Федеральный суд в США приговорил Ахмада Умара Агу, участника Сирийской электронной армии, к трём годам и шести месяцам тюрьмы. Самая громкая атака Аги произошла ещё в 2013 году: после взлома аккаунта Associated Press хакер опубликовал фальшивую новость о взрывах в Белом доме, и американский рынок за считаные минуты потерял около $136 млрд стоимости.
Утром 23 апреля взломанный аккаунт Associated Press сообщил о двух взрывах в Белом доме и ранении президента Барака Обамы. Сообщение было выдумкой, но автоматические торговые системы и инвесторы успели отреагировать раньше, чем появилось опровержение. Котировки резко пошли вниз, а затем почти сразу восстановились. Американские власти оценивают кратковременное падение стоимости акций компаний из индекса Dow Jones примерно в $136 млрд.
Следствие установило, что публикацию разместил Ага, работавший под псевдонимом Th3Pr0. Позже хакер хвастался, что резкое падение рынка входило в замысел атаки, и называл случившееся большой победой. Один короткий пост показал, насколько болезненно финансовый рынок может реагировать на информацию из источника, которому привык доверять.
История с Associated Press была лишь одним эпизодом большой кампании. По материалам дела, Ага атаковал десятки западных СМИ, компаний, некоммерческих организаций, американских ведомств и структур стран-союзников. Всего следствие насчитало около 47 целей. Для проникновения хакеры активно применяли целевой фишинг: подбирали конкретных сотрудников и пытались выманить у них пароли или другие данные для входа.
По версии американских властей, кампанию организовали люди из окружения тогдашнего президента Сирии Башара Асада, включая руководителя сирийской разведки. Атаки шли с августа 2011 года по январь 2014-го. Хакеры пытались мешать работе СМИ, собирать разведывательные сведения, запугивать противников сирийских властей и использовать захваченные ресурсы для пропаганды.
В одном случае Ага проник в инфраструктуру компании, которая обслуживала сайт для набора в Корпус морской пехоты США. Вместо обычной страницы около 3500 посетителей увидели обращение к американским военным с призывом не выполнять приказы и поддержать сирийскую армию. Дважды хакер также крал логины и пароли сотрудников Белого дома, пытаясь захватить официальные страницы администрации в социальных сетях. Одна попытка дала ему доступ к почте сотрудника, однако получить контроль над нужными аккаунтами не удалось.
Некоторым жертвам взломы обошлись в сотни тысяч долларов. Компания, работавшая с интернет-издателями, теряла примерно $35 тыс. в день около шести месяцев. Международная некоммерческая организация потратила около $250 тыс. на новые средства наблюдения за сетью, заново обучила более 800 сотрудников и оценила общий ущерб в $480 тыс.
Аге и Фирасу Дардару впервые предъявили обвинения в 2014 году, а четыре года спустя большое жюри утвердило новое обвинительное заключение. Ага больше десяти лет оставался беглецом, прежде чем дело дошло до приговора. Дардар по-прежнему находится в розыске.