美國指責烏克蘭國民支持俄羅斯網絡行動

美國當局本周宣布，一名烏克蘭國民因涉嫌幫助俄羅斯支持的黑客組織對世界各地的關鍵基礎設施（包括美國供水系統、食品加工設施、選舉網絡和核監管機構）發動破壞性網絡攻擊而在美國受到指控。

引渡和提審

33 歲的維多利亞·愛德華多夫娜·杜布拉諾娃 (Victoria Eduardovna Dubranova) 今年早些時候被引渡到美國，週二在洛杉磯被提審。

檢察官稱，她與兩個主要的親俄羅斯黑客組織——Cyber​​​​ArmyofRussia_Reborn (CARR)（也稱為 Z-Pentest）和 NoName057(16) 合作——據稱這兩個組織均由俄羅斯聯邦武裝部隊總參謀部 (GRU) 資助和指導。杜布拉諾瓦對所有指控均表示不認罪。

關鍵基礎設施受到打擊

根據起訴書，CARR 運營著一個擁有超過 75,000 名粉絲的熱門 Telegram 頻道，並經常吹噓其對美國和歐洲飲用水系統、政府機構和工業設施的攻擊。

據稱，該組織實施了破壞性攻擊，包括篡改美國各州供水設施的水泵，導致數十萬加侖的飲用水洩漏，並於 2024 年 11 月侵入洛杉磯的一家肉類加工廠，損壞了數千磅的肉類，並引發氨洩漏，迫使人員疏散。

CARR 還針對美國選舉基礎設施、核監管實體網站以及全球重要工業設施。

據稱，一個與 GRU 相關的運營商使用“Cyber​​​​_1ce_Killer”句柄提供目標並支付 DDoS 租用服務來支持攻擊。

NoName057(16)：眾包 DDoS 活動

第二個組織 NoName057(16) 被美國官員描述為國家批准的項目，部分通過俄羅斯政府根據 2018 年總統令成立的 IT 中心運營。

該組織依靠其專有的 DDoS 計劃 DDoSia，該計劃在全球招募了數千名志願者，參與對歐洲和北美鐵路系統、港口、政府機構和金融機構的協調攻擊。 NoName 還維護了一個公共排行榜，並用加密貨幣向表現最好的志願者支付報酬，從而創建了一個具有競爭力的網絡攻擊生態系統。

杜布拉諾瓦若罪名成立，將面臨最高 32 年監禁

檢察官稱，杜布拉諾瓦幫助這兩個組織開展行動。如果罪名成立，她將因與 CARR 相關的指控而面臨最高 27 年的聯邦監獄監禁，因與 NoName 相關的指控而面臨最高 5 年的監禁。她的審判計劃於 2026 年 2 月和 2026 年 4 月進行。

美國機構發出的全球警告

美國當局表示，此案突顯了與俄羅斯有關的黑客活動組織持續存在且不斷演變的威脅。週二，美國聯邦調查局 (FBI)、美國情報安全局 (CISA)、美國國家安全局 (NSA)、美國能源部 (DOE) 和其他機構發布聯合諮詢警告，稱親俄黑客組織越來越多地將目標瞄準脆弱的關鍵基礎設施系統，有時甚至可能造成物理損壞。

“被告破壞國家公共供水系統的非法行為使社區和國家的飲用水資源面臨風險，”說美國環境保護局 (EPA) 代理助理署長克雷格·普利茲拉夫 (Craig Pritzlaff) 在周二的一份聲明中表示。

閱讀更多：中國黑客在重大網絡攻擊中突破美國國民警衛隊

“這些刑事指控對美國和國外的惡意網絡行為者發出了明確的警告：美國環保局的刑事調查部門和我們的執法合作夥伴不會容忍對我們國家水基礎設施的威脅，並將對那些危害美國公眾的人追究正義。”

信息獎勵 

美國國務院宣布獎勵高達 200 萬美元的獎勵，獎勵 CARR 成員的信息；獎勵最高 1000 萬美元的獎勵，獎勵與 NoName 相關的個人的信息。

“今天的行動表明，該部門致力於破壞俄羅斯惡意網絡活動——無論是由國家行為者或其犯罪代理人直接進行的——旨在促進俄羅斯的地緣政治利益，”負責國家安全的助理司法部長約翰·A·艾森伯格(John A. Eisenberg)說。

“我們仍然堅定地捍衛基本服務，包括美國人每天依賴的食品和水系統，並追究那些試圖破壞這些服務的人的責任。”