Изтекли вътрешни документи от „СпецВузАвтоматика“ – голям руски център за киберизследвания и разработки показват, че проектите му всъщност са прикритие за множество хакерски операции, одобрени от държавата. Според DomainTools (платформа за киберсигурност и разузнаване на заплахи) изтеклите данни от „СпецВузАвтоматика“, открити в даркнет разкриват мащабна руска програма за киберизследвания и разработки.

През май един от участниците започна да рекламира откраднатите данни – вътрешни технически документи, данни за IP адреси и материали, взети от Git средата на института. Въпреки че „СпецВузАвтоматика“ отрече вътрешната ѝ мрежа да е била компрометирана, изследователите от DomainTools сега твърдят, че „автентични и чувствителни данни на института явно са попаднали в престъпна циркулация“, а данните са компрометиращи.

Разработчик на кибершпионаж

Според платформата за разузнаване на заплахи изтеклите документи разкриват среда за разработка, способна да поддържа повечето етапи на събирането на разузнавателна информация чрез киберсредства с автоматизация.

„СпецВузАвтоматика служи като държавен разработчик на кибервойна и шпионаж.“

заявиха от DomainTools

Например, документите разкриват пряка работа с руски военни подразделения, включително военни подразделения 33949 и 64829. Тази работа включва „Инициатива-24“, която описва контролирането на софтуерни агенти в корпоративни мрежи и извличането на информация за разузнавателни цели.

По-конкретно, изследователите посочват седем проекта, които „определят“ дейността на „СпецВузАвтоматика“. Два от проектите – „Феликс-23“ и „HAD“ – са насочени към откриване на цели, сканиране, обогатяване и активно тестване.

Друг проект – „Пътник“ поддържа достъп до вътрешни мрежи и кражба на удостоверения за достъп. Както вече беше споменато по-горе, „Инициатива-24“ проучва използването на надеждни облачни услуги за управление на софтуерни агенти и прехвърляне на данни от корпоративни мрежи. Схема, наречена „Ботани“, изглежда е насочена към модулно събиране на данни от Android, докато „Blik“ и „Glare“ се фокусират върху скрито съхранение и офлайн пренос. И накрая, проектът „Верига-24“ се фокусира върху анонимното набавяне на хостинг и други оперативни услуги, необходими за автоматизирани кампании.

Официално „СпецВузАвтоматика“ е изследователски институт в Ростов на Дон, който работи в областта на информационната сигурност, софтуера, обратното инженерство, електрониката, тестването и разработката на хардуер, но това е по-скоро прикритие. Още през май 2021 година Министерството на финансите на САЩ наложи санкции на „СпецВузАвтоматика“ за разработване на хакерски инструменти за руската служба за външно разузнаване, СВР.

Това изтичане на информация предостави повече данни за това, с какво всъщност се занимава институтът. Изтеклите данни включват технически доклади, изисквания към проекти, фрагменти от изходния код и сценарии за атаки, наред с други вътрешни документи и данни, посочиха от DomainTools. Освен това изтеклите материали изглежда произхождат от множество вътрешни системи или от източник с широки привилегии. Изследователите обаче посочиха, че документите не доказват, че всеки разкрит инструмент е бил внедрен или използван.

„Програмите, открити в тези документи разкриват солидна платформа от руски кибершпионски способности, които се автоматизират, за да могат операциите да функционират по-автономно. Освен това програмите разкриват доктринален подход към използването на автоматизацията, който вероятно ще се разшири в бъдеще с добавянето на компоненти на изкуствен интелект за усилване на онлайн шпионажа и други дейности.“

добавиха от DomainTools