Inde i FBI, Rusland og Ukraines mislykkede efterforskning af cyberkriminalitet

max-o-matic

De amerikanske betjente tog det langsommere, billigere tog fra Kiev til Donetsk.

Efter gentagne gange at have rejst mellem Ukraine og USA, var der mere behagelige måder at foretage denne sidste 400-mile rejse på. Men de fem FBI-agenter følte sig som luksusturister sammenlignet med de fleste rejsende ombord. De havde råd til rummelige private værelser, mens lokalbefolkningen sov 10 til en hytte. Toget bevægede sig standsende forbi tomme land og landsbyer, der i det mindste for amerikanerne så ud, som om de var blevet frosset i den kolde krig.

Nattevandringen skulle tage 12 timer, men den var virkelig begyndt to år tidligere, i 2008, på FBI-kontorerne i Omaha, Nebraska. Det var her, agenterne var begyndt at forsøge at forstå en cyberkriminalitetseksplosion, der var rettet mod amerikanere og trak millioner af dollars ind fra ofrene. På det tidspunkt, med mindst $79 millioner stjålet, var det langt den største cyberkriminalitetssag, FBI nogensinde havde set. Selv i dag er der få, der matcher dens omfang.

Lidt efter lidt begyndte de amerikanske efterforskere at skitsere et billede af de skyldige. Snart kom Operation Trident Breach, som de kaldte det, ind på en meget avanceret organiseret kriminalitetsoperation, der var baseret i Østeuropa, men havde global rækkevidde. Da der kom beviser fra hele verden, satte Bureauet og dets internationale partnere langsomt navne og ansigter til banden og begyndte at planlægge det næste skridt.

Da toget kørte gennem Ukraine, kunne Jim Craig, der førte sin allerførste sag med FBI, ikke sove. Han brugte tiden på at bevæge sig mellem sin kabine og drinksvognen, en barok affære med fløjlsgardiner. Craig holdt sig vågen hele turen og stirrede ud af vinduet i mørket, mens landet passerede.

I mere end et år havde Craig rejst over hele Ukraine for at opbygge et forhold mellem den amerikanske, ukrainske og russiske regering. Det havde været en hidtil uset indsats at arbejde sammen og vælte den hurtigt metastaserende cyberkriminalitets underverden. Amerikanske agenter udvekslede efterretninger med deres ukrainske og russiske kolleger, de drak sammen, og de planlagde en omfattende international retshåndhævelsesaktion.

Det øjeblik af enhed er værd at huske i dag.

Det ville være en vild underdrivelse at sige, at i det årti, der er gået, siden Craig tog den tur til Ukraine, er cyberkriminalitet vokset dramatisk. I sidste måned lavede Joe Biden og Vladimir Putin ransomware-krisen - som har ramt regeringer, hospitaler og endda en stor amerikansk olierørledning -en midtpunkt i deres første ansigt-til-ansigt topmøde. Nu hvor kritisk infrastruktur bliver ramt, opfordrer amerikanerne Moskva til at kontrollere de kriminelle inden for Ruslands grænser. Under det møde, som svar på nyt pres fra Washington, talte Putin med Biden om at gøre mere for at opspore cyberkriminelle.

Kriminel aktivitet, der stiger til niveauet for internationale topmøder, viser dig, i hvilken grad truslen er vokset, siger Michael Daniel, den tidligere cybersikkerhedskoordinator for Det Hvide Hus for Barack Obama. Det viser også, at den nuværende internationale situation ikke er i ligevægt. Det er ikke holdbart.

Dage senere sagde lederen af ​​Ruslands FSB-efterretningstjeneste, at landet ville arbejde sammen med USA for at finde og retsforfølge cyberkriminelle. Inde i Det Hvide Hus er top amerikanske embedsmænd ved at finde ud af, hvad de skal gøre nu. Nogle er dybt skeptiske og mener, at Moskva hellere vil omdanne anmodninger om hjælp til cyberkriminalitet til rekrutteringsmuligheder end at støtte en amerikansk efterforskning.

For at begynde at forstå, hvorfor de er så bekymrede, må vi gå tilbage til efterforskningen, der satte Jim Craig på det tog i Ukraine i 2010, og til sagen, der fik ham til at møde russiske agenter og planlægge razziaer i Moskva og andre byer på tværs af flere lande.

