اتهام شقيقين سودانيين بإدارة عصابة للهجوم الإلكتروني مقابل أجر

كشفت هيئة محلفين اتحادية كبرى عن لائحة اتهام ضد شقيقين سودانيين يوم الأربعاء، واتهمتهما بإدارة “Anonymous سودان”، وهي واحدة من أكثر عصابات الهجمات الإلكترونية المأجورة إنتاجًا على الإطلاق ويُزعم أنها تقف وراء عشرات الآلاف من الهجمات.

واتهم المدعون الفيدراليون أحمد صلاح يوسف عمر، 22 عامًا، وعلاء صلاح يوسف عمر، 27 عامًا، بتنفيذ 35 ألف هجوم لحجب الخدمة ضد مئات المنظمات في عام واحد فقط، وإغلاق مواقع الويب والشبكات الأخرى كجزء من عملية ابتزاز ذات دوافع أيديولوجية. مخطط يؤثر على آلاف العملاء.

وفقًا للمدعين العامين، استهدف الثنائي قائمة طويلة من الضحايا البارزين في جميع أنحاء العالم وفي جميع أنحاء الولايات المتحدة، بما في ذلك مايكروسوفت، ChatGPT، PayPal، X، Yahoo، المطارات، البنتاغون، وزارة العدل، حكومة ولاية ألاباما، بالإضافة إلى مستشفى واحد على الأقل: Cedars-Sinai في منطقة لوس أنجلوس.

وقال مارتن إسترادا، المدعي العام الأمريكي للمنطقة الوسطى من كاليفورنيا، في مؤتمر صحفي يوم الأربعاء، إن المجموعة كانت تحمل “أيديولوجية قومية سودانية”، حيث كانت تتقاضى من العملاء 600 دولار أو أقل لشن هجمات كبيرة.

وقال استرادا: “سعى أنونيموس السودان إلى تعظيم الخراب والدمار ضد الحكومات والشركات في جميع أنحاء العالم من خلال ارتكاب عشرات الآلاف من الهجمات الإلكترونية”. وأضاف أن “هجمات هذه المجموعة كانت قاسية ووقحة، حيث ذهب المتهمون إلى حد مهاجمة المستشفيات التي تقدم الرعاية الطارئة والعاجلة للمرضى”.

واستهدفت المجموعة أيضًا منظمات حكومية وخاصة في هولندا والبحرين والإمارات العربية المتحدة وتشاد وإسرائيل والمملكة المتحدة

وفقًا للمدعين الفيدراليين، يُزعم أن أحمد صلاح أنشأ البنية التحتية لهجمات DDoS الخاصة بـ Anonymous سودان ثم نشر رسائل عليها برقية أخذ الفضل في الهجمات. يُزعم أن علاء صلاح قدم كود الكمبيوتر ودعم البرمجة.

اتهمت هيئة المحلفين الكبرى الزوجين بتهمة التآمر لتدمير أجهزة الكمبيوتر المحمية. كما اتُهم أحمد صلاح بثلاث تهم تتعلق بإتلاف أجهزة الكمبيوتر المحمية.

وفي حالة إدانته بجميع التهم، يواجه أحمد صلاح عقوبة قصوى بالسجن مدى الحياة فيما يتعلق بالهجوم على مستشفى سيدار سيناء، والذي عرض حياة المرضى للخطر، وفقًا للائحة الاتهام. ويواجه علاء صلاح عقوبة أقصاها خمس سنوات في حالة إدانته.

وقال إسترادا إنه إذا ثبتت إدانته، فسيكون ذلك أول إدانة بجريمة إلكترونية مرتبطة بالأذى الجسدي في الولايات المتحدة

أدى هجوم مجهول من السودان على مركز سيدار سيناء الطبي في فبراير إلى إغلاق خدمات الطوارئ مؤقتًا، مما أدى إلى إعادة توجيه المرضى القادمين إلى مرافق طبية أخرى لمدة ثماني ساعات تقريبًا.

وفقًا للائحة الاتهام، قامت Anonymous سودان بتشغيل العديد من قنوات Telegram، ونشرت “معلومات حول هجماتها، وأدوات DDoS وأسعارها، وضحاياها”، وتفاخرت بما يصل إلى 80.000 مشترك في وقت واحد. وأسفرت عمليات المجموعة عن تعويض الضحايا في الولايات المتحدة بأكثر من 10 ملايين دولار

يزعم المدعون الفيدراليون أنه منذ أوائل عام 2023، استخدم الأخوان أداة الهجوم السحابي الموزع (DCAT) الخاصة بالمجموعة لتنفيذ هجمات DDoS مدمرة وغالبًا ما تستغرق أيامًا. هجمات DDoS – أو “رفض الخدمة الموزعة” – تغمر مواقع الويب بحركة المرور، مما يجعلها غير قابلة للاستخدام.

وقالت الوكيلة الخاصة المسؤولة ريبيكا داي من مكتب أنكوراج الميداني التابع لمكتب التحقيقات الفيدرالي في بيان: “نجح استيلاء مكتب التحقيقات الفيدرالي على أداة DDoS القوية هذه في تعطيل منصة الهجوم التي تسببت في أضرار واسعة النطاق وتعطيل البنية التحتية والشبكات الحيوية في جميع أنحاء العالم”. “مع مزيج مكتب التحقيقات الفيدرالي من السلطات والقدرات والشراكات الفريدة، ليس هناك حدود لمدى وصولنا عندما يتعلق الأمر بمكافحة جميع أشكال الجرائم الإلكترونية والدفاع عن الأمن السيبراني العالمي.”

ووفقا لإسترادا، فقد تم القبض على الشقيقين في الخارج في شهر مارس الماضي وظلا رهن الاحتجاز منذ ذلك الحين، على الرغم من رفض المدعي العام الأمريكي تسمية الدولة التي تحتجزهما أو التعليق على احتمال تسليمهما.