محکوم شدن هکرهای گروه آرماکدون توسط اوکراین
به گزارش کارگروه بینالملل سایبربان؛ براساس بیانیه دولت اوکراین، 2 هکر وابسته به سرویس امنیت فدرال روسیه (FSB) در کییف به دلیل انجام حملات سایبری علیه نهادهای دولتی به طور غیابی به 15 سال زندان محکوم شدند.
بنابر ادعای کارشناسان، این زوج به یک گروه هکری موسوم به آرماگدون (Armageddon) مرتبط هستند و طبق تحقیقات قبلی، «درگیرترین» عامل تهدید دولتی در اوکراین محسوب میشوند.
آرماگدون که به نام گاماردون (Gamaredon) نیز شناخته میشود، حداقل از سال 2013 فعال بوده و احتمالاً از شبه جزیره کریمه فعالیت میکند. اعتقاد بر این است که این گروه به دستور سرویس امنیت فدرال روسیه عمل میکند.
سرویس امنیتی اوکراین (SBU) در بیانیه خود نام افراد محکوم شده را اعلام نکرد، اما مدعی شد که آنها کارمندان سابق آژانس امنیتی مستقر در کریمه بودند که در سال 2014 هنگامی که روسیه شبه جزیره را ضمیمه کرد، خیانت کردند.
این احتمال وجود دارد که سرویس امنیتی اوکراین به اولکساندر اسکلیانکو (Oleksandr Sklianko) و میکولا چرنیخ (Mykola Chernykh)، دو هکر مرتبط با آرماگدون اشاره کرده باشد که اوایل ماه ژوئن امسال به فهرست تحریمهای اتحادیه اروپا اضافه شدند و قبلاً گفته میشد افسران شعبه ضد جاسوسی سرویس امنیت فدرال روسیه در کریمه هستند.
یک منبع قانونی در اوکراین تأیید کرد که بیانیه سرویس امنیتی این کشور در واقع به اسکلیانکو و چرنیخ اشاره دارد. این منبع خواست نامش فاش نشود تا بتوانند آزادانه در مورد این پرونده صحبت کنند.
تحریمهای شورای اروپا، 2 روس را به انجام حملات سایبری با تأثیر قابل توجهی بر دولتهای کشورهای عضو اتحادیه اروپا و اوکراین، از جمله با استفاده از ایمیلهای فیشینگ و کمپینهای بدافزاری متهم کرد. اتحادیه اروپا بیانیهای صادر و در آن فعالیتهای ترکیبی روسیه علیه زیرساختهای حیاتی و سایر اهداف را محکوم کرد.
براساس تحقیقات اوکراین، مهاجمان بیش از 5000 حمله سایبری به تأسیسات زیرساختی حیاتی و مؤسسات دولتی از جمله سامانههای وزارت امور خارجه و وزارت توسعه اقتصادی انجام دادهاند.
سرویس امنیتی اوکراین مدعی شد که هدف این حملات، دستیابی به اسناد الکترونیکی و سرورهای دارای اطلاعات مخفی دولتی بود. هکرها به دلیل خیانت و دسترسی غیرمجاز به رایانهها مجرم شناخته شدند.
دادگاه در غیاب متهمان برگزار شد، اما محل نگهداری آنها مشخص نشد. طبق این اطلاعیه، حکم از تاریخ دستگیری واقعی محکومان آغاز خواهد شد.
در سال 2021، اوکراین 8 عضو آرماگدون را با گوش دادن به مکالمات تلفنی شنود شده شناسایی کرد. اسکلیانکو و چرنیخ از جمله آنها بودند.
اوکراین ادعا کرد که آرماگدون یکی از خطرناکترین عوامل تهدید در طول جنگ با روسیه است و این گروه عمدتاً عملیاتهای جاسوسی سایبری را علیه سرویسهای امنیتی و دفاعی اوکراین انجام میدهد، اما با حداقل یک حمله سایبری مخرب علیه یک تأسیسات زیرساخت اطلاعاتی نامشخص مرتبط است.
براساس تحقیقات اخیر شرکت امنیت سایبری «ESET» مستقر در اسلواکی، این گروه تلاش کرده به متحدان اوکراین در چندین کشور ناتو از جمله بلغارستان، لتونی، لیتوانی و لهستان حمله کند. حجم حملات آرماگدون به اوکراین پربار است. در سالهای 2022 و 2023، محققان بیش از هزار دستگاه منحصر به فرد را در اوکراین مورد هدف این گروه مشاهده کردند.