Operationen var en unik chance for at forstyrre en af ​​verdens mest succesrige cyberkriminalitetsbander. Det var en mulighed for at afskaffe nogle af de vigtigste operatører i den enorme underjordiske hacking-økonomi, der opererer i Rusland og Ukraine. Det var faktisk så vigtigt, at agenterne begyndte at henvise til den 29. september 2010 – dagen for planlagte koordinerede politirazziaer i Ukraine, Rusland, Storbritannien og USA – som D-dag.

Det var også dagen, hvor tingene gik sidelæns.

Større end livet

Operation Trident Breach havde snesevis af mål over hele verden. Tre mænd stod øverst på listen.

Først var Evgeniy Bogachev, en produktiv hacker kendt som Slavik. En russer med en selvmodsigende smag for anonymitet og uhyrlig luksus, han skrev et stykke malware kaldet Zeus. Det inficerede computere med det mål lydløst at åbne døren til folks bankkonti. Og det var et hit: enkel, snigende, effektiv, regelmæssigt opdateret, i stand til at kompromittere alle mulige mål og fleksibel nok til at passe ind i enhver form for cyberkriminalitet.

Undersøgelsen detaljerede, hvordan Bogachev havde brugt Zeus til at bygge et uigennemskueligt cyberkriminelt imperium med den form for præcision og ambition, som føltes mere karakteristisk for et multinationalt selskab.

Anden på Trident Breachs liste var en af ​​Bogachevs vigtigste kunder, Vyacheslav Penchukov. En ukrainer kendt online som Tank, han drev sit eget kriminelle hackerhold ved hjælp af Zeus-malwaren, købte den fra Bogachev for tusindvis af dollars pr. kopi og skaffede millioner i profit. Han havde samlet en besætning, der brugte en særlig velsmagende smag af programmet, der var integreret med instant messaging-softwaren Jabber. Det gav hackerne øjeblikkelige opdateringer om deres indsats: Når en infektion opstod, fik kunderne en besked og flyttede derefter pengene som ønsket - så nemt som det.

Relateret historie

At komme sig efter SolarWinds-hacket kan tage 18 måneder

Lederen af ​​det agentur, der leder amerikanske bestræbelser på at rette op på et russisk hackingangreb, siger, at genopbygningen vil tage meget lang tid.

Det tredje mål var Maksim Yakubets, en russer kendt som Aqua, som orkestrerede en massiv hvidvaskoperation. Ved hjælp af tusindvis af medskyldige og frontfirmaer flyttede han penge stjålet fra hackede bankkonti tilbage til Østeuropa.

Tankens besætning løb tør for Donetsk, en by med næsten en million mennesker i det sydøstlige Ukraine. De ville bruge Zeus til at dræne bankkonti og sende pengene til muldyr i mållandene, inklusive USA - som så ville overføre provenuet til Ukraine.

Fremkomsten af ​​denne form for professionel operation, der kombinerer den kvikke smarte fra tech-startups og den følelsesløse organiserede kriminalitet, kunne synes at have været uundgåelig. I dag skaber ransomware-virksomheden daglige overskrifter, og dens hacker-iværksættere er afhængige af en hel underbranche af kriminelle tjenester med hvide handsker. Men i midten af ​​2000'erne var organisationer som denne ekstremt usædvanlige: Zeus-besætningen var en pioner.

Tank var så tæt involveret i at lede ordningens indre funktioner, at FBI i en periode troede, at han havde ansvaret. Det blev dog til sidst klart, at Tank var Slaviks VIP-kunde - og tilsyneladende den eneste, der talte personligt med Bogachev selv.

Tank ville altid være den første person til at modtage advarsler, siger Jason Passwaters, en tidligere FBI-entreprenør, der i årevis arbejdede i både USA og Europa på sagen. Nogen ville blive poppet, og det ville være særligt saftigt. Han ville være den første til at gå ind på bankkontoen, sige 'Vi har en god en', og så ville han give det videre til andre for at udføre det mere manuelle arbejde.

Tank var ingen gåde for FB. Han havde en familie, der blev mere og mere vant til rigdom og et meget offentligt trængsel som DJ Slava Rich, der spillede svedige midnatsraves, der var gennemblødt i neonlys. Agenterne håbede, at selvtilliden til at leve så stort ville blive hans undergang.

