ЕС и Великобритания раскрыли специализированное подразделение российских спецслужб, стоящее за десятилетней кампанией кибершпионажа, сообщив о сорванном зимнем заговоре, целью которого было отключение электроэнергии для 500 000 человек, и обнажив тесные связи Кремля с преступными хакерскими синдикатами пишет OCCRP.
В понедельник Европейский союз и Великобритания обвинили высокоспециализированное подразделение Федеральной службы безопасности России (ФСБ) в десятилетней кампании кибершпионажа и попытках саботажа, направленных против критически важной инфраструктуры, включая энергосети и оборонные сети, по всей Европе.
Для противодействия этой угрозе Совет Европейского союза ввел меры по замораживанию активов и запрету на въезд в отношении девяти физических лиц и четырёх юридических лиц, связанных с этой кампанией. Великобритания ввела параллельные санкции в отношении 24 физических и юридических лиц.
В ходе серии скоординированных заявлений западные официальные лица назвали 16-й центр ФСБ организатором деятельности нескольких печально известных хакерских группировок, в том числе группы под названием «Турла». Цифровые следы этого подразделения были обнаружены в правительственных сетях и системах жизнеобеспечения почти дюжины европейских стран, включая Францию, Германию, Польшу и Украину. Однако сам 16-й центр не был включен в этот конкретный санкционный список.
Данная атрибуция знаменует собой редкий случай публичного разоблачения российского государственного хакерского аппарата.
Во Франции внутренние спецслужбы отдельно идентифицировали подразделение 61240 — специализированное подразделение 16-го центра — как виновника серии громких взломов, начиная с 2010 года.
По данным французских властей, в число целей этого подразделения входили целенаправленные попытки взлома учетных записей электронной почты в Министерстве обороны Франции в 2017 году. Годом позже была совершена кибератака на посольство Франции в Москве, а в 2019 году — взлом защищенного сервера, используемого национальной судебной системой Франции. В прошлом году было зафиксировано успешное похищение данных из научно-исследовательского института, тесно сотрудничающего с французской оборонной промышленностью.
Далее на восток операции перешли от сбора разведданных к потенциально смертоносному физическому саботажу. В Польше подразделение ФСБ обвинили в проведении крайне дестабилизирующих кибератак на теплоэлектроцентрали.
Действуя совместно с европейскими союзниками, британское правительство раскрыло, что то же самое российское подразделение пыталось вызвать катастрофический сбой в работе польской электросети. По оценкам британских чиновников, в случае успеха этой кибератаки зимой без электричества могли бы остаться около 500 000 человек.
Министр иностранных дел Великобритании Иветт Купер осудила эти операции, охарактеризовав их как опасное слияние государственных спецслужб и киберпреступных сетей, направленное на дестабилизацию западных союзников.
Организации, включенные в черный список, подчеркивают размытость границ между российской разведкой и частными преступными структурами — эта взаимосвязь, как предупреждает НАТО, становится краеугольным камнем стратегии гибридной войны Москвы.
Среди недавно включенных в список организаций: Media Land LLC и ML.Cloud — технологические компании, обвиняемые в сдаче в аренду серверной инфраструктуры синдикатам, занимающимся вымогательством выкупа и фишингом; Z-Pentest — прокремлевская хактивистская группа, активно атаковавшая западные предприятия водо- и энергоснабжения.
Также «Impuls» — компания, напрямую связанная с подразделением 29155 ГРУ — печально известным отрядом российской военной разведки, исторически ассоциируемым с физическими убийствами и кампаниями по дестабилизации в Европе.
Санкции также затронули ключевых разработчиков таких широко распространенных шкверов, как Trickbot, Conti и LummaC2. Среди включенных в черный список оказался Иван Касьяненко, которого европейские чиновники идентифицировали как высокопоставленного офицера ГРУ, входящего в состав подразделения 29155.
Представители НАТО поддержали эти предупреждения, опубликовав заявление, в котором Кремль обвиняется в том, что он всё чаще опирается на нестабильную смесь официальных спецслужб, подставных преступных синдикатов, частных технологических компаний и патриотически настроенных хактивистов для ведения своей «тихой» цифровой войны против Запада.