米国司法省によるウクライナ人女性の起訴
米国司法省は、ロシア政府に承認された2つのサイバー攻撃グループに関与したとして、ウクライナ人女性に対して2件の起訴を行いました。33歳のビクトリア・エドゥアルドヴナ・ドゥブラノバは、今年初めに米国に引き渡されたウクライナ国籍の人物で、CyberArmyofRussia_Reborn（CARR）およびNoNameに対して支援を提供したとされています。
起訴の内容とサイバー攻撃の影響
起訴状によれば、両グループは世界中の重要インフラや個人に対してサイバー攻撃を行い、NoNameのメンバーは暗号通貨で報酬を受け取っていたとされています。ドゥブラノバに対する両方の起訴は、彼女が保護されたコンピュータに損害を与える共謀を行ったと主張していますが、CARRに関連する起訴では、公共水道システムの改ざん、アクセスデバイス詐欺、重罪の身分盗用の各1件も追加されています。
司法省は、ロシア政府がCARRとNoNameの両方に財政的支援を提供しており、両グループはそれを利用してサイバー攻撃キャンペーンを実施したと述べています。
CARRとNoNameの活動
CARRはその資金を使ってDDoS-as-a-serviceプラットフォームに加入し、NoNameは独自の分散型サービス拒否（DDoS）ソフトウェアを開発しました。CARRの攻撃対象には、アメリカの複数の州の公共飲料水システム、2024年11月にロサンゼルスの肉加工施設、そして米国の選挙インフラが含まれています。
NoNameは、ロシアの地政学的利益を支持する形で、世界中の被害者に対する数百件のサイバー攻撃の責任を負っているとされています。このグループは、Telegramでその攻撃の詳細を公開し、ボランティアを募集し、最も活発なDDoS攻撃者のリーダーボードを発表し、個人に暗号通貨で報酬を支払っていました。
今後の裁判と懲役刑の可能性
司法省は、ドゥブラノバが両グループに深く関与していたと主張しており、彼女は来年2月3日にNoNameに関連する起訴に対する裁判を受け、CARRの攻撃に関連する裁判は4月7日に始まります。彼女がCARR関連の罪で有罪となった場合、最大27年の懲役刑に直面し、NoNameに関与した罪で有罪となった場合は最大5年の懲役刑を受ける可能性があります。
暗号通貨の利用と法執行の可能性
司法省の起訴は、NoNameやCARRが暗号通貨をどのように利用したかについての詳細を提供していませんが、その利用はボランティアへの支払いを超えていたとされています。「CARRとNoNameは、暗号通貨の寄付の一部を、破壊的なDDoS攻撃に使用されるインフラの購入に充てました」とChainalysisのサイバー脅威インテリジェンス責任者ジャクリーン・バーンズ＝コーヴェンは述べています。
バーンズ＝コーヴェンは、暗号通貨がプライバシーのための人気のある評判を持っているにもかかわらず、こうしたケースにおいては貴重な法執行ツールとして機能する可能性があると示唆しました。
サイバー活動の抑止効果
新たなロシアに関連するハッキンググループが古いグループが消えた場所に現れる傾向がある一方で、バーンズ＝コーヴェンは、個人の公表と逮捕が抑止効果を持つことも示唆し、残りのメンバー間に「不信と不和を撒き散らす」働きもあると述べました。
例えば、彼女はCARRが「いくつかのハクティビストグループと協力していたとされ、その崩壊はこの種の活動に従事することのコストをグループに思い出させる具体的な例です」と述べました。
