Dosarul Vulkan. Tacticile de război cibernetic ale lui Vladimir Putin, dezvăluite în urma unei scurgeri de informații
Adaugă-ne ca sursă preferată în Google
Urmărește Libertatea in Google Discover
O scurgere de informații a scos la iveală tacticile de război cibernetic folosite de Vladimir Putin atât la nivel global, cât și în interiorul Rusiei. Totul s-a întâmplat cu ajutorul unei firme private de consultanță din Moscova, NTC Vulkan. Cazul a fost dezvăluit de un avertizor de integritate din cadrul acestei firme, relatează The Guardian.
Cuprins:
Inginerii software din spatele sistemelor care ajută operațiunile militare rusești sunt angajați ai NTC Vulkan, care, la prima vedere este o firmă obișnuită de consultanță, dar care susține capacitățile de război cibernetic ale lui Vladimir Putin.
Mii de pagini de documente secrete au dezvăluit modul în care inginerii de la Vulkan au lucrat pentru armata rusă și agențiile de informații rusești pentru a sprijini operațiunile de hacking, pentru a antrena agenți înainte de atacurile asupra infrastructurii naționale, pentru a răspândi știri false, și inclusiv pentru a controla anumite părți ale internetului.
Activitatea Vulkan este legată de Serviciul Federal de Securitate al Rusiei (FSB), de diviziile operaționale și de informații ale forțelor armate (GOU și GRU), și de SVR, organizația de informații externe a Rusiei.
Fișierele Vulkan scurse de denunțătorul anonim datează din perioada 2016-2021. Este vorba despre e-mailuri, documente interne, planuri de proiect, bugete și contracte, care oferă o perspectivă asupra acțiunilor Kremlinului în domeniul cibernetic. Nu este clar dacă instrumentele construite de Vulkan au fost folosite pentru atacuri reale, în Ucraina sau în altă parte.
La câteva zile după declanșarea invaziei ruse în Ucraina, în februarie 2022, sursa a abordat ziarul german Süddeutsche Zeitung și a declarat că GRU și FSB „se ascund în spatele” Vulkan. Ulterior, avertizorul de integritate a furnizat datele, precum și informații suplimentare start-up-ului de investigații Paper Trail Media, cu sediul la Munchen, iar timp de câteva luni, jurnaliști care lucrează pentru 11 instituții media, printre care Guardian, Washington Post și Le Monde, au investigat dosarele într-un consorțiu condus de Paper Trail Media și Der Spiegel.
Cinci agenții de informații occidentale au confirmat că fișierele Vulkan par a fi autentice.
Documentele care au făcut obiectul scurgerilor de informații descriu diverse instrumente, în special pentru detectarea vulnerabilităților de securitate și planificarea atacurilor împotriva infrastructurii de rețea, cenzurii, dezinformării și supravegherii.
Un document leagă un instrument de atac cibernetic Vulkan de grupul de hackeri Sandworm, despre care guvernul SUA a afirmat că a provocat de două ori pene de curent în Ucraina. Având numele de cod Scan-V, acesta colectează informații despre țintă, cum ar fi structura rețelei, departamentele și angajații, pentru a spiona de la distanță.
Un alt sistem este cunoscut sub numele de Amezit și poate fi comparat cu un plan pentru supravegherea și controlul internetului în regiunile aflate sub comanda Rusiei și permite dezinformarea prin intermediul unor profiluri false de pe rețelele sociale.
Un al treilea sistem, Crystal-2V, este un program de pregătire pentru operatorii cibernetici în ceea ce privește metodele necesare pentru a distruge infrastructura feroviară, aeriană și maritimă.
Un alt proiect, Fraction monitorizează activitățile critice pentru regim în interiorul granițelor Rusiei și le semnalează. Prin evaluarea în masă a postărilor de pe rețelele sociale, mașinăriile de inteligență artificială sunt folosite pentru a evidenția conținutul „periculos”.
Unele documente din scurgerea de informații conțin ceea ce par a fi exemple de potențiale ținte, precum o hartă care prezintă puncte pe teritoriul SUA sau date despre o centrală nucleară din Elveția.
„Aceste documente sugerează că Rusia vede atacurile asupra infrastructurii critice civile și manipularea rețelelor sociale ca fiind una și aceeași misiune, care este, în esență, un atac asupra voinței de a lupta a inamicului”, a declarat John Hultquist, vicepreședintele departamentului de analiză a informațiilor din cadrul firmei de securitate cibernetică Mandiant.
Ce este compania Vulkan
Compania Vulkan a fost fondată de Anton Markov, actualul director executiv, în 2010, împreună cu Alexander Irzhavsky. Ambii au absolvit Academia militară din Sankt Petersburg și au lucrat în armată, ajungând căpitan și, respectiv, maior.
Firma face parte din complexul militaro-industrial al Rusiei, o zonă care cuprinde agenții de spionaj, companii comerciale și instituții de învățământ superior.
Vulkan a fost lansată într-o perioadă în care Rusia își extindea rapid capacitățile cibernetice. Compania are peste 120 de angajați, dintre care aproximativ 60 sunt dezvoltatori de software. În 2011, firma a primit licențe guvernamentale speciale pentru a lucra la proiecte militare clasificate și la secrete de stat.
Firma se prezintă ca fiind specializată în „securitatea informațiilor”. Oficial, clienții săi sunt mari companii de stat rusești, printre care se numără Sberbank, cea mai mare bancă a țării, compania aeriană națională Aeroflot și căile ferate rusești, precizează The Guardian.
Unul dintre cele mai ample proiecte ale Vulkan a fost realizat cu acceptul Sandworm. Potrivit procurorilor americani și guvernelor occidentale, în ultimul deceniu, Sandworm a fost responsabil pentru mai multe operațiuni de hacking.
În 2015 a dezactivat rețeaua electrică a Ucrainei. Apoi, doi dintre agenții săi au fost puși sub acuzare pentru distribuirea de e-mailuri furate de la democrații lui Hillary Clinton, iar în 2017 Sandworm a sustras date încercând să influențeze rezultatul alegerilor prezidențiale din Franța, potrivit SUA. De asemenea, a declanșat un atac cibernetic masiv, răspândit în toată lumea, prin care au fost scoase din funcțiune firme de transport maritim, spitale, sisteme poștale și producători farmaceutici.
„Dezvoltarea acestor programe secrete vorbește despre paranoia din inima conducerii Rusiei. Aceasta este îngrozită de proteste de stradă și de revoluții de genul celor observate în Ucraina, Georgia, Kârgâzstan și Kazahstan. Moscova consideră internetul ca fiind o armă crucială pentru menținerea ordinii”, notează The Guardian.
Foști angajați ai Vulkan locuiesc acum în țări din UE, iar unii lucrează pentru corporații tehnologice globale, precum Amazon Web Services și Siemens.
Nu este clar dacă foștii ingineri Vulkan care se află acum în Occident reprezintă un risc de securitate și dacă au intrat în atenția agențiilor occidentale de contrainformații, mai precizează sursa citată.
Foto: Hepta
