Ahmad Umar Agha, сирийский хакер из группировки Syrian Electronic Army, известный в сети как “Th3Pr0“, приговорен федеральным судом США к 42 месяцам тюремного заключения за участие в хакерском заговоре, направленном против западных СМИ.
По данным Министерства юстиции США, заговор был организован и возглавлялся членами ближнего круга бывшего президента Сирии Башара Асада, включая командующего Главным управлением разведки Сирии.
Проасадовская Syrian Electronic Army начала свои атаки в 2011 году. Ее члены рассылали фишинговые письма для кражи паролей сотрудников, а затем использовали эти пароли для взлома веб-сайтов, перенаправления трафика и захвата аккаунтов в социальных сетях, согласно заявлению ФБР от 2014 года.
23 апреля 2013 года группа захватила аккаунт Associated Press в Twitter и опубликовала ложное сообщение о том, что президент Барак Обама пострадал в результате двух взрывов в Белом доме.
Согласно заявлению, сообщение Twitter о сбросе пароля для этого аккаунта было отправлено на адрес Gmail, который в основном использовал Аgha.
Министерство юстиции заявило, что Аgha осуществил эту атаку, которая привела к временному падению стоимости акций Dow Jones Industrial Average на 136 миллиардов долларов. Позже Аgha заявил Business Insider, что значительное падение индекса Dow “было нашей целью этой хакерской атаки” и что “это была большая победа для нас”.
Аgha впервые был обвинен в июне 2014 года по делу, которое оставалось засекреченным до марта 2016 года. В том месяце ФБР внесло его и сообвиняемого Фираса Дардара в список самых разыскиваемых киберпреступников с вознаграждением в 100 000 долларов. Федеральное большое жюри предъявило обоим обвинения в мае 2018 года.
Court Watch сообщил в декабре 2025 года, что Аgha находится под стражей в США и предстал перед федеральным судом в предыдущем месяце.
Три более ранних публичных документа по этому делу не описывают организацию или руководство группой со стороны сирийских чиновников: заявление ФБР от 2014 года, заявление Министерства юстиции от марта 2016 года об обвинениях и его заявление от мая 2018 года об обвинительном заключении.
В заявлении 2016 года министерство заявило, что группа действовала “в поддержку” сирийского правительства.
Раннее исследование группы, опубликованное OpenNet Initiative, не обнаружило убедительных доказательств, напрямую связывающих злоумышленников с сирийским правительством, кроме неявной поддержки, необходимой любой подобной группе для работы в сирийских сетях.
Объявляя приговор, министерство также заявило, что заговор собирал разведывательную информацию для правительства Асада, которое пало в декабре 2024 года. “Аgha использовал свои хакерские навыки на службе режима Асада, чтобы заставить замолчать сообщения об ужасах, совершаемых режимом, запугать его противников и подстрекать американских военнослужащих к отказу от выполнения приказов”, — заявил Джон А. Айзенберг, помощник генерального прокурора по национальной безопасности.
В общей сложности Аgha взломал около 47 западных СМИ, компаний, некоммерческих организаций, а также государственных органов США и их союзников, сообщило министерство.
Он получил доступ к компании, которая размещала рекрутинговый сайт Корпуса морской пехоты США, и перенаправлял посетителей на изображение, призывающее морских пехотинцев отказаться от приказов и сражаться на стороне сирийской армии. Около 3500 потенциальных посетителей увидели это изображение вместо рекрутинговых материалов.
Он также дважды пытался захватить аккаунты Белого дома в социальных сетях, похитив пароли электронной почты сотрудников Белого дома. Однажды ему удалось получить доступ к электронной почте сотрудников, но он не смог обманом заставить других сотрудников предоставить ему доступ.
В заявлении ФБР описывается взлом группой личного почтового ящика сотрудника Белого дома в июле 2013 года, и говорится, что ни один официальный аккаунт Белого дома не был скомпрометирован.
По данным судебных документов, на которые ссылается министерство, многие жертвы понесли большие расходы на устранение последствий и модернизацию систем безопасности. Одна компания, поставляющая контент, рекламу и ссылки онлайн-издателям, потеряла около 35 000 долларов в день в течение примерно шести месяцев. Глобальная некоммерческая организация потеряла 480 000 долларов, в том числе около 250 000 долларов на новые инструменты мониторинга сети, и ей пришлось переобучить более 800 сотрудников.
Дардар остается в бегах, сообщило министерство. Ему также было предъявлено обвинение по отдельному делу вместе с Питером Ромаром, гражданином Сирии, проживавшим тогда в Германии. Ромар был экстрадирован в США и признал себя виновным в 2016 году.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