Vodka diplomati

For at fange Tank var FBI nødt til at udvide sin rækkevidde. Den kriminelle operation, de var rettet mod, spændte over hele kloden: Der var ofre og pengemuldyr i USA og Europa, og angrebene blev rettet af konger og hackere i hele Ukraine og Rusland. FBI havde brug for hjælp fra deres kolleger i disse to lande.

Det var ikke let at sikre disse partnerskaber. Da Craig ankom til Kiev, fik han at vide, at russiske FSB-agenter ikke havde sat foden inde i Ukraine siden den orange revolution i 2004, hvor anti-korruptionsprotester vendte landets svigagtige præsidentvalgresultater. Men nu havde han brug for alle i samme rum.

Deres indledende personligt møde fandt sted på boutiquehotellet Opera Hotel i Kiev. Samtalerne var foreløbige, den gensidige tillid var lav, og forventningerne var endnu lavere. Til Craigs overraskelse var de fire russiske agenter, der kom, dog venlige og opmuntrende. De sagde, at de ønskede at udveksle oplysninger om hackere af interesse og tilbød endda at bringe FBI-agenter ind i Rusland for at se nærmere på mistænkte.

Amerikanerne forklarede, at drivkraften i deres undersøgelse var en Jabber-chatserver, som de havde fundet og begyndte at se i 2009. Det gav dem et kig ind i Zeus-besætningens kommunikation; detaljer om operationer og forretningsaftaler dukkede op ved siden af ​​personlig snak om legetøj og dyre ferier, som besætningen havde købt med udbyttet af deres forbrydelser.

Passwaters så en besked, han aldrig ville glemme. En anden hacker havde skrevet til Tank: 'I er kneppet. FBI holder øje. Jeg har set logerne.'

Passwaters - nu medstifter og direktør hos det amerikanske cybersikkerhedsfirma Intel 471, hvor Craig også arbejder - siger, at det praktisk talt var et fuldtidsjob at gennemgå chatloggene og dele oplysningerne med FSB og SBU, Ukraines øverste sikkerheds- og efterretningstjeneste. service.

I april 2010, da han gennemgik dataene, så Passwaters en besked, han aldrig ville glemme. En anden hacker havde skrevet til Tank: I er kneppet. FBI holder øje. Jeg har set loggene.

Passwaters vidste, at de pågældende logs var dem, han læste på det nøjagtige tidspunkt - og at deres eksistens kun var kendt af en håndfuld agenter. På en eller anden måde var de blevet lækket. Agenterne havde mistanke om ukrainsk korruption.

Det, der var indlysende, var, at nogen inden for enheden, der havde kendskab til vigtige detaljer i sagen, havde videregivet oplysninger til netop de cyberkriminelle, der blev efterforsket, siger en tidligere SBU-officer, som talte til MIT Technology Review på betingelse af anonymitet. Selv den terminologi, der blev brugt i deres samtale, var usædvanlig for cyberkriminelle og så ud til at være kommet direkte fra en sagsmappe.'

Tanks første reaktion var frygt, især ved muligheden for at blive sendt til USA. Men Passwaters husker, at den person, der tippede Tank, så forsøgte at berolige ham i en anden besked: Dette er det liv, vi valgte. Lev af sværdet, dø af sværdet.'

Tanks næste reaktion var mærkelig. I stedet for straks at brænde serveren og flytte operationer andetsteds, som FBI forventede, ændrede han og hans besætning deres kaldenavne, men fortsatte med at bruge det kompromitterede system i endnu en måned. Til sidst blev serveren mørk. Men på det tidspunkt så efterforskningen ud til at have fået et ustoppeligt momentum.

'Det er det liv, vi har valgt. Lev af sværdet, dø af sværdet.'

I juni 2010 mødtes omkring 20 betjente fra flere lande i skoven uden for Kiev på en uhyrligt overdådig bolig ejet af SBU-direktør Valeriy Khoroshkovsky. Huset blev ofte brugt af bureauet til at underholde sine vigtigste besøgende. Alle samledes i et overdådigt mødelokale for at planlægge detaljerne omkring D-dagen. De diskuterede de mistænkte i detaljer, gennemgik de roller, hvert enkelt agentur ville spille, og udvekslede oplysninger om operationens mål.

Efter en dag med planlægning begyndte drinksene at flyde. Gruppen satte sig til en flerretters middag serveret med vin og vodka. Uanset hvor meget de drak, forblev deres glas fulde. Hver person var forpligtet til at give en skål under maraton-arrangementet. Efter festlighederne tog SBU-betjentene deres kolleger med på en rundtur i byen. Amerikanerne husker ikke meget om, hvad de så.

