Loading article…
 | |
| 設立 | 2023年1月 |
|---|---|
| タイプ | ハッカーグループ |
| 目的 | 反イスラム活動とみなされるものを標的としたDDoS攻撃の実行 |
| 方法 | サイバー攻撃、DDoS攻撃 |
主要人物 |
|
アノニマス・スーダンは、 2023年1月中旬から活動している犯罪ハッカー集団です。小国全体、政府機関、大学、新聞社、病院、LGBTサイトに対して、35,000回以上の分散型サービス拒否（DDoS）攻撃を行ったとされています。彼らは、親パレスチナの思想的理由から攻撃を行っていると主張していますが、被害者から金銭をゆすろうとしています。
2024年10月に公開された米国連邦大陪審の起訴状によると、スーダン人の兄弟であるアハメド・オメルとアラア・オメルが2024年3月にアノニマス・スーダンの運営と支配の罪で逮捕、起訴された。当時、米国司法省とFBIは同グループのDDoSツールとインフラを押収し、無効化した。 [1] [2] [3] [4]名前に反して、ハッカー集団アノニマスとの関連は知られていない。[5]一部のアナリストは、ロシアが起源である可能性があると考えている。[5] [6]
起源とアイデンティティ
名前にもかかわらず、このグループは1月中旬にロシア語のTelegramチャンネルとして登場しました。 [7]サイバーセキュリティ会社CyberCX [ 6]を含む一部の専門家[8]は、このグループはロシアから生まれたか、ロシアの支援を受けていると考えています。[5]このグループはAnonymousとは関係ありません。[5] [9]
主要人物
アハメドとアラア・サラー・ユスフ・オメルはアノニマス・スーダンを運営したとして告発されている。[4] 2024年10月16日、連邦大陪審はカリフォルニアで両兄弟をサイバー犯罪組織の運営に関与したとして起訴した。[2] [10]罪状には保護されたコンピューターを損傷するための共謀が含まれており、アハメドはコンピューターを損傷した罪で追加の訴因に直面している。
標的と動機
アノニマス・スーダンは、いわゆる「反イスラム活動」を行っている国や組織を標的にしていると主張している。[11]このグループは反シオニストであると主張している。 [12 ] また親イスラムであると主張している。 [13] [14]しかし、彼らはまた、キルネットのような親ロシアの攻撃グループと協力し、[15]彼らの攻撃は親ロシアのアジェンダに沿っているようだ。[5]赤十字国際委員会の民間ハッカーに対する交戦規則に対する反応として、アノニマス・スーダンの代表者は、これらの規則は「実行可能ではなく、グループの目的のために規則を破ることは避けられない」と述べた。[16]
SN_BLACKMETAとの関連の可能性あり
サイバーセキュリティ企業ラドウェアによると、 2024年にインターネットアーカイブへの2回の攻撃の犯行声明を出し[17] [18]、親パレスチナの動機を主張するハッカー集団SN_BLACKMETAは、活動、標的の選択、レトリックの類似性からアノニマス・スーダンと関連がある可能性がある。ラドウェアの研究者は、「SN」の文字が「スーダン」の略である可能性を示唆した。[19]ドイツの情報筋によると、SN_BLACKMETAはロシアの都市ヴェリーキー・ノヴゴロド周辺、サンクトペテルブルクの南東にある地域出身のロシア人ハッカー集団であり、国家の支援を受けていないと主張している。[20]
攻撃
