Хакер Syrian Electronic Army получил 42 месяца за обрушение рынка на $136 млрд

Ахмад Умар Ага получил 42 месяца тюрьмы

Ахмад Умар Ага, хакер из Syrian Electronic Army (SEA), известный под ником "Th3Pr0", приговорен федеральным судом США к 42 месяцам тюремного заключения. Он признан виновным в участии в хакерском заговоре против западных СМИ. Заговор организовали и возглавили члены ближайшего окружения бывшего президента Сирии Башара Асада. В их число входил начальник Главного управления разведки Сирии. Протурецкая группировка SEA начала атаки в 2011 году. Хакеры использовали фишинговые письма для кражи паролей сотрудников. Полученные учетные данные применялись для взлома веб-сайтов, перенаправления трафика и захвата аккаунтов в социальных сетях. Это следует из показаний ФБР от 2014 года.

Захват аккаунта Associated Press вызвал падение рынка на $136 млрд

23 апреля 2013 года группировка захватила аккаунт Associated Press (AP) в Twitter. Хакеры опубликовали ложное сообщение о ранении президента Барака Обамы в результате двух взрывов в Белом доме. Сообщение Twitter о сбросе пароля для этого аккаунта было отправлено на Gmail-аккаунт, которым пользовался Ага. Министерство юстиции США заявило, что Ага совершил эту атаку. В результате инцидента стоимость акций Dow Jones Industrial Average временно упала на $136 миллиардов. Ага позже заявил Business Insider, что падение Dow было целью атаки и стало большой победой для группировки. Ага был впервые обвинен в июне 2014 года. В марте 2016 года ФБР внесло его и сообвиняемого Фираса Дардара в список самых разыскиваемых киберпреступников с наградой в $100 000. В мае 2018 года большое федеральное жюри предъявило им обвинение. В декабре 2025 года суд сообщил, что Ага находится под стражей в США. Он предстал перед федеральным судом в ноябре 2025 года.

Атаки служили интересам правительства Асада

В предыдущих публичных документах по делу не упоминалось об организации или руководстве группой со стороны сирийских чиновников. В марте 2016 года Министерство юстиции заявило, что группа действовала «в поддержку» сирийского правительства. Исследование OpenNet Initiative не нашло доказательств прямой связи атакующих с сирийским правительством, кроме необходимой для работы в сирийских сетях поддержки. Министерство юстиции также сообщило, что заговор собирал разведданные для правительства Асада. Ага использовал свои навыки для обслуживания режима Асада. Он помогал замалчивать сообщения о зверствах режима, запугивать противников и призывать американских военнослужащих отказываться от приказов. Всего Ага взломал около 47 западных СМИ, компаний, некоммерческих организаций и государственных органов США и их союзников. Он получил доступ к компании, которая размещала сайт рекрутинга Корпуса морской пехоты США. Хакер перенаправлял посетителей на изображение с призывом к морпехам отказаться от приказов и сражаться на стороне сирийской армии. Около 3500 потенциальных призывников увидели это изображение вместо материалов о наборе. Ага дважды пытался захватить аккаунты Белого дома в социальных сетях, похитив пароли электронной почты сотрудников. В одном случае он получил доступ к электронной почте сотрудника, но не смог получить доступ к другим аккаунтам. В показаниях ФБР описан взлом личного аккаунта электронной почты сотрудника Белого дома в июле 2013 года. Официальные аккаунты Белого дома не были скомпрометированы.

Компании понесли миллионные убытки

Многие жертвы потратили значительные суммы на устранение последствий и обновление систем безопасности. Одна компания, поставляющая контент, рекламу и ссылки для онлайн-издателей, потеряла около $35 000 в день в течение шести месяцев. Глобальная некоммерческая организация потеряла $480 000, включая около $250 000 на новые инструменты сетевого мониторинга. Организации пришлось переобучить более 800 сотрудников. ФБР разыскивает Фираса Дардара как беглеца. Его также обвинили в отдельном деле вместе с Питером Ромаром, гражданином Сирии, проживавшим в Германии. Ромара экстрадировали в США, он признал себя виновным в 2016 году.