وجه الادعاء الأميركي اتهامات إلى المواطنة الأوكرانية فيكتوريا إدواردوفنا دوبرانوفا (المعروفة بأسماء مستعارة مثل فيكا، توري، وسوفاسونيا)، البالغة من العمر 33 عاماً، لدورها في هجمات سيبرانية استهدفت بنى تحتية حيوية حول العالم، بما في ذلك أنظمة المياه والانتخابات والمنشآت النووية في الولايات المتحدة. دوبرانوفا متهمة بالانتماء إلى مجموعتين مواليتين للكرملين هما NoName057(16) وCyberArmyofRussia_Reborn (CARR)، الأخيرة أسستها ومولتها وأدارتها الاستخبارات العسكرية الروسية (GRU).
نشاط المجموعات وتأثيرها
منذ مارس 2022، نفذت مجموعة NoName057(16) أكثر من 1,500 هجوم DDoS ضد مؤسسات في أوكرانيا ودول الناتو. أما مجموعة CARR فقد تورطت في عمليات تخريب لأنظمة المياه العامة الأميركية، إضافة إلى التسبب بتسرب الأمونيا في مصنع لحوم أميركي. ورغم أن دوبرانوفا أنكرت التهم أمام المحكمة الأميركية الأسبوع الماضي، فإنها تواجه عقوبة قد تصل إلى 32 عاماً في السجن إذا ثبتت إدانتها.
ظهور مجموعات جديدة وتكتيكات هجومية
بحسب الادعاء، فإن إداريي المجموعتين، غير الراضين عن مستوى الدعم والتمويل من GRU، أسسوا في سبتمبر 2024 مجموعة جديدة باسم Z-Pentest لتنفيذ عمليات “اختراق وتسريب” وهجمات تشويه المواقع. هذه المجموعات، إلى جانب كيانات أخرى مثل Sector 16، تعتمد على أساليب غير متقدمة نسبياً، منها استغلال ثغرات أمنية معروفة، أدوات استطلاع، وتقنيات تخمين كلمات المرور للوصول إلى الشبكات وتنفيذ هجمات على أنظمة التحكم الصناعية (SCADA).
تقييم أمني وتحذيرات دولية
في بيان مشترك، أكدت الولايات المتحدة وحلفاؤها أن هذه الهجمات أقل تعقيداً وتأثيراً مقارنة بمجموعات التهديد المتقدمة (APT)، لكنها تستغل الانتشار الواسع لأجهزة VNC المكشوفة على الإنترنت للوصول إلى أنظمة التحكم التشغيلية في البنى التحتية. كما أشار البيان إلى أن هذه المجموعات تميل إلى التعاون فيما بينها لتضخيم رسائلها عبر منصات مثل Telegram وX، حيث تعاون فريق السلامة في X مع السلطات الأميركية لتعليق حساب مجموعة NoName057(16) (@NoName05716) بسبب تسهيلها أنشطة إجرامية.