Næste morgen var den overordnede plan klar nok, på trods af at vodkaen ringede i ørerne. Den 29. september ville politiet fra fem lande – USA, Storbritannien, Ukraine, Rusland og Holland – samtidig anholde snesevis af mistænkte i en operation, der lovede at overstråle alle efterforskninger af cyberkriminalitet, der ligger foran det.

Hovedpine

Luften var mørk og ondartet, da agent Craig og hans hold ankom til Donetsk med toget. I nærheden brændte kulværker, som kunne identificeres ved det mærke, deres røg efterlod på himlen. Da agenterne kørte til det eksklusive Donbass Palace Hotel, tænkte Craig på den russiske grænse, kun en time væk.

Hans sind vendte sig mod de Jabber Zeus-ofre, han havde mødt tilbage i Amerika. En kvinde i Illinois fik tømt sin bankkonto, mens hendes mand var på livstid; en lille virksomhed i Seattle havde mistet alle sine penge og lukket dørene; et katolsk bispedømme i Chicago blev ramt, og en bankkonto drevet af nonner blev tømt. Ingen blev skånet.

Da de ankom til deres hotel, var der ikke tid til at hvile. Amerikanerne ventede på, at SBU - som nu havde ansvaret, da operationen foregik i dens egen baghave - gav grønt lys.

Men der skete ikke noget. Ukrainerne skubbede datoen tilbage igen og igen. Amerikanerne begyndte at spekulere på, hvad der forårsagede forsinkelserne. Var det den slags dysfunktion, der kan ramme enhver kompleks retshåndhævelsesundersøgelse, eller var det noget mere bekymrende?

Vi skulle være dernede i to dage, siger Craig. Vi var dernede i uger. De blev ved med at forsinke, forsinke, forsinke.

SBU sagde, at agenter fulgte Tank rundt i byen og fulgte nøje med, mens han bevægede sig mellem natklubber og sin lejlighed. Så i begyndelsen af ​​oktober sagde det ukrainske overvågningshold, at de havde mistet ham.

Amerikanerne var utilfredse og lidt overraskede. Men de var også opgivende over for, hvad de så som realiteterne ved at arbejde i Ukraine. Landet havde et berygtet korruptionsproblem. Den løbende joke var, at det var nemt at finde SBU's antikorruptionsenhed - se bare efter parkeringspladsen fuld af BMW'er.

Selvom Tank ikke længere var i deres sigte, sporede ukrainerne stadig fem af hans løjtnanter. Det lokale politi virkede klar til at skifte gear. SBU gav pludselig grønt lys, og razzierne begyndte.

Bank bank

Det var nattens mulm og mørke, da Craigs team gjorde sit første stop ved Ivan Klepikovs lejlighed, kendt som petr0vich. Han var besætningens systemadministrator, der håndterede tekniske opgaver bag kulisserne - banalt, men kritisk arbejde, der holdt den kriminelle operation kørende.

SBU's tungt bevæbnede SWAT-hold brød igennem Klepikovs dør, men holdt de ubevæbnede amerikanere i vente uden for lejligheden. Da Craig endelig kom indenfor, sad Klepikov behageligt i stuen i sit undertøj og en rygejakke. Ukrainerne bad Craig om at præsentere sig selv. Den underforståede trussel var, at politiet kunne sende Klepikov til USA, som har meget strengere strafferetlige straffelove end det meste af verden. Men den ukrainske forfatning forbyder udlevering af borgere. Klepikovs kone holdt i mellemtiden deres baby i køkkenet og lo, mens hun talte med andre betjente under razziaen. Klepikov blev anholdt af politiet.

Derefter gik operationen videre til Tanks lejlighed. Det samme mønster fandt sted: SBU-betjente gik først indenfor, mens FBI-agenterne ventede udenfor. Da Craig fik lov at komme ind, manglede Tank, og lejligheden så unaturligt ren ud - som om en tjenestepige lige havde været igennem, tænkte han. Det var helt tydeligt, at ingen havde været der i et par dage, siger Craig.

Relateret historie

Hvordan Kina vendte et prisvindende iPhone-hack mod uigurerne

Et angreb, der var rettet mod Apple-enheder, blev brugt til at spionere på Kinas muslimske minoritet - og amerikanske embedsmænd hævder, at det blev udviklet i landets bedste hackerkonkurrence.

