AS mendakwa lima peretas militer Rusia yang menargetkan pemerintah Ukraina dengan malware yang merusak

Pada hari Kamis, Departemen Kehakiman AS menuduh lima anggota badan intelijen militer Rusia meretas beberapa lembaga pemerintah Ukraina, sebuah lembaga pemerintah AS yang tidak disebutkan namanya di Maryland, dan komputer milik 26 negara NATO, di antara korban lainnya.

Departemen Kehakiman mengumumkan dakwaan dari lima anggota Direktorat Intelijen Utama Rusia, yang juga dikenal sebagai GRU, dan khususnya Unit peretasannya 29155. Dakwaan tersebut menyebutkan nama kolonel GRU Rusia dan komandan operasi siber, Yuriy Denisov; letnan Vladislav Borovkov, Denis Denisenko, Dmitriy Goloshubov dan Nikolay Korchagin; dan seorang warga sipil yang merupakan rekan konspirator Amin Sitgal, yang sebelumnya didakwa atas beberapa kejahatan yang sama.

Jaksa menduga bahwa keenam orang yang didakwa itu berada di balik serangan siber WhisperGate, sebuah operasi yang dirancang agar tampak seperti serangan ransomware terhadap pemerintah Ukraina, tetapi sebenarnya merupakan serangan destruktif yang akan membuat komputer yang menjadi target tidak dapat digunakan. Pemerintah Rusia telah dituduh peluncuran WhisperGate untuk mendukung invasi skala penuh ke Ukraina pada bulan Februari 2022.

Menurut dakwaanDenisov, Deniskno, Korchagin, Goloshubov, dan Borovkov, serta individu lain yang tidak disebutkan namanya merencanakan pertemuan di Cafe Shokoladnitsa di Pusat Perbelanjaan Sofia di Moskow. Dakwaan tersebut tidak menjelaskan bagaimana pemerintah AS dapat memperoleh informasi tentang pertemuan tersebut, maupun foto para tersangka, tetapi hal itu menunjukkan bahwa pihak berwenang memperoleh akses signifikan ke infrastruktur peretas.

“Pesannya jelas. Kepada GRU dan Rusia: kami sedang menyelidiki Anda, kami telah menyusup ke sistem Anda. FBI dan Departemen Kehakiman akan terus mengejar Anda, jadi sebaiknya Anda perhatikan fakta bahwa kami telah berhasil menyusup ke Anda, dan kami berada di dalam sistem Anda,” kata Matt Olsen, Asisten Jaksa Agung AS untuk Keamanan Nasional, dalam konferensi pers yang mengumumkan dakwaan tersebut.

Dakwaan tersebut menyertakan rincian tentang enam operasi siber Rusia, serta foto kelompok empat letnan, dan satu foto jenderal Denisov.

Enam orang Rusia tersebut dituduh meretas beberapa target pemerintah dan sipil di Ukraina selama beberapa tahun terakhir, termasuk Kementerian Dalam Negeri, Perbendaharaan Negara, Administrasi Kehakiman, beberapa departemen pemerintah lainnya, dan jalur kereta api milik negara Ukraina.

Sekitar bulan Oktober 2022, keenam orang tersebut diduga meretas apa yang dalam dakwaan hanya dijelaskan sebagai infrastruktur transportasi “Negara Eropa Tengah.” Seperti yang dilaporkan sebelumnya, waktu serangan ini menunjukkan bahwa serangan ini serangan siber terhadap Denmarkyang menyebabkan penundaan dan penghentian seluruh jaringan kereta api negara itu, menurut dakwaan tersebut.

Selama konferensi pers, perwakilan pemerintah AS menolak untuk menyebutkan lembaga AS mana yang berkantor di Maryland yang diduga menjadi sasaran peretas Rusia.

Pada hari Kamis juga, FBI, badan keamanan siber AS CISA, Pusat Keamanan Siber Nasional Inggris, serta badan-badan pemerintah Eropa, Kanada, dan Australia, merilis nasihat keamanan siber bersama dengan rincian teknis operasi Unit 29155.

FBI, yang menjuluki upaya internasional terhadap enam peretas Rusia yang diduga sebagai Operasi Prajurit Mainan, juga menerbitkan poster berisi gambar para peretas meminta petunjuk yang dapat mengarah pada penangkapan mereka, dan menawarkan hadiah sebesar $10 juta untuk setiap tersangka peretas.

Dalam sebuah postingan di akun resmi X untuk program hadiah bug bounty Rewards for Justice menyusul dakwaan tersebut, pemerintah AS menyebut para peretas tersebut memiliki “wajah bayi.”