Csütörtökön az amerikai igazságügyi minisztérium azzal vádolta meg az orosz katonai hírszerző ügynökség öt tagját, hogy több ukrán kormányhivatalt, egy meg nem nevezett marylandi amerikai kormányhivatalt, valamint 26 NATO-ország számítógépeit, többek között áldozatokat is feltörtek.
A DOJ bejelentette a vádemelést az orosz Fõ Hírszerzési Igazgatóság, más néven GRU, és különösen annak 29155-ös hackerosztálya ellen. A vádiratban Jurij Denisov orosz GRU ezredes és a kibermûveletek parancsnoka szerepel; Vlagyiszlav Borovkov, Denis Denisenko, Dmitriy Goloshubov és Nyikolaj Korcsagin hadnagyok; és egy civil összeesküvőtárs, Amin Sitgal, akit korábban ugyanilyen bűncselekményekért vádoltak .
Az ügyészek azt állítják, hogy a hat megvádolt személy állt a WhisperGate kibertámadás mögött , amely műveletet úgy terveztek, hogy az ukrán kormány elleni zsarolóprogram-támadásnak tűnjön, de valójában egy pusztító támadás volt, amely használhatatlanná tette a megcélzott számítógépeket. Az orosz kormányt azzal vádolják, hogy 2022 februárjában elindította a WhisperGate-et Ukrajna teljes körű inváziójának támogatására.
A vád szerint Denisov, Deniskno, Korchagin, Goloshubov és Borovkov, valamint más meg nem nevezett személyek találkozókat terveztek a moszkvai Sofia bevásárlóközpontban található Cafe Shokoladnitsa-ban. A vádirat nem fejti ki, hogy az amerikai kormány hogyan juthatott információhoz ezekről a találkozókról, sem a gyanúsítottakról készült képet, de arra utal, hogy a hatóságok jelentős hozzáférést szereztek a hackerek infrastruktúrájához.
„Az üzenet egyértelmű. A GRU-nak és az oroszoknak: rátok vagyunk, behatoltunk a rendszereibe. Az FBI, az igazságügyi minisztérium könyörtelenül üldözni fogja Önt, ezért jobb, ha odafigyel arra, hogy eljutottunk Önhöz, és benne vagyunk a rendszereiben” – mondta Matt Olsen, az Egyesült Államok nemzetbiztonsági főügyész-helyettese. a vádemelést ismertető sajtótájékoztatón.
A vádirat részleteket tartalmazott a hat orosz kiberhadműveletéről, valamint egy csoportképet négy hadnagyról és egy Denisov tábornokról.
A hat oroszt azzal vádolják, hogy az elmúlt néhány évben több kormányzati és polgári célpontot is feltörtek Ukrajnában, köztük a Belügyminisztériumot, az Államkincstárt, az Igazságügyi Igazgatóságot, több más kormányhivatalt és az állami tulajdonú ukrán vasutat.
2022 októbere körül a hatan feltörték azt, amit a vádirat csak „egy közép-európai ország” közlekedési infrastruktúrájaként jellemez. Amint arról korábban beszámoltunk , a vád szerint a támadás időpontja azt sugallja, hogy a Dánia elleni kibertámadásról van szó, amely késéseket és leállásokat okozott az ország vonathálózatában.
Szintén csütörtökön az FBI, a CISA amerikai kiberbiztonsági ügynökség, az Egyesült Királyság Nemzeti Kiberbiztonsági Központja, valamint az európai, kanadai és ausztrál kormányhivatal közös kiberbiztonsági tanácsot adott ki a 29155-ös egység műveleteinek technikai részleteivel.
Az FBI, amely a hat feltételezett orosz hacker elleni nemzetközi erőfeszítést Toy Soldier hadműveletnek nevezte, egy plakátot is közzétett a hackerek képeivel, amelyekben tippeket kért, amelyek letartóztatásukhoz vezethetnek, és 10 millió dollár jutalmat ajánlott fel minden egyes feltételezett hackerért.