, אזרח משתף פעולה, שהואשם ביוני על חלקו בפעילות WhisperGate.
התובעים הפדרליים אמרו שהמזימה החלה לכל המאוחר בדצמבר 2020 ונמשכה. החשודים ושותפים נוספים סרקו מחשבים של מטרות פוטנציאליות ברחבי העולם, כולל בארה"ב, בחיפוש אחר פגיעויות וניצלו אותן כדי לקבל גישה לא מורשית למערכות רבות. החשודים לכאורה הדביקו את הרשתות בתוכנת נוזקה והשמידו את הנתונים שנמצאו בהם.
