Правителството на САЩ наложи санкции на двама руски киберпрестъпници за кибератаки, насочени срещу критична инфраструктура.

Според прессъобщение на Министерството на финансите на САЩ двете санкционирани лица са Юлия Владимировна Панкратова и Денис Олегович Дегтяренко – и двамата ключови членове на свързаната с Русия хакерска група „Киберармия на възродена Русия“ (CARR).

Твърди се, че Панкратова, известна онлайн като „Юлия“, е лидер на CARR, контролира операторите на групата за заплахи и действа като техен говорител.

Дегтяренко, известен още като „Дена“, се предполага, че действа като основен хакер на CARR, извършвайки атаките и създавайки материали за обучение на други лица.

CARR стартира операциите си през 2022 г., като използва разпределени атаки за отказ на услуги (DDoS), насочени срещу Украйна и подкрепящите я държави.

В края на 2023 г. групата за заплахи ескалира операциите си, насочвайки се към индустриални системи в обекти от критичната инфраструктура, включително пречиствателни станции и енергийни съоръжения в САЩ и Европа.

През януари 2024 г. CARR поема отговорност за компрометиране на SCADA системата на американска енергийна фирма и за манипулиране на съоръжение за съхранение на вода в Тексас, като публикува видеодоказателство за достъпа си до съответните системи.

Въпреки че CARR не успя да причини големи щети по време на тези инциденти, рискът, който възниква от техните дейности, е достатъчно висок, за да гарантира правни действия.

„Усилията на CARR и нейните членове да се насочат към нашата критична инфраструктура представляват неприемлива заплаха за нашите граждани и общности, с потенциално опасни последици“, заяви заместник-министърът на финансите по въпросите на тероризма Брайън Е. Нелсън.

„Съединените щати са предприели и ще продължат да предприемат действия, използвайки пълния набор от инструменти, за да подведат под отговорност тези и други лица за техните злонамерени кибернетични дейности.“

В резултат на обявените санкции базираното в САЩ имущество и интереси на посочените лица са по същество блокирани.

Освен това на лицата от САЩ е забранено да извършват транзакции с двамата хакери, а на всички финансови институции, които си взаимодействат с тях, могат да бъдат наложени санкции или глоби.

Санкциите срещу лица в държави, които нямат споразумения за екстрадиция в САЩ, все пак могат ефективно да ги изолират и да окажат натиск върху тях, да прекъснат дейността им в областта на киберпрестъпността и да възпрат други хакери да се свързват с тях.

Министерството на финансите на САЩ посочва примера на Дмитрий Хорошев, ръководител на операцията зарансъмуер  LockBit, санкциониран през май 2024 г., както и на Александър Генадиевич Ермаков, руски гражданин и член на групата за рансъмуер REvil, санкциониран през януари 2024 г.

Подобен подход беше предприет през март 2024 г. срещу Джао Гуандзун и Ни Гаобин, китайски държавно спонсорирани хакери от групата за заплахи APT31.