Han tænkte tilbage på rapporter fra blot et par timer tidligere, da det ukrainske overvågningshold sagde, at de sporede Tank og havde efterretninger om, at den mistænkte havde været hjemme for nylig. Intet af det virkede troværdigt.

Fem personer blev tilbageholdt i Ukraine den nat, men da det kom til Tank, som politiet påstod havde ansvaret for operationen, gik de tomhændede. Og ingen af ​​de fem personer, der blev anholdt i Ukraine, blev varetægtsfængslet længe.

På en eller anden måde var operationen i Ukraine - en to-årig international indsats for at fange de største cyberkriminelle på FBI's radar - gået sidelæns. Tank var smuttet, mens de var under SBU-overvågning, mens de andre store spillere behændigt undgik alvorlige konsekvenser for deres forbrydelser. Craig og hans team var rasende.

Men hvis situationen i Ukraine var frustrerende, var tingene endnu værre i Rusland, hvor FBI ikke havde nogen på jorden. Tilliden mellem amerikanerne og russerne havde aldrig været særlig stærk. Tidligt i efterforskningen havde russerne viftet FBI væk fra Slaviks identitet.

De prøver at skubbe dig væk fra målet, siger Craig. Men vi spiller de spil, og vi ved, hvad der kommer til at ske. Vi er meget løse med det, vi sender dem alligevel, og selvom du ved noget, prøver du at skubbe det til dem for at se, om de vil samarbejde. Og når de ikke gør det - åh, ingen overraskelse.

En vanvittig blanding af korruption, rivalisering og stenmuring havde efterladt Operation Trident Breach uden sine topmål.

Alligevel, mens razzierne fandt sted i Donetsk, håbede amerikanerne, at de ville få et opkald fra Rusland om et FSB-razzia på Aqua, hvidvaskeren Maksim Yakubets, bolig. I stedet blev der stille.

Operationen havde sine succeser - snesevis af operatører på lavere niveau blev arresteret over hele Ukraine, USA og Storbritannien, inklusive nogle af Tanks personlige venner, der hjalp flytte stjålne penge ud af England. Men en vanvittig blanding af korruption, rivalisering og stenmuring havde efterladt Operation Trident Breach uden sine topmål.

Det kom ned til D-dag, og vi blev spøget, siger Craig. SBU forsøgte at kommunikere med [russerne]. FBI foretog telefonopkald til ambassaden i Moskva. Det var fuldstændig stilhed. Vi endte alligevel med at lave operationen uden FSB. Det var måneders stilhed. Ikke noget.

Forbrydere med god forbindelse

Ikke alle i SBU'en kører BMW.

Efter razzierne konkluderede nogle ukrainske embedsmænd, som var utilfredse med korruptionen og lækagen, der skete inden for landets sikkerhedstjenester, at Donetsk-angrebet i 2010 mod Tank og Jabber Zeus-mandskabet mislykkedes på grund af et tip fra en korrupt SBU-officer ved navn Alexander Khodakovsky.

På det tidspunkt var Khodakovsky chef for en SBU SWAT-enhed i Donetsk kendt som Alpha-teamet. Det var den samme gruppe, der ledede angrebene for Trident Breach. Han hjalp også med at koordinere retshåndhævelse på tværs af regionen, hvilket gjorde det muligt for ham at fortælle mistænkte på forhånd, at de skulle forberede sig på søgninger eller ødelægge bevismateriale, ifølge den tidligere SBU-officer, der talte anonymt til MIT Technology Review.

Da Rusland og Ukraine gik i krig i 2014, hoppede Khodakovsky af. Han blev leder i den selverklærede Donetsk Folkerepublik, som NATO siger modtager økonomisk og militær hjælp fra Moskva.

Problemet var dog ikke kun en korrupt betjent. Den ukrainske efterforskning af – og retssager mod – Tank og hans besætning fortsatte efter razzierne. Men de blev omhyggeligt håndteret for at sikre, at han holdt sig fri, forklarer den tidligere SBU-betjent.

Gennem sine korrupte forbindelser mellem SBU-ledelsen sørgede Tank for, at alle yderligere retssager mod ham blev ført af SBU Donetsk-feltkontoret i stedet for SBU-hovedkvarteret i Kiev, og det lykkedes til sidst at få sagen afbrudt der, siger den tidligere officer. SBU, FBI og FSB reagerede ikke på anmodninger om kommentarer.

