Russiske etterretningsoffiserer tiltalt – Angivelig bruk av Bitcoin i cyberkriminalitet

USA har nylig tiltalt en gruppe på 6 medlemmer av den russiske militæret og anklaget dem for ‘Konspirasjon for å begå en forbrytelse mot USA’.  De i tiltalen oppførte lovbruddene beskrives som en konspirasjon for å bruke hacking og skadelig programvare for å begå lovbrudd mot USA til strategisk fordel for Russland.  Bitcoin og andre kryptovalutaer var verktøy som ble brukt av de tiltalte for å skjule deres identiteter og lette utviklingen av deres infrastruktur.

Navngi navn

I tiltalen har påtalemyndigheten spesifikt navngitt 6 personer.

• Yuriy Sergeyevich Andrienko
• Sergey Vladimirovich Detistov
• Pavel Valeryevich Frolov
• Anatoliy Sergeyevich Kovalev
• Artem Valeryevich Ochichenko
• Petr Nikolayevich Pliskin

Hver av disse individene var russiske militæretterretningsoffiserer tilknyttet militærenhet 74455.

Anklagene

De involverte, referert til som ‘Konspiratorene’ av påtalemyndigheten, handlet på ulike måter.  Uavhengig av om dette var å distribuere skadelig programvare, spearphishing for sensitiv data, eller andre metoder, ble hver handling utført med mål om å hjelpe den russiske regjeringen.
Påtalemyndigheten sier at de tiltalte, “…bevisst og med vilje konspirerte med hverandre og med personer kjent og ukjent for storjuryen (samlet kalt ‘Konspiratorene’) for å distribuere destruktiv skadelig programvare og utføre andre forstyrrende handlinger, til strategisk fordel for Russland, gjennom uautorisert tilgang til offerdatamaskiner.”

Offerne

Selv om de navngitte blir tiltalt for ‘konspirasjon for å begå en forbrytelse mot USA’, strekker deres tidligere innsats seg mye lenger.
I tillegg til at tusenvis ble påvirket innenfor USA, gir påtalemyndigheten følgende eksempler (blant mange flere) på de ulike målene til de russiske hackerne.  I hvert tilfelle deltok de russiske hackerne i ulovlig aktivitet, i et forsøk på å påvirke verdenshendelser i en gunstig retning for den russiske regjeringen.
Ukraina

• Angrep selskaper som støtter Ukrainas elektriske kraftnett, Finansdepartementet og Statens skattkammer

Frankrike

• Hacket politiske kampanjer på både lokalt og nasjonalt nivå

Vinter-OL 2018

• Brukte spearphishing for å hente sensitiv data fra ulike idrettsutøvere og land
• Distribuerte skadelig programvare i datasystemer

NotPetya

• Distribuerte et malware-angrep kalt ‘NotPetya’, som var ansvarlig for å lamme systemer på global skala (FedEx , Heritage Valley Health System, osv.)

Det er bredt antatt at statlig godkjente hackingsgrupper som Militærenhet 7445 fortsatt arbeider hardt for å manipulere utenlandske regjeringer.  For nå vil påtalemyndigheten basere seg på de nevnte eksemplene, blant andre, som bevis på dette.

Bitcoins rolle

Påtalemyndigheten påstår at de russiske hackerne brukte Bitcoin som et middel til å skjule ulike kjøp knyttet til deres arbeid.

“For ytterligere å maskere deres identiteter og virksomhet og for å lette kjøp og leie av infrastruktur (som servere og domenenavn) brukt i deres hackingsaktivitet, betalte Konspiratorene for infrastruktur med kryptovalutaer, som bitcoin,”

Selv om hackerne uten tvil ville ha funnet en måte å gjennomføre disse handlingene uten kryptovalutaer, gjorde kryptovalutaer deres innsats enklere.  Dessverre tiltrekker de iboende egenskapene til Bitcoin og noen kryptovalutaer både gode og dårlige brukere.

Styrke fortellingen

Selv om Bitcoin har overlevd situasjoner som er langt verre enn denne russiske konspirasjonen, fortsetter slike tilfeller å hindre bred adopsjon av den digitale eiendelen.  For de som er godt kjent med blockchain og kryptovalutaer, vet de at det finnes mange legitime bruksområder for Bitcoin – dette representerer imidlertid kun en liten del av befolkningen.