美國司法部指控6名俄羅斯情報人員對平昌冬奧會、2017年法國大選進行黑客攻擊，以及臭名昭著的NotPetya勒索軟件攻擊。

起訴書稱，這6人都是俄羅斯主要情報機構GRU的成員，據傳他們同時也是俄羅斯精英黑客組織“沙蟲”(Sandworm)的成員。

[[347692]]

負責美國國家安全的助理司法部長約翰·C·德默斯(John C. Demers)說，“沒有哪個國家像俄羅斯那樣，惡意或不負責任地將其網絡能力武器化，肆意在全球制造前所未有的破壞，以追求較小的戰術優勢，并滿足一時的惡意心理”

美國起訴的六人分別是：

• 32歲的謝爾蓋耶維奇，Yuriy Sergeyevich Andrienko
• 35歲的弗拉基米羅維奇，Sergey Vladimirovich Detistov
• 28歲的弗羅洛夫，Pavel Valeryevich Frolov
• 29歲的科瓦列夫，Anatoliy Sergeyevich Kovalev
• 27歲的阿提姆，Artem Valeryevich Ochichenko
• 32歲的尼古拉耶維奇，Petr Nikolayevich Pliskin

他們都被指控共謀進行計算機欺詐和濫用，共謀實施匯款欺詐，電信欺詐，破壞受保護的計算機，以及嚴重的身份盜用。

他們被指控的黑客活動包括：

• 攻擊烏克蘭政府和關鍵基礎設施：2015年12月至2016年12月，使用名為BlackEnergy、Industroyer和KillDisk的惡意軟件對烏克蘭電網、財政部和國庫服務發動破壞性惡意軟件攻擊;
• 攻擊法國的選舉：2017年4月和5月，針對法國總統馬克龍的“法國馬爾凱共和國!“(En Marche!)政黨、法國政客和2017年法國選舉前的法國地方政府;
• 攻擊美國商業和關鍵基礎設施：使用名為NotPetya的惡意軟件對全球計算機進行破壞性惡意軟件攻擊，包括賓夕法尼亞州西部地區Heritage Valley Health System的醫院和其他醫療設施;聯邦快遞公司的子公司TNT快遞公司;以及一家美國大型制藥公司，這家公司在該次恐怖襲擊中總共損失了近10億美元;



• 針對平昌冬奧會主辦者、參與者、合作伙伴和參加者的釣魚攻擊：2017年12月至2018年2月，針對韓國公民和官員、奧運會運動員、合作伙伴、游客以及國際奧委會(IOC)官員的釣魚活動和惡意移動應用程序攻擊;



• 入侵平昌冬奧會IT系統：入侵支持2018年平昌冬奧會的電腦，并在2018年2月9日達到高潮，使用名為“奧林匹克破壞者”的惡意軟件攻擊奧運會開幕式;
• 神經毒劑中毒事件調查：2018年4月，針對禁止化學武器組織(OPCW)和英國國防科學技術實驗室(DSTL)對謝爾蓋·斯克里帕爾(Sergei Skripal)及其女兒和幾名英國公民的神經毒劑中毒調查開展的釣魚活動;
• 對格魯吉亞公司和政府的釣魚攻擊：2018年針對一家大型媒體公司的魚叉式釣魚活動，2019年嘗試對議會網絡開展攻擊，以及2019年大范圍的網站污損活動。

美國司法部罕見地詳細列出了每位被控人員所參與的具體活動和行動。

其中一名被起訴的人科瓦列夫(Anatoliy Sergeyevich Kovalev)曾在2018年被指控入侵民主黨全國委員會并運營DCLeaks網站(DCLeaks負責泄露屬于美國政府和軍方多個知名人士的電子郵件)。

NotPetya之前被認為是沙蟲小組的作品，也被稱為BlackEnergy和TeleBots。他們還與針對烏克蘭銀行和海運公司的KillDisk磁盤擦除攻擊有關。

在此之前，針對2017年法國大選的網絡攻擊被認為是另一個由政府支持的俄羅斯黑客組織Fancy Bear發起的。

原文地址：

https://www.bleepingcomputer.com/news/security/us-indicts-russian-gru-sandworm-hackers-for-notpetya-worldwide-attacks/