'Det kom ned til D-Day, og vi fik spøgelse.'

Jim Craig

Tank, viste det sig, var dybt viklet ind i ukrainske embedsmænd, der var knyttet til Ruslands regering - inklusive Ukraines tidligere præsident Viktor Janukovitj, som blev afsat i 2014.

Janukovitjs yngste søn, Viktor Jr., var gudfar til Tanks datter. Janukovitj Jr. døde i 2015, da hans Volkswagen minivan faldt gennem isen på en sø i Rusland, og hans far forbliver i eksil der efter at være blevet dømt for forræderi af en ukrainsk domstol.

Da Janukovitj flygtede mod øst, flyttede Tank vestpå til Kiev, hvor han menes at repræsentere nogle af den tidligere præsidents interesser sammen med hans egne forretningsforetagender.

Gennem denne forbindelse med præsidentens familie lykkedes det Tank at udvikle korrupte forbindelser til de øverste lag af den ukrainske regering, herunder retshåndhævelse, forklarer SBU-officeren.

Lige siden Janukovitj blev afsat, har Ukraines nye ledelse vendt sig mere beslutsomt mod Vesten.

Virkeligheden er, at korruption er en stor udfordring for at stoppe cyberkriminalitet, og den kan gå ret højt op, siger Passwaters. Men efter mere end 10 års arbejde med ukrainere for at bekæmpe cyberkriminalitet, kan jeg sige, at der er masser af rigtig gode mennesker i skyttegravene, der stille arbejder på den rigtige side af denne kamp. De er nøglen.'

Varmere forhold til Washington var en vigtig katalysator for den igangværende krig i det østlige Ukraine. Nu, da Kyiv forsøger at blive medlem af NATO, er en af ​​betingelserne for medlemskab at eliminere korruption. Landet har på det seneste samarbejdet med amerikanere om efterforskning af cyberkriminalitet i en grad, som ville have været utænkelig i 2010. Men korruption er stadig udbredt.

Ukraine er generelt mere aktiv i at bekæmpe cyberkriminalitet i de senere år, siger den tidligere SBU-officer. Men først når vi ser kriminelle virkelig blive straffet, vil jeg sige, at situationen har ændret sig i grunden. Nu ser vi meget ofte PR-stunts, der ikke resulterer i, at cyberkriminelle holder op med deres aktiviteter. At annoncere nogle fjernelser, foretage nogle søgninger, men derefter at frigive alle involverede og lade dem fortsætte med at fungere, er ikke en ordentlig måde at tackle cyberkriminalitet på.

Og Tanks forbindelser til magt er ikke forsvundet. Indviklet i den magtfulde Janukovitj-familie, som selv er tæt på linje med Rusland, forbliver han fri.

En truende trussel

Den 23. juni var FSB-chef Alexander Bortnikov citeret som at sige, at hans agentur ville arbejde sammen med amerikanerne for at opspore kriminelle hackere. Det tog ikke lang tid, før to særlige russiske navne dukkede op.

Selv efter razziaerne i 2010 tog en stor del af hans forretning ned, fortsatte Bogachev med at være en fremtrædende iværksætter inden for cyberkriminalitet. Han sammensatte en ny kriminalring kaldet Business Club; det voksede hurtigt til en gigant og stjal mere end 100 millioner dollars, der blev delt mellem dets medlemmer. Gruppen gik fra at hacke bankkonti til at implementere noget af det første moderne ransomware, med et værktøj kaldet CryptoLocker, i 2013. Endnu en gang var Bogachev i centrum for udviklingen af ​​en ny form for cyberkriminalitet .

Omtrent på samme tid så forskere fra det hollandske cybersikkerhedsfirma Fox-IT, der så nøje på Bogachevs malware, at det ikke kun angreb mål tilfældigt. Malwaren ledte også stille efter information om militærtjenester, efterretningstjenester og politi i lande, herunder Georgien, Tyrkiet, Syrien og Ukraine – tætte naboer og geopolitiske rivaler til Rusland. Det blev klart, at han ikke kun arbejdede inde fra Rusland, men hans malware faktisk jagtede efter intelligens på Moskvas vegne.

