AKTUÁLNE: Rusku sa rozpadá jednotka 26165 z GRU. Práve chytili jej elitného hackera. Patril k najhľadanejším na svete
Thajsko zadržalo jedného z najhľadanejších agentov ruskej jednotky 26165 známej ako APT28. Lukašev čelí obvineniam zo špionáže, útokov na voľby, krádeží dát aj krypta a čaká ho vydanie do USA.
Na jeseň tohto roka došlo k významnému úspechu v boji proti ruskej kybernetickej hrozbe! Na thajskom ostrove Phuket bol zadržaný jeden z popredných agentov ruskej vojenskej spravodajskej služby GRU. Tento 35-ročný muž, thajskou políciou označený za „hackera svetovej triedy“, sa stal terčom medzinárodnej operácie, do ktorej sa zapojili thajské orgány aj americká FBI. Na tému upozornil portál The Insider.
Je vysoko pravdepodobné, že ide o Alexeja Viktoroviča Lukaševa, seniorného dôstojníka jednotky 26165 v rámci GRU, ktorý je obvinený zo závažných kybernetických útokov zameraných na destabilizáciu západných demokracií a ich bezpečnostných štruktúr.
Jednotka 26165, známa pod krycími menami APT28, Fancy Bear či Pawn Storm, je podľa dostupných informácií jedným z hlavných pilierov ruskej kybernetickej špionáže. Táto špeciálna jednotka, oficiálne nazývaná 85. Hlavné špeciálne servisné centrum, sa zameriava predovšetkým na strategické kybernetické operácie a manipulácie v digitálnom priestore. Na rozdiel od iných ruských jednotiek, ktoré sa viac sústreďujú na deštruktívne útoky napríklad na kritickú infraštruktúru.
Lukašev má toho poriadne veľa za ušami
Jednotka 26165 je špecificky zameraná na získavanie informácií a ovplyvňovanie politických procesov. Lukašev, ktorý je podozrivý zo zásahov do prezidentských volieb v USA v roku 2016, mal používať viacero aliasov, napríklad „Den Katenberg“ či „Yuliana Martynova“. Okrem špionážnych aktivít čelí aj obvineniam z počítačových podvodov, krádeží identity a prania špinavých peňazí, čo ukazuje jeho mimoriadne široký kriminálny profil.
Skupina APT28 má za sebou dlhý zoznam známych útokov. K najvýznamnejším patrí zásah na Demokratický národný výbor v roku 2016, pri ktorom pomocou malvéru X-Agent stiahli a zverejnili tisíce dôverných dokumentov s cieľom ovplyvniť americké prezidentské voľby. V Európe sa pokúšali zasiahnuť do francúzskych prezidentských volieb v roku 2017 únikom masívneho množstva e-mailov len krátko pred druhým kolom. Rovnako známy je aj ich útok na Bundestag z roku 2015, pri ktorom prenikli až k e-mailovému účtu kancelárky Angely Merkelovej.
Neprehliadni
Jednotka sa nevyhýba ani pokusom narušiť činnosť medzinárodných organizácií. V roku 2018 boli v Haagu zadržaní štyria agenti, ktorí sa pokúšali kompromitovať systémy Organizácie pre zákaz chemických zbraní (OPCW). APT28 pravidelne cieli na NATO, OBSE, športové organizácie či médiá, napríklad francúzsku televíziu TV5Monde, ktorú dočasne vyradili z prevádzky. Po začiatku konfliktu na Ukrajine v roku 2022 sa začali intenzívnejšie zameriavať na západné logistické a technologické spoločnosti podporujúce ukrajinskú armádu.
Pravdepodobne dôjde k jeho vydaniu do USA
Metódy aj technológie tejto ruské hackerskej jednotky patria medzi najsofistikovanejšie na svete. Prechádzajú od jednoduchých phishingových kampaní cez vlastné malvérové nástroje ako HATVIBE či CHERRYSPY až po komplexné spear-phishingové útoky, ktoré cielia napríklad na zneužitie makier v Outlooku. V ich arzenáli sa nachádzajú aj backdoory NotDoor či HeadLace, ktoré umožňujú tichý a dlhodobý prienik do vládnych sietí. Lukašev však nemal pôsobiť výlučne v prospech štátu.
Thajské orgány ho podozrievajú aj z lokálnej kyberkriminality – najmä krádeží prihlasovacích údajov a seed fráz ku kryptopeňaženkám. Vďaka medzinárodnej spolupráci boli zmrazené aktíva v hodnote viac než 14 miliónov bahtov, teda približne 430 tisíc dolárov, čo potvrdzuje jeho dvojitú úlohu v štátom riadených aj súkromných kriminálnych aktivitách.
Lukašev je momentálne vo väzbe a jeho prípad už posudzuje thajský generálny prokurátor, čím sa začína proces jeho vydania do USA. Ak ho americká justícia prevezme, môže výrazne prispieť k odhaleniu fungovania jednotky 26165 a širšej stratégie ruskej hybridnej vojny. Tento prípad nie je len úspechom proti jednému agentovi – je to aj jasný signál, že medzinárodