Πώς δουλεύει ο κυβερνοστρατός του Πούτιν

Ισχυρό πλήγμα στον Ρώσο πρόεδρο Πούτιν προκαλεί η διαρροή περισσότερων από 5.000 απόρρητων εγγράφων, που διέρρευσαν από εταιρεία κυβερνοασφάλειας με έδρα τη Μόσχα.

Ποιο ειδικά, οι μηχανικοί λογισμικού πίσω από αυτά τα συστήματα είναι υπάλληλοι της NTC Vulkan. Επιφανειακά, μοιάζει με μια ασυνήθιστη εταιρεία παροχής συμβουλών στον κυβερνοχώρο. Ωστόσο, μια διαρροή μυστικών αρχείων από την εταιρεία αποκάλυψε το έργο της που ενισχύει τις ικανότητες κυβερνοπολέμου του Βλαντιμίρ Πούτιν.

Χιλιάδες σελίδες μυστικών εγγράφων αποκαλύπτουν πώς οι μηχανικοί του Vulkan εργάστηκαν για ρωσικές στρατιωτικές υπηρεσίες και υπηρεσίες πληροφοριών για να υποστηρίξουν επιχειρήσεις hacking, να εκπαιδεύσουν πράκτορες πριν από επιθέσεις σε εθνική υποδομή, να διαδώσουν παραπληροφόρηση και να ελέγξουν τμήματα του Διαδικτύου.

Ένα έγγραφο συνδέει ένα εργαλείο κυβερνοεπίθεσης Vulkan με την περιβόητη ομάδα hacking Sandworm, για την οποία η αμερικανική κυβέρνηση δήλωσε ότι προκάλεσε δύο φορές μπλακ άουτ στην Ουκρανία, διέκοψε τους Ολυμπιακούς Αγώνες στη Νότια Κορέα και κυκλοφόρησε το NotPetya, το πιο οικονομικά καταστροφικό κακόβουλο λογισμικό στην ιστορία. Με την κωδική ονομασία Scan-V, ψάχνει στο διαδίκτυο για τρωτά σημεία, τα οποία στη συνέχεια αποθηκεύονται για χρήση σε μελλοντικές επιθέσεις στον κυβερνοχώρο.

Ένα άλλο σύστημα, γνωστό ως Amezit, αποτελεί ένα σχέδιο για την επιτήρηση και τον έλεγχο του Διαδικτύου σε περιοχές υπό τη διοίκηση της Ρωσίας και επίσης επιτρέπει την παραπληροφόρηση μέσω πλαστών προφίλ κοινωνικών μέσων. Ένα τρίτο σύστημα που κατασκευάστηκε από τη Vulkan – το Crystal-2V – είναι ένα πρόγραμμα εκπαίδευσης για κυβερνοεπιχειρηματίες στις μεθόδους που απαιτούνται για την κατάρριψη σιδηροδρομικών, αεροπορικών και θαλάσσιων υποδομών. Ένα αρχείο που εξηγεί το λογισμικό αναφέρει: “Το επίπεδο απορρήτου των επεξεργασμένων και αποθηκευμένων πληροφοριών στο προϊόν είναι “Ακρως απόρρητο”.

Τα αρχεία Vulkan, τα οποία χρονολογούνται από το 2016 έως το 2021, διέρρευσαν από έναν ανώνυμο πληροφοριοδότη που εξοργίστηκε από τον πόλεμο της Ρωσίας στην Ουκρανία. Τέτοιες διαρροές από τη Μόσχα είναι εξαιρετικά σπάνιες. Μέρες μετά την εισβολή τον Φεβρουάριο του περασμένου έτους, η πηγή πλησίασε τη γερμανική εφημερίδα Süddeutsche Zeitung και είπε ότι η GRU και η FSB «κρύβονται πίσω από» τον Vulkan.