アノニマス・スーダンは、スウェーデン、デンマーク、[21]米国、[22]オーストラリア、[23]その他の国々を標的として、さまざまなDDoS攻撃を仕掛けてきました。[ 11]被害者には、 Cloudflare、[24] AP通信、[25] Netflix、[26] [27] PayPal [28]などが含まれています。アノニマス・スーダンは、スカンジナビア航空（SAS）のウェブサイトを妨害することに成功し、 [29] TeamsとOutlookを含むMicrosoft 365ソフトウェアスイート[6]を停止させました。[11]彼らはまた、スーダンでStarlinkサービスを有効にするようイーロン・マスクに圧力をかけるため、12か国以上でTwitter （現在はXとして知られています）をオフラインにしました。 [30] [9] [31] Cyberint調査チームによると、このグループは活動開始から6か月間で670件の攻撃を仕掛けました。[32] 2023年6月8日、アノニマス・スーダンはAzureポータルへのDDoS攻撃の責任を主張し、この攻撃により、UTCの約15時から約17時30分の間にAzureポータルとその他のMicrosoftクラウドサービスが停止した。[33]
スーダンでスーダン軍（SAF）と緊急支援部隊（RSF）の間で内戦が続く中、アノニマス・スーダンは2023年7月の最終週にケニア政府と民間ウェブサイトに対して、同国がRSFを支援していることへの報復としてサイバー攻撃を開始した。[34] [35] 2024年1月と2月には、アノニマス・スーダンは、同国とRSFの関係に抗議するサイバー攻撃の一環として、チャドとジブチのすべてのインターネットサービスを無効化したと主張した。[32] [36]同グループは、RSFを支援しているとして、2月にウガンダを含む政府間開発機構（IGAD）諸国への攻撃を継続した。[ 36 ]同グループは、RSFの主要支援国であるアラブ首長国連邦も攻撃した。[37]
2023年7月10日、アノニマス・スーダンはファンフィクションサイトArchive of Our Ownに対してDoS攻撃を仕掛けた。アノニマス・スーダンはTelegramの投稿で犯行声明を出し、この行為は同サイトが米国で登録されており、性的・LGBTコンテンツを含んでいることが動機だと述べた。[39] [40 ]その後、同グループは攻撃を終わらせるために24時間以内に3万ドル相当のビットコインを要求した。 [39] [40]翌日、同サイトはCloudflareの保護が追加された状態でオンラインに戻った。[41]
イスラエルとハマスの戦争中、この地域で活動するメディアチームはさまざまな種類のサイバー攻撃にさらされてきました。エルサレム・ポストのウェブサイトは2023年10月9日にダウンし、アノニマス・スーダンが犯行声明を出しました。パレスチナ自治政府の通信社ワファも2023年10月18日にサイバー攻撃を受け、アルジャジーラ・イングリッシュは2023年10月31日に、アル・ママラカTVは2023年11月3日にサイバー攻撃を受けました。 [42] 2023年11月、このグループはイスラエルのインフラを標的にしました。[43] [44] 2023年12月、アノニマス・スーダンはChatGPTに対してDDoS攻撃を開始しました。[45] [46] [47]これは、 OpenAIの指導部メンバーであるタル・ブロダが、パレスチナ人を非人間化し、ガザへのより激しい爆撃を求め、民族浄化を主張するソーシャルメディアの投稿を行った後のことでした。[48] [49]
2024年1月、アノニマス・スーダンは、イギリスのイエメンへのミサイル攻撃への報復としてロンドンインターネットエクスチェンジをハッキングしたが失敗した。[12] [50]このグループは、イスラエルとハマスの戦争におけるイギリスのイスラエルへの支援を理由に、2024年2月19日にケンブリッジ大学とマンチェスター大学のシステムを標的とし、これらの特定の大学を「最大の大学」として標的とした。2月20日までに混乱はほぼ収まったが、一部のシステムはまだ影響を受けていた。[51]
匿名のスーダンは、カリフォルニア州のシーダーズ・サイナイ医療センターの救急科を約8時間閉鎖し、入院患者を他の医療施設に誘導した。この攻撃による被害総額は1,000万ドルを超えると推定されている。[52]
法的措置と起訴
2024年10月、カリフォルニア州中部地区の連邦大陪審は起訴状を公開し、2024年3月にサイバー犯罪集団アノニマス・スーダンの運営と管理に関与した疑いでスーダン国籍の兄弟2人、アハメド・サラー・ユスフ・オメル（22歳）とアラア・サラー・ユスフ・オメル（27歳）を起訴、逮捕、起訴した経緯を詳述した。[4]彼らは保護されたコンピュータに損害を与える共謀の罪で起訴されており、アハメドは保護されたコンピュータに損害を与えた罪でさらに3件の罪に問われている。起訴状によると、この集団は米国と世界各地の重要インフラ、企業ネットワーク、政府機関に対して数万件のDDoS攻撃を行ったとされている。[53]
2024年3月、米国司法省とFBIは、これらのサイバー攻撃を実行するために使用されていたアノニマス・スーダンの分散クラウド攻撃ツール（DCAT）を押収し、無効化した。このツールは1年間で35,000件以上のDDoS攻撃に使用され、米国司法省、国防総省、ロサンゼルスのシーダーズ・サイナイ医療センターなど、著名な標的に影響を与えたと報告されている。[54]
有罪判決を受けた場合、アハメドは連邦刑務所で終身刑を宣告される可能性があり、一方アラアは最長5年の刑を宣告される可能性がある。[52]
参考文献
- ^ ブライアン・クレブス。「スーダン人の兄弟が『AnonSudan』の摘発で逮捕される - クレブス・オン・セキュリティ」KrebsOnSecurity 。 2024年10月19日閲覧。
- ^ ab Sganga, Nicole (2024年10月16日). 「スーダン人兄弟2名、サイバー攻撃請負ギャングの運営容疑で起訴 - CBSニュース」www.cbsnews.com . 2024年10月17日閲覧。
- ^メン、ジョセフ（2024年10月16日）。「米国 、強力なサイバー攻撃請負集団を率いたスーダン人男性を起訴」ワシントンポスト。ISSN 0190-8286 。 2024年10月17日閲覧。
- ^ abc 「ロサンゼルスおよび世界各地の病院、政府施設、その他の重要インフラに対する匿名のスーダン人サイバー攻撃に関与した疑いでスーダン国籍の2名が起訴される」。米国司法省。米国連邦検事局、カリフォルニア州中部地区。 2024年10月19日閲覧。
- ^ abcde Petkauskas、Vilius（2023年6月23日）。「匿名のスーダン：匿名でもスーダン人でもない」サイバーニュース。
- ^ abc テイラー、ジョシュ（2023年6月19日）。「マイクロソフトの障害の背後にいるハッカーは、西側諸国で「分裂を起こそう」と狙うロシアの支援を受けたグループである可能性が高い」 ガーディアン。ISSN 0261-3077 。 2023年7月11日閲覧。
- ^ 「Anonymous Sudan | NETSCOUT」www.netscout.com . 2024年2月14日閲覧。
- ^ 「マイクロソフトを標的とした『ハクティビスト』はスーダンのために働いていると主張」フォーチュンヨーロッパ。 2024年2月14日閲覧。
- ^ ab Shah, Saqib (2023年8月29日). 「Twitterの停止の背後にいるハッカー集団がイーロン・マスクのブランド再構築を嘲笑」イブニングスタンダード。 2024年2月14日閲覧。
- ^ ベスタリ、ノヴィナ・プトリ。 「インターネット・ルンプー・ガラガラ・ウラー・カカク・ベラディク、ナシブニャ・トラギス」。CNBC インドネシア(インドネシア語) 。2024 年10 月 17 日に取得。
- ^ abc 「Anonymous Sudan とは何か?」Cloudflare。
- ^ ab ゴールド、ジョン。「ロンドンのインターネット攻撃はハクティビズム運動の混乱を浮き彫りにする」CSOオンライン。 2024年2月14日閲覧。
- ^ 「アノニマス・スーダン：イスラム支持派ハッカー集団が暗号通貨寄付キャンペーンを展開」ICT 2023年11月27日。 2024年2月14日閲覧。
- ^ 「ロシアのハッカーがイスラム主義者を装い、スウェーデンを狙う」Bloomberg.com 2023年5月14日2024年2月14日閲覧。
- ^ 「サイバーセキュリティの観点から見たロシア・ウクライナ戦争におけるアノニマス・スーダンとキルネット要因」Future Human Image（19）：34～ 40。2023年。ISSN 2311-8822。
- ^ Tidy, Joe (2023年10月4日). 「混乱の後にハクティビストに交戦規則が発令」BBCニュース。 2023年10月15日閲覧。
- ^ Lyons, Jessica (2024年5月29日)、Multi-day DDoS storm batters Internet Archive、The Register、2024年6月1日時点のオリジナルよりアーカイブ
- ^ Davis, Wes (2024年10月10日)、インターネットアーカイブが攻撃を受け、侵害により3100万アカウントの情報が漏洩、The Verge、2024年10月10日時点のオリジナルよりアーカイブ、2024年10月10日閲覧。
- ^ 6日間で1470万RPSのWeb DDoS攻撃キャンペーンはSN_BLACKMETAによるものとされる、Radware、2024年7月24日、2024年10月10日時点のオリジナルよりアーカイブ
- ^ Schräer, Frank. 「インターネットアーカイブへのサイバー攻撃はロシアのハッカーによって行われた模様」Heise Online 。 2024年10月17日閲覧。
- ^ 「LockBit、Anonymous Sudan Attacks and More」GlobalSign 2023年11月29日. 2024年2月14日閲覧。
- ^ 「Anonymous Sudan's DDoS attacks against US candidates」InCyber . 2023年7月21日. 2024年2月14日閲覧。
- ^ 「『アノニマス・スーダン』とは誰？」ABC listen 2023年6月19日。 2024年2月14日閲覧。
- ^ スタッフ、SC（2023年11月13日）。「匿名のスーダンDDoS攻撃がCloudflareのウェブサイトを襲う」SCメディア。 2024年2月14日閲覧。
- ^ 「APサイバー攻撃：アノニマス・スーダンがAP通信を攻撃？」 2023年11月1日。 2024年2月14日閲覧。
- ^ 「Netflix、アノニマスのスーダンDDoS攻撃を受ける」。メディア。2023年10月2日。
- ^ パワー、シャノン（2023年9月29日）。「Netflix、LGBTQ+コンテンツでハッカーにダウン」ニューズウィーク。 2024年2月14日閲覧。
- ^ 「アノニマス・スーダン、PayPalへのDDoSサイバー攻撃成功を主張」2023年7月17日。 2024年2月14日閲覧。
- ^ スタッフ、SC（2023年6月1日）。「スカンジナビア航空、アノニマスのスーダンDDoS攻撃を阻止するため300万ドルの要求を受ける」SCメディア。2024年2月14日閲覧。
- ^ 「アノニマス・スーダン、スターリンクをめぐってイーロン・マスクに圧力をかけるためXをハッキング」BBCニュース。2023年8月31日。 2024年2月13日閲覧。
- ^ ファーマー、ベン（2023年8月31日）。「ハッカーがツイッターをシャットダウン、マスク氏にスターリンクのインターネットサービスをスーダンに拡張するよう圧力」テレグラフ。ISSN 0307-1235 。2024年2 月14日閲覧。
- ^ ab 「アノニマス・スーダン、チャド通信社にサイバー攻撃を開始」www.darkreading.com . 2024年2月14日閲覧。
- ^ 「Azure ステータス履歴 | Microsoft Azure」。azure.status.microsoft。2024年2月 13 日閲覧。
- ^ 「スーダンのハッカーがケニア政府のウェブサイトを標的に」ラジオ・ダバンガ。2023年7月31日。2023年7月30日時点のオリジナルよりアーカイブ。 2023年7月31日閲覧。
- ^ 「ケニアのサイバー攻撃：eCitizenがダウンした理由」。2023年7月28日。 2024年2月14日閲覧。
- ^ ab 「匿名のスーダンがRSF支援疑惑でIGAD諸国をハッキング」スーダン・トリビューン。2024年2月6日。 2024年2月7日閲覧。
