簡要說明
- 美國司法部已對一名烏克蘭女性提起訴訟，涉及兩個親俄網路攻擊團體的活動。
- 這兩個團體對美國及其他地區的基礎設施目標發動分散式阻斷服務（DDoS）攻擊。
- Chainalysis 表示，逮捕與制裁使這類團體的運作更加困難。
Decrypt的藝術、時尚與娛樂中心。
發現 SCENE
美國司法部已對一名涉嫌參與兩個俄羅斯國家支持的網路攻擊團體的烏克蘭個人提出兩項起訴。
33歲的維多利亞·愛德華多娃·杜布拉諾娃（Victoria Eduardovna Dubranova），一名烏克蘭國籍人士，於今年早些時候被引渡到美國，涉嫌為CyberArmyofRussia_Reborn (CARR)和NoName提供支持。
> 司法部宣布打擊兩個俄羅斯國家支持的網路犯罪團體的行動
>
> 烏克蘭國民被起訴並對共謀者發佈獎勵，涉及全球範圍內的破壞性網路攻擊
>
> “今日的行動展現了司法部的承諾…… pic.twitter.com/GVuieHxjG6
>
> --- 美國司法部國家安全司，2025年12月10日 (@DOJNatSec)
起訴書指控這兩個團體對全球的關鍵基礎設施和個人發動了網路攻擊，包括拒絕服務攻擊，NoName的成員則以加密貨幣獲得報酬。
對杜布拉諾娃的兩項起訴都指控她共謀破壞受保護的電腦，與CARR相關的起訴中還包括一項篡改公共供水系統、一項訪問設備欺詐和一項嚴重身份盜用。
司法部還表示，俄羅斯政府向CARR和NoName提供了資金支持，這兩個團體用這些資金展開網路攻擊活動。
在CARR的案例中，該團體利用資金訂閱DDoS即服務平台，而NoName則開發了自己專有的分散式阻斷服務軟體。
CARR的攻擊包括針對多個美國州的公共飲用水系統、2024年11月攻擊洛杉磯的一家肉類加工廠，以及在美國選舉期間攻擊選舉基礎設施。
在NoName的案例中，它被指控對全球數百起網路攻擊事件負責，以支持俄羅斯的地緣政治利益。
該團體據稱在Telegram上公布其攻擊細節，同時招募志願者、發布最活躍DDoS攻擊者的排行榜，並以加密貨幣支付。
DoJ聲稱，杜布拉諾娃在兩個團體中都扮演重要角色，將於明年2月3日就NoName相關指控接受審判，而與CARR攻擊相關的審判將於4月7日開始。
若被判有罪，她最多可面臨27年監禁；若被判與她涉嫌的NoName活動相關的指控，則最高可判五年徒刑。
NoName、CARR與加密貨幣
儘管司法部的起訴書未提供NoName或CARR如何使用加密貨幣的詳細資料，但此類用途已超出支付志願者的範圍。
Chainalysis的網路威脅情報主管Jacqueline Burns-Koven表示：“CARR和NoName將部分加密貨幣捐款用於購買用於破壞性DDoS攻擊的基礎設施。”
在接受Decrypt訪問時，Burns-Koven指出，儘管加密貨幣在隱私方面享有盛譽，但在這類案件中，它可以作為一個有價值的執法工具。
“儘管他們從捐款或DDoS活動中沒有籌集大量資金，且DDoS基礎設施相對便宜，但即使是最小的加密貨幣痕跡也能幫助識別並破壞威脅行動者，”她說。
與CARR相關的既有制裁，以及本週的起訴，將擴大限制親俄網路活動的網絡。
Burns-Koven解釋說：“有了這些制裁，實體很難再向這些團體捐款——或讓這些團體轉移或洗錢——因為可以通過區塊鏈分析解決方案輕鬆追蹤交易。”
她還表示，新的俄羅斯支持的黑客團體或許會在舊團體消失後出現，但公開辨識和逮捕個人會產生威懾效果，同時也會“播下不信任和不和”的種子。
例如，她說，CARR“據稱與多個黑客激進分子團體合作，其覆滅是對這類活動代價的明確警示。”
