Špioni, malware a výpadky: EU obviňuje tajnou jednotku FSB z desetiletí kybernetického sabotování

Evropská unie a Británie obviňují FSB

Evropská unie a Británie v pondělí obvinily vysoce specializovanou jednotku ruské Federální bezpečnostní služby (FSB) z desetileté kampaně kybernetické špionáže a pokusů o sabotáž, zaměřenou na kritickou infrastrukturu včetně energetických sítí a obranných sítí po celé Evropě.

Autor původního článku: Alena Koroleva

Aby čelila této hrozbě, Rada Evropské unie uvalila zmrazení majetku a zákazy cestování na devět jednotlivců a čtyři subjekty spojené s touto kampaní. Británie vydala paralelní sankce zaměřené na 24 jednotlivců a subjektů.

Identifikace 16. centra FSB

V koordinované sérii oznámení západní úředníci identifikovali 16. centrum FSB jako organizátora několika notoricky známých hackerských kolektivů, včetně skupiny známé jako Turla. Digitální otisky této jednotky byly vystopovány k vládním sítím a základním službám v téměř tuctu evropských zemí, včetně Francie, Německa, Polska a Ukrajiny. Nicméně samotné 16. centrum nebylo přidáno na tento konkrétní seznam sankcí.

Identifikace představuje vzácné veřejné odhalení ruského státního hackerského aparátu. Ve Francii domácí bezpečnostní agentury samostatně identifikovaly jednotku 61240, specializovanou podjednotku 16. centra, jako viníka za sérii vysoce profilovaných průniků sahajících až do roku 2010.

Cíle a útoky ve Francii

Podle francouzských úřadů byly cíle této jednotky vysoce cílené pokusy o kompromitaci e-mailových účtů v rámci francouzského ministerstva obrany v roce 2017. O rok později kybernetický útok zaměřený na francouzské velvyslanectví v Moskvě a v roce 2019 průnik do zabezpečeného serveru využívaného francouzským národním soudním systémem. Loni zaznamenali úspěšnou krádež dat zaměřenou na výzkumný institut úzce spolupracující s francouzským obranným průmyslem.

Operace ve východní Evropě

Dále na východ se operace přesunuly od shromažďování zpravodajských informací k potenciálně smrtelné fyzické sabotáži. V Polsku byla jednotka FSB obviněna z provádění vysoce rušivých kybernetických kampaní proti kombinovaným teplárnám a elektrárnám.

Ve spolupráci s evropskými spojenci britská vláda odhalila, že stejná ruská jednotka se pokusila o katastrofální vypnutí polské elektrické sítě. Kdyby kybernetická zbraň uspěla, britští úředníci odhadli, že by mohla odříznout přibližně 500 000 lidí od elektřiny během zimy.

Reakce a sankce

Britská ministryně zahraničí Yvette Cooper odsoudila tyto operace a označila je za nebezpečné spojení státní zpravodajské služby a kybernetických zločineckých sítí navržených k destabilizaci západních spojenců.

Na sankčním seznamu jsou organizace, které zdůrazňují rozmazané hranice mezi ruskou zpravodajskou službou a soukromými zločineckými podniky, což je spojení, které NATO varovalo, že se stává základním kamenem moskevské strategie hybridní války. Mezi nově označené subjekty patří: Media Land LLC a ML.Cloud, technologické společnosti obviněné z pronájmu serverové infrastruktury syndikátům ransomware a phishingu. Z-Pentest – prokremelská hacktivistická skupina, která aktivně cílila na západní vodní a energetické utility. Také Impuls – firma přímo spojená s jednotkou 29155 GRU, notoricky známou ruskou vojenskou zpravodajskou jednotkou historicky spojenou s fyzickými atentáty a kampaněmi destabilizace Evropy.

Sankce také zasáhly klíčové vývojáře za rozšířenými malwaremi jako Trickbot, Conti a LummaC2. Mezi sankcionovanými byl Ivan Kasyanenko, identifikovaný evropskými úředníky jako vysoký důstojník GRU v rámci jednotky 29155.

Představitelé NATO zopakovali varování a vydali prohlášení, které obvinilo Kreml z rostoucího spoléhání se na nestabilní směs formálních zpravodajských služeb, proxy zločineckých syndikátů, soukromých technologických firem a vlasteneckých hacktivistů k vedení tiché digitální války proti Západu.