- ^ Kwinika, Savious Parker (2024年2月9日). 「Anonymous Sudan attacks again, this time in Uganda」. ITWeb Africa . 2024年2月14日閲覧。
- ^ 「匿名のスーダン、UAEの組織に対するサイバー攻撃の責任を主張 | Digital Watch Observatory」2024年2月2日。 2024年2月14日閲覧。
- ^ ab Hollingworth, David (2023年7月11日). 「AO3に対するDDOS攻撃と思われるAnonymous Sudanによるファンフィクション作家の標的」サイバーセキュリティコネクト。 2023年7月11日閲覧。
- ^ ab Diaz, Ana (2023年7月10日). 「Archive of Our Own、DDoS攻撃によりダウン」. Polygon . 2023年7月11日閲覧。
- ^ Weatherbed, Jess (2023年7月11日). 「大規模なファンフィクションアーカイブAO3がDDoS攻撃の波を乗り越えて復活」The Verge . 2023年7月11日閲覧。
- ^ 「攻撃、逮捕、脅迫、検閲：イスラエル・ガザ戦争報道の高リスク」ジャーナリスト保護委員会。2023年11月13日時点のオリジナルよりアーカイブ。 2023年11月13日閲覧。
- ^ 「匿名のスーダンがイスラエルの重要なインフラを標的に – Westoahu Cybersecurity」 。 2024年2月14日閲覧。
- ^ 「イスラエルとハマスの紛争にハッカーが介入する方法」POLITICO 2023年10月15日2024年2月14日閲覧。
- ^ Jain, Samiksha (2023年12月15日). 「Anonymous Sudan Targets OpenAI Again, Demands Firing of Research Head」. The Cyber Express . 2023年12月17日時点のオリジナルよりアーカイブ。
- ^ Sharma, Aakash (2023年12月19日). 「『パレスチナ人の非人間化を止めるまでChatGPTを標的にする』：サービス停止中のハッカーたち」India Today。デリー。2023年12月28日時点のオリジナルよりアーカイブ。
- ^ ウィンダー、デイビー。「ChatGPTがダウン、スーダンの匿名ハッカーが犯行声明」フォーブス。 2024年2月14日閲覧。
- ^ Sabin, Sam. 「匿名のスーダンハッキンググループがChatGPTを狙う」Axios . 2024年1月14日閲覧。
- ^ Varanasi, Lakshmi (2023年12月15日). 「最近のChatGPTの障害の背後にいるハッカーたちは、パレスチナ人を「非人間化」するのを止めるまでAIボットを標的にすると言っている」。Business Insider。2023年12月17日時点のオリジナルよりアーカイブ。
- ^ 「アノニマス・スーダン、英国のイエメン攻撃への報復としてロンドン・インターネット・エクスチェンジへのサイバー攻撃を主張」teiss . 2024年2月14日閲覧。
- ^ ジャック・パトリック（2024年2月20日）。「英国の大学がサイバー攻撃の標的に」タイムズ・ハイアー・エデュケーション。 2024年2月22日閲覧。
- ^ ab 「重要インフラ、政府機関、病院を標的とした『アノニマス・スーダン』攻撃でスーダン人兄弟が起訴」therecord.media . 2024年10月17日閲覧。
- ^ Baran, Guru (2024年10月17日). 「匿名のスーダンハッカー、重要インフラへのサイバー攻撃で起訴」サイバーセキュリティニュース。 2024年10月17日閲覧。
- ^ 「米国、ハッキンググループ「アノニマス・スーダン」運営の容疑で2人を起訴」Nextgov.com 2024年10月16日2024年10月17日閲覧。