Sudán Anónimo

Anonymous Sudan es un grupo de hackers criminales activo desde mediados de enero de 2023. Se les acusa de haber perpetrado más de 35 000 ataques de denegación de servicio distribuido (DDoS) contra países pequeños, agencias gubernamentales, universidades, periódicos, hospitales y sitios web LGBT. Si bien afirman actuar por motivos ideológicos propalestinos, han intentado extorsionar a las víctimas.

En una acusación del gran jurado federal estadounidense desclasificada en octubre de 2024, dos hermanos sudaneses, Ahmed Omer y Alaa Omer, fueron arrestados y acusados ​​en marzo de 2024 de operar y controlar Anonymous Sudan. El Departamento de Justicia de EE. UU. y el FBI incautaron e inhabilitaron las herramientas e infraestructura DDoS del grupo en ese momento. ^{[ 1 ] [ 2 ] [ 3 ] [ 4 ]} Contrariamente a su nombre, no se conocen vínculos con el colectivo de hackers Anonymous . ^{[ 5 ]} Algunos analistas creen que pudo haberse originado en Rusia . ^{[ 5 ] [ 6 ]}

A pesar del nombre, el grupo no está vinculado a Anonymous. ^{[ 5 ] [ 7 ]} Apareció por primera vez como un canal de Telegram en ruso a mediados de enero. ^{[ 8 ]} Algunos expertos, ^{[ 9 ]} incluyendo la empresa de ciberseguridad CyberCX, ^{[ 6 ]} creen que el grupo tiene su origen en Rusia o recibe apoyo de Rusia. ^{[ 5 ]} En un mensaje en Telegram, el grupo respondió a un informe de Truesec sobre su conexión con Rusia ^{[ 10 ]} diciendo: "No tenemos nada que ver con Rusia... Los ayudamos porque ellos nos ayudaron antes, y esta es una forma de devolverles el favor". ^{[ 11 ]}

Anonymous Sudan afirma atacar a países y organizaciones que participan en supuestas actividades antimusulmanas . ^{[ 13 ]} El grupo afirma ser antisionista , ^{[ 14 ]} así como proislámico; ^{[ 15 ] [ 16 ]} sin embargo, también han colaborado con grupos de ataque prorrusos como Killnet , ^{[ 17 ]} y sus ataques parecen estar alineados con una agenda prorrusa. ^{[ 5 ]} En respuesta a las reglas de actuación del Comité Internacional de la Cruz Roja para hackers civiles , un representante de Anonymous Sudan dijo que estas reglas "no eran viables y que romperlas por la causa del grupo es inevitable". ^{[ 18 ]}

Anonymous Sudan ha lanzado una variedad de ataques DDoS contra objetivos en Suecia, Dinamarca, ^{[ 23 ]} los EE. UU., ^{[ 24 ]} Australia, ^{[ 25 ]} y otros países. ^{[ 13 ]} Sus víctimas incluyen Cloudflare , ^{[ 26 ]} Associated Press , ^{[ 27 ]} Netflix , ^{[ 28 ] [ 29 ]} y PayPal , ^{[ 30 ]} entre otros. Anonymous Sudan ha interrumpido con éxito el sitio web de Scandinavian Airlines (SAS), ^{[ 31 ]} e incluso ha caído la suite de software Microsoft 365 , ^{[ 6 ]} incluyendo Teams y Outlook . ^{[ 13 ]} También sacaron Twitter (ahora conocido como X) de internet en más de una docena de países para presionar a Elon Musk a que habilite el servicio Starlink para Sudán. ^{[ 32 ] [ 7 ] [ 33 ]} Según el Cyberint Research Team, el grupo lanzó 670 ataques en sus primeros 6 meses de actividad. ^{[ 34 ]} El 8 de junio de 2023, Anonymous Sudan se atribuyó la responsabilidad de un ataque DDoS contra el portal de Azure , que provocó una interrupción de este y otros servicios en la nube de Microsoft entre las ~15 UTC y las ~17:30 UTC. ^{[ 35 ]}

Durante la guerra civil en curso en Sudán entre las Fuerzas Armadas Sudanesas (SAF) y las Fuerzas de Apoyo Rápido (RSF), Anonymous Sudan lanzó ciberataques contra sitios web del gobierno keniano y privados en la última semana de julio de 2023, en represalia por el apoyo del país a las RSF. ^{[ 36 ] [ 37 ]} En enero y febrero de 2024, Anonymous Sudan afirmó haber deshabilitado todos los servicios de internet en Chad y Djibouti, respectivamente, como parte de un ciberataque para protestar por las relaciones del país con las RSF. ^{[ 34 ] [ 38 ]} El grupo continuó atacando a países de la Autoridad Intergubernamental para el Desarrollo (IGAD), ^{[ 38 ]} incluyendo Uganda en febrero, debido a su respaldo a las RSF. ^{[ 39 ]} El grupo también atacó a los Emiratos Árabes Unidos, un importante partidario de las RSF. ^{[ 40 ]}

