Russiske efterretningsofficerer anklaget – Angiveligt brug af Bitcoin i cyberkriminalitet

USA har for nylig anklaget en gruppe på 6 medlemmer af den russiske militær og anklaget dem for ‘Konspiration for at begå en overtrædelse mod USA’.  De i tiltalen anførte overtrædelser beskrives som en konspiration om at bruge hacking og malware til at begå overtrædelser mod USA til Ruslands strategiske fordel.  Bitcoin og andre kryptovalutaer var værktøjer, som de tiltalte brugte til at skjule deres identiteter og lette udviklingen af deres infrastruktur.

Navngivning af navne

I tiltalen har anklagerne specifikt navngivet 6 personer.

• Yuriy Sergeyevich Andrienko
• Sergey Vladimirovich Detistov
• Pavel Valeryevich Frolov
• Anatoliy Sergeyevich Kovalev
• Artem Valeryevich Ochichenko
• Petr Nikolayevich Pliskin

Hver af disse personer var russiske militær efterretningsofficerer tilknyttet militærenhed 74455.

Anklagerne

De involverede, som anklagerne refererer til som ‘Konspiratorerne’, handlede på forskellige måder.  Uanset om det var at distribuere ondsindet malware, spearphishing for følsomme data eller på anden vis, blev hver handling udført med det formål at hjælpe den russiske regering.
Prosecutors state that those charged, “…bevidst og med vilje konspirerede med hinanden og med personer kendt og ukendt for den store jury (samlet kaldet ‘Konspiratorerne’) for at distribuere destruktiv malware og foretage andre forstyrrende handlinger, til Ruslands strategiske fordel, gennem uautoriseret adgang til offercomputere.”

Ofrene

Selvom de navngivne er anklaget for ‘konspiration for at begå en overtrædelse mod USA’, strækker deres tidligere handlinger sig langt videre.

Ud over tusindvis, der er blevet påvirket inden for USA, giver anklagerne følgende eksempler (blandt mange flere) på de forskellige mål for de russiske hackere.  I hvert tilfælde deltog de russiske hackere i ulovlige aktiviteter i et forsøg på at påvirke verdensbegivenheder i en gunstig retning for den russiske regering.

Ukraine

• Angreb på virksomheder i støtte til Ukraines elnet, Finansministeriet og Statens Skatkammer

France

• Hackede politiske kampagner på både lokalt og nationalt niveau

2018 Winter Olympics

• Brugte spearphishing til at indhente følsomme data fra forskellige atleter og lande
• Distribuerede ondsindet malware i computersystemer

NotPetya

• Distribuerede et malware-angreb kaldet ‘NotPetya’, som var ansvarligt for at lamme systemer på globalt plan (FedEx , Heritage Valley Health System osv.)

Det er bredt antaget, at statsstøttede hackere som militærenhed 7445 stadig arbejder hårdt på at manipulere udenlandske regeringer.  Indtil videre vil anklagerne basere sig på de førnævnte eksempler, blandt andre, som bevis for dette.

Bitcoins rolle

Anklagerne påstår, at de russiske hackere brugte Bitcoin som et middel til at skjule forskellige køb i forbindelse med deres arbejde.

“For yderligere at skjule deres identiteter og handlinger samt for at lette køb og leje af infrastruktur (såsom servere og domænenavne) brugt i deres hackningsaktivitet, betalte Konspiratorerne for infrastrukturen med kryptovalutaer, såsom bitcoin,”

Selvom hackerne uden tvivl ville have fundet en måde at udføre disse handlinger uden kryptovalutaer, gjorde kryptovalutaer deres bestræbelser lettere.  Desværre tiltrækker de iboende egenskaber ved Bitcoin og nogle kryptovalutaer både gode og dårlige brugere.

Fremme af narrativet

Selvom Bitcoin har overlevet situationer langt værre end denne russiske konspiration, fortsætter sådanne tilfælde med at hæmme den brede adoption af den digitale aktiv.  For dem, der er velbevandrede i blockchain og kryptovalutaer, ved de, at der findes mange legitime anvendelsesområder for Bitcoin – dette udgør dog kun en lille del af den generelle befolkning.