Relateret historie

Den russiske cybervirksomhed på 1 milliard dollar, som USA siger, hacker til Moskva

Washington har sanktioneret det russiske cybersikkerhedsfirma Positive Technologies. Amerikanske efterretningsrapporter hævder, at de leverer hackingværktøjer og driver operationer for Kreml.

De nøjagtige detaljer om Bogachevs forhold til russiske efterretningstjenester er ukendte, men eksperter siger, at det ser ud som om, at disse myndigheder brugte hans verdensomspændende netværk af mere end 1 million hackede computere som et kraftfuldt spionværktøj.

I dag tilbyder FBI en belønning på 3 millioner dollars for information, der fører til Bogachevs arrestation. Det er en lille brøkdel af det samlede beløb, han har stjålet, men den næsthøjeste belønning for en hacker nogensinde. Han forbliver fri.

Uger efter, at russerne var tavse under Donetsk-angrebene, blev en ransagningsordre for sent henrettet i Moskva på Maksim Yakubets. Russerne delte kun en brøkdel af den information, amerikanerne bad om, siger Craig. Så i 2019 tilbød FBI en belønning på 5 millioner dollars for Yakubets' arrestation, hvilket officielt toppede dusøren på Bogachev som amerikanernes største belønning til en hacker.

Selv med sådan et prisskilt på hovedet har Yakubets forblevet fri og endda udvidet sine aktiviteter. Han er nu eftersøgt for at drive sit eget cyberkriminalitetsimperium - en gruppe, han mærkede Evil Corp. Ifølge en anklage fra 2019 er den ansvarlig for mindst 100 millioner dollars i tyveri. I de to år siden er det tal vokset: I dag er syndikatet en af ​​verdens bedste ransomware-bander.

Og ligesom Bogachev ser Yakubets ud til at gøre mere end blot at søge profit. Ifølge det amerikanske finansministerium , som har pålagt sanktioner mod Evil Corp, var han begyndt at arbejde for den russiske FSB i 2017. For at styrke dets ondsindede cyberoperationer dyrker og co-opterer FSB kriminelle hackere, sanktionerne i 2019 meddelelse sagde , hvilket gør dem i stand til at deltage i forstyrrende ransomware-angreb og phishing-kampagner.

I lyset af dette - og historien om Trident Breach - var Washington-embedsmænd dybt skeptiske, da Bortnikov tilbød FSB's assistance. Få i den amerikanske regering tror på, hvad Moskva siger, og omvendt. Men alligevel er der et vist håb i Washington om, at den kalkulus, der driver Kremls beslutninger, ændrer sig.

Relateret historie

Kunne ransomware-krisen tvinge til handling mod Rusland?

Moskvas blinde øje over for cyberkriminelle har gjort eskalerende angreb uundgåelige, siger eksperter. Men at ændre tilgangen er lettere sagt end gjort.

Vi føler, at vi er kommet ud af denne tur med en fælles strategi med vores allierede, sagde den amerikanske nationale sikkerhedsrådgiver Jake Sullivan på en pressekonference efter Biden-Putin-topmødet, Ud over at have fastlagt nogle klare markører med Rusland, nogle klare forventninger , og også meddelt dem, hvilke kapaciteter vi har, hvis de vælger ikke at skride til handling mod kriminelle, der angriber vores kritiske infrastruktur fra russisk jord.

Oversættelse: Det Hvide Hus lægger pres på Kreml som aldrig før. Men hvor meget ændrer det matematikken for Moskva? Fra præsident Biden og ned har amerikanerne aldrig brugt så meget energi, penge og personaleressourcer til at bekæmpe hacking, som de gør i dag. Nu spekulerer amerikanerne på, om de rent faktisk kunne se FSB foretage anholdelser.

Et offerlam eller to fra russerne er én ting, men hvad skal der til for rent faktisk at løse problemet med cyberkriminalitet? Hvad vil Washington gøre for at følge op, og hvor meget smerte er Moskva villig til at udholde?

Der har været nogle taktiske sejre gennem årene, men den dag i dag ser jeg stadig nogle af de samme folk dukke op igen og igen, siger Passwaters. Vi kalder dem cyberkriminalitetens 'gamle ulve'. Jeg tror personligt, at hvis Tank, Aqua og Slavik var blevet fanget i 2010, ville tingene se ganske anderledes ud i dag. Men virkeligheden er, at cyberkriminalitet vil fortsætte med at være et massivt problem, indtil det bliver accepteret som den alvorlige nationale sikkerhedstrussel, det er.

skjule