El 10 de julio de 2023, Anonymous Sudan atacó el sitio de fanfiction Archive of Our Own con un ataque de denegación de servicio . Anonymous Sudan se atribuyó la responsabilidad en una publicación de Telegram , afirmando que el acto estuvo motivado por el registro del sitio web en Estados Unidos y la inclusión de contenido sexual y LGBTQ . ^{[ 41 ] [ 42 ]} El grupo exigió entonces 30 000 dólares en Bitcoin en un plazo de 24 horas para poner fin al ataque. ^{[ 41 ] [ 42 ]} El sitio volvió a estar en línea al día siguiente con la protección de Cloudflare añadida. ^{[ 43 ]}

Durante la guerra de Gaza , los equipos de medios que operan en la región han estado expuestos a diversos tipos de ciberataques. El sitio web del Jerusalem Post dejó de funcionar el 9 de octubre de 2023, y Anonymous Sudan se atribuyó la responsabilidad. La agencia de noticias de la Autoridad Palestina, Wafa, también sufrió un ciberataque el 18 de octubre de 2023, al igual que Al Jazeera English el 31 de octubre de 2023 y Al-Mamlaka TV el 3 de noviembre de 2023. ^{[ 44 ]} En noviembre de 2023, el grupo atacó la infraestructura israelí. ^{[ 45 ] [ 46 ]} En diciembre de 2023, Anonymous Sudan lanzó un ataque DDoS contra ChatGPT , ^{[ 47 ] [ 48 ] [ 49 ]} después de que Tal Broda, un miembro del liderazgo de OpenAI , supuestamente hiciera una publicación en redes sociales deshumanizando a los palestinos, pidiendo bombardeos más intensos en Gaza y abogando por la limpieza étnica . ^{[ 50 ] [ 51 ]}

En enero de 2024, Anonymous Sudan fracasó en su intento de hackear el London Internet Exchange en respuesta a los ataques con misiles del Reino Unido en Yemen . ^{[ 14 ] [ 52 ]} El grupo atacó los sistemas de la Universidad de Cambridge y la Universidad de Manchester el 19 de febrero de 2024, citando el apoyo del Reino Unido a Israel en la guerra de Gaza y eligiendo estas universidades específicas "porque son las más grandes" que pudieron encontrar. La interrupción terminó en gran medida el 20 de febrero, aunque algunos sistemas aún se vieron afectados. ^{[ 53 ]}

Anonymous Sudan obligó al cierre del departamento de emergencias del Centro Médico Cedars-Sinai en California durante aproximadamente ocho horas, desviando a los pacientes a otros centros médicos. Se estima que los daños totales ocasionados por estos ataques superaron los 10 millones de dólares. ^{[ 54 ]}

En octubre de 2024, se hizo pública la acusación formal de un gran jurado federal estadounidense del Distrito Central de California , que detallaba la acusación, el arresto y la imputación, en marzo de 2024, de dos ciudadanos sudaneses, los hermanos Ahmed Salah Yusuuf Omer, de 22 años, y Alaa Salah Yusuuf Omer, de 27, por su presunta participación en la operación y el control del grupo ciberdelictivo Anonymous Sudan. ^{[ 4 ]} Se les acusa de un cargo de conspiración para dañar computadoras protegidas, y Ahmed enfrenta tres cargos adicionales por daños a computadoras protegidas. La acusación alega que el grupo fue responsable de decenas de miles de ataques DDoS contra infraestructura crítica, redes corporativas y agencias gubernamentales tanto en Estados Unidos como en todo el mundo. ^{[ 55 ]}

En marzo de 2024, el Departamento de Justicia de EE. UU. y el FBI incautaron e inhabilitaron la herramienta de ataque distribuido en la nube (DCAT) de Anonymous Sudan, que se había utilizado para llevar a cabo estos ciberataques. Según los informes, durante un año la herramienta se empleó en más de 35 000 ataques DDoS, afectando a objetivos de alto perfil, incluidos el Departamento de Justicia de EE. UU., el Departamento de Defensa y el Centro Médico Cedars-Sinai en Los Ángeles. ^{[ 56 ]}

Si es declarado culpable, Ahmed se enfrenta a una posible pena máxima de cadena perpetua en una prisión federal, mientras que Alaa podría enfrentarse a hasta cinco años. ^{[ 54 ]}