소개
정의에 대한 보상(Rewards for Justice)은 외국 정부의 지시와 통제 하에 미국의 중요 인프라를 대상으로 컴퓨터 사기 및 남용법(CFAA)을 위반하여 미국의 주요 인프라에 대한 악의적인 사이버 활동에 참여하는 사람의 신원이나 위치를 알아내는 정보에 대해 최대 1,000만 달러의 보상금을 제공합니다.
안드레이 스타니슬라보비치 코리네츠(Andrey Stanislavovich Korinets)는 국방부, 국무부, 에너지부 국립 연구소, 전직 정보 커뮤니티 구성원, 그리고 국방 계약자들을 목표로 수년간의 조율된 스피어 피싱 캠페인에 연루된 혐의로 미국 당국에 의해 지명되었습니다. 이 작전은 러시아 연방 보안국(FSB)이 관리하는 단체인 Calisto Group에 의해 수행되었습니다.
2016년 10월부터 2020년 9월 사이에 사이버 범죄자라고 자칭하는 코리넷은 허위 등록 정보를 사용하여 칼리스토 그룹을 위한 수많은 악성 도메인을 생성하고 등록했습니다. 그 도메인 중 많은 부분이 칼리스토 운영자들이 대상 피해자의 자격 증명을 수집하는 데 사용되었습니다.
미국에서 칼리스토 그룹의 스피어 피싱 캠페인은 원자력 관련 연구 개발을 포함하여 미국의 국방, 외교 및 안보 정책과 관련된 귀중한 정보를 수집하는 것을 목표로 했습니다. 칼리스토 그룹은 군인, 정부 관계자, 싱크탱크 및 언론인을 포함한 영국의 희생자들의 컴퓨터와 이메일을 해킹하기 위해 유사한 스피어 피싱 기술을 사용했습니다.
2023년 미국 당국은 코리넷이 CFAA를 여러 차례 위반한 상태에서 캠페인에 역할을 한 것에 대해 기소했습니다.
Andrey Stanislavovich Korinets에 대한 정보가 있는 사람은 Tor 기반 팁 제보 채널을 통해 정의에 대한 보상에 제보해 주세요: he5dybnt7sr6cm32xt77pazmtm65flqy6irivtflruqfc5ep7eiodiad.onion (Tor 브라우저)
