发现场景
美国司法部已就一名乌克兰个人的指控发布了两项起诉,指控其与两个俄罗斯国家支持的网络攻击团体有关。
33岁的维多利亚·爱德华多娜·杜布拉诺娃(Victoria Eduardovna Dubranova),一名乌克兰公民,今年早些时候被引渡到美国,据称曾为CyberArmyofRussia_Reborn (CARR)和NoName提供支持。
司法部宣布采取行动打击两个俄罗斯国家支持的网络犯罪团伙
乌克兰公民被起诉,并公布奖励以协助缉拿涉及全球破坏性网络攻击的共谋者
“今天的行动展示了司法部的承诺…… pic.twitter.com/GVuieHxjG6
— 美国司法部国家安全司 (@DOJNatSec) 2025年12月10日
起诉书指控这两个团体对全球的关键基础设施和个人发动了网络攻击——包括拒绝服务攻击——其中NoName成员以加密货币获得报酬。
对杜布拉诺娃的两项起诉都指控她共谋破坏受保护的计算机,而关于CARR的起诉还指控这名乌克兰人一项篡改公共供水系统、一项访问设备欺诈和一项严重身份盗用。
司法部还表示,俄罗斯政府为CARR和NoName提供了财政支持,这两个团体利用这些资金展开网络攻击行动。
在CARR的案例中,它利用资金订阅了DDoS即服务平台,而NoName开发了自己专有的分布式拒绝服务软件。
CARR的攻击包括针对美国多个州的公共饮用水系统、2024年11月攻击洛杉矶的一个肉类加工厂,以及在美国选举期间的选举基础设施攻击。
在NoName的案例中,它被指控声称对全球数百起网络攻击负责,以支持俄罗斯的地缘政治利益。
该团体据称在Telegram上公布了其攻击的细节,还招募志愿者,发布最活跃DDoS攻击者的排行榜,并用加密货币支付个人。
据司法部称,杜布拉诺娃在两个团体中都扮演了重要角色,她将在明年2月3日就NoName的指控接受审判,而关于CARR的起诉审判将于4月7日开始。
如果被判定有罪,她可能面临最高27年的监禁,如果被判与她涉嫌的NoName相关的指控,则最高可判五年。
虽然司法部的起诉书未提供关于NoName或CARR如何利用加密货币的更多细节,但这类使用已超出支付志愿者的范围。
Chainalysis的网络威胁情报负责人Jacqueline Burns-Koven表示:“CARR和NoName将部分加密货币捐款用于购买用于破坏性DDoS攻击的基础设施。”
在接受Decrypt采访时,Burns-Koven表示,尽管加密货币因隐私性而闻名,但在此类案件中,它可以作为一种有价值的执法工具。
她说:“虽然他们没有从捐款或DDoS活动中积累大量资金,而且DDoS基础设施相对廉价,但即使是最微小的加密货币痕迹也可以帮助识别和破坏威胁行为者。”
关于CARR的现有制裁以及本周的起诉,将扩大限制亲俄网络活动的范围。
Burns-Koven解释说:“有了这些制裁措施,实体向这些团体捐款会变得更困难——或者这些团体难以提现或洗钱——因为通过区块链分析工具可以轻松识别交易。”
虽然新出现的俄罗斯支持黑客团体可能会在旧团体消失的地方出现,但Burns-Koven也指出,公众对个人的识别和逮捕具有威慑作用,同时也会“播下不信任和分裂的种子”。
例如,她说,CARR“据称与多个黑客激进主义团体合作,其衰落也成为一个有形的提醒——从事此类活动的成本”。