Anonymous Sudan: між хактивізмом, геополітикою та DDoS-бізнесом

За трохи більше ніж рік Anonymous Sudan вдалося створити образ значно більшого й технічно складнішого кібероператора, ніж можна припустити з доступних відкритих даних. Група атакувала сервіси Microsoft, ChatGPT, PayPal, державні установи, фінансові та медичні організації й транспортну інфраструктуру. Водночас її ядро, за найбільш обґрунтованими оцінками, могло складатися лише з кількох осіб.

У новому OSINT-звіті ми простежили розвиток Anonymous Sudan від появи у січні 2023 року до припинення активної діяльності після операції американських правоохоронців у березні 2024-го.

Спочатку група позиціонувала себе як проісламський хактивістський рух і пояснювала атаки захистом інтересів мусульман. Однак із часом вибір цілей дедалі помітніше перетинався з ширшим антизахідним і проросійським хактивістським середовищем. Anonymous Sudan публічно взаємодіяла з Killnet, а у 2023 році разом із Killnet та групою, що представлялася відновленою REvil, оголосила кампанію проти західної фінансової системи. Водночас відкритих даних недостатньо, щоб стверджувати про прямий контроль групи з боку російських державних структур.

Технічна модель Anonymous Sudan також виявилася показовою. Група мала власний DDoS-інструмент DCAT, однак її операції не залежали від zero-day вразливостей або складного проникнення в мережі жертв. Основною перевагою стала можливість масштабувати відносно доступні L7 DDoS-атаки завдяки орендованим серверам, хмарній інфраструктурі та мережі відкритих проксі.

Паралельно змінювалася і мотивація. До політичної та релігійної риторики поступово додалася виразна комерційна складова: DDoS-вимагання, продаж атак як послуги та публічний прайс-лист.

У звіті ми окремо розібрали інфраструктуру Anonymous Sudan, її техніки за MITRE ATT&CK, зв’язки з іншими угрупованнями, модель монетизації, технічні можливості та вразливі місця.

Історія Anonymous Sudan показує, як невелика група може створювати непропорційно великий операційний ефект без технологій рівня державних кіберпідрозділів — якщо має достатньо інфраструктури, ресурсів і здатності масштабувати атаки.