Fiscales federales de EE. UU. han acusado a dos hermanos sudaneses de gestionar una botnet de denegaci\u00f3n de servicio distribuido (DDoS) por encargo que llev\u00f3 a cabo un r\u00e9cord de 35.000 ataques DDoS en un solo a\u00f1o, incluidos aquellos que ten\u00edan como objetivo los servicios de Microsoft en junio de 2023.<\/p>\n
Los ataques, que fueron facilitados por la “poderosa herramienta DDoS” de Anonymous Sudan, apuntaron a infraestructura cr\u00edtica, redes corporativas y agencias gubernamentales en Estados Unidos y en todo el mundo, dijo el Departamento de Justicia de Estados Unidos (DoJ).<\/p>\n
Ahmed Salah Yousif Omer, de 22 a\u00f1os, y Alaa Salah Yusuuf Omer, de 27, han sido acusados \u200b\u200bde un cargo de conspiraci\u00f3n para da\u00f1ar ordenadores protegidos. Ahmed Salah tambi\u00e9n ha sido acusado de tres cargos de da\u00f1ar ordenadores protegidos.<\/p>\n
Si es declarado culpable de todos los cargos, Ahmed Salah enfrenta una sentencia m\u00e1xima legal de cadena perpetua en una prisi\u00f3n federal, mientras que Alaa Salah enfrenta una sentencia m\u00e1xima de cinco a\u00f1os en una prisi\u00f3n federal. Se dice que la herramienta DDoS se desactiv\u00f3 en marzo de 2024, el mismo mes en el que ambos fueron detenido<\/a> de un pa\u00eds desconocido.<\/p>\n “Anonymous Sud\u00e1n busc\u00f3 maximizar los estragos y la destrucci\u00f3n contra gobiernos y empresas de todo el mundo perpetrando decenas de miles de ciberataques”, dicho<\/a> El fiscal estadounidense Mart\u00edn Estrada.<\/p>\n “Los ataques de este grupo fueron insensibles y descarados; los acusados \u200b\u200bllegaron incluso a atacar hospitales que brindaban atenci\u00f3n de emergencia y urgencia a los pacientes”.<\/p>\n Anonymous Sudan, rastreado por Microsoft con el nombre Storm-1359, surgi\u00f3 a principios de 2023, orquestando una serie de organizaciones suecas, holandesas, australianas y alemanas. Si bien afirm\u00f3 ser un grupo hacktivista, las acusaciones muestran que era solo una fachada de lo que realmente eran, un grupo de mercenarios digitales.<\/p>\n “Despu\u00e9s de unirse inicialmente a una breve campa\u00f1a hacktivista prorrusa, Anonymous Sudan llev\u00f3 a cabo una serie de ataques DDoS con aparentes motivaciones religiosas y nacionalistas sudanesas, incluidas campa\u00f1as contra entidades australianas y del norte de Europa”, Crowdstrike dicho<\/a>.<\/p>\n “El grupo tambi\u00e9n fue un participante destacado en la campa\u00f1a hacktivista anual #OpIsrael. A lo largo de estas campa\u00f1as, Anonymous Sudan tambi\u00e9n demostr\u00f3 su voluntad de colaborar con otros grupos hacktivistas como KillNet, SiegedSec y T\u00fcrk Hack Team”.<\/p>\n Los documentos judiciales alegan que los actores de Anonymous Sudan y sus clientes utilizaron la herramienta de ataque distribuido en la nube (DCAT) del grupo para llevar a cabo miles de ataques DDoS destructivos y reclamar p\u00fablicamente cr\u00e9dito por ellos, causando m\u00e1s de 10 millones de d\u00f3lares en da\u00f1os solo a las v\u00edctimas estadounidenses.<\/p>\n Seg\u00fan Amazon Web Services (AWS<\/a>), se ofrecieron servicios DDoS a clientes potenciales por 100 d\u00f3lares al d\u00eda, 600 d\u00f3lares a la semana y 1.700 d\u00f3lares al mes. El servicio supuestamente permiti\u00f3 hasta 100 ataques cada d\u00eda.<\/p>\n La herramienta DCAT, comercializada en el mundo criminal como Godzilla, Skynet e InfraShutdown, ha sido desmantelada como parte de una incautaci\u00f3n autorizada por el tribunal de sus componentes clave, incluidos servidores que se utilizaron para lanzar ataques DDoS, servidores que transmit\u00edan comandos de ataque a una red m\u00e1s amplia de computadoras de ataque y cuentas que contienen el c\u00f3digo fuente de las herramientas DDoS utilizadas por el grupo.<\/p>\n “Estas acciones policiales se tomaron como parte de la Operaci\u00f3n PowerOFF, un esfuerzo continuo y coordinado entre las agencias internacionales de aplicaci\u00f3n de la ley destinado a desmantelar la infraestructura criminal de alquiler de DDoS en todo el mundo y responsabilizar a los administradores y usuarios de estos servicios ilegales”, dijo el Departamento de Justicia. dicho.<\/p>\n Este acontecimiento se produce cuando la oficina de Aduanas finlandesa (tambi\u00e9n conocida como Tulli) interrumpi\u00f3 el mercado de la red oscura Sipulitie, un sucesor de Sipulimarket que fue cerrado por las fuerzas del orden en 2020, que se especializaba en la venta de drogas y hab\u00eda estado operativo en la red oscura desde 2023.<\/p>\n “El sitio web en finland\u00e9s e ingl\u00e9s se utiliz\u00f3 con fines delictivos, como vender drogas bajo el pretexto del anonimato”, Tulli dicho<\/a>. “El administrador del sitio web afirm\u00f3 en foros p\u00fablicos que el volumen de negocios de Sipulitie ascend\u00eda a 1,3 millones de euros.”<\/p>\n Por otra parte, el Departamento de Polic\u00eda Federal de Brasil (DPF) dicho<\/a> arrest\u00f3 a un hacker en relaci\u00f3n con una serie de ataques cibern\u00e9ticos que violaron sus propios sistemas y los de otras instituciones internacionales.<\/p>\n Con el nombre en clave Operaci\u00f3n Violaci\u00f3n de Datos, el esfuerzo vio la ejecuci\u00f3n de una orden de b\u00fasqueda e incautaci\u00f3n y una orden de arresto preventivo contra el acusado en la ciudad de Belo Horizonte por acusaciones de filtraci\u00f3n de datos confidenciales asociados con 80.000 miembros de InfraGard<\/a>un ejercicio de colaboraci\u00f3n entre el gobierno de EE. UU. y sectores de infraestructura cr\u00edtica.<\/p>\n El individuo an\u00f3nimo, que se llamaba USDoD y EquationCorp<\/a>tambi\u00e9n ha sido acusado de vender datos de la Polic\u00eda Federal en dos ocasiones, el 22 de mayo de 2020 y el 22 de febrero de 2022, as\u00ed como de filtrar datos de Airbus y de la Agencia de Protecci\u00f3n Ambiental de Estados Unidos (EPA).<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Estados-Unidos-acusa-a-dos-hermanos-sudaneses-por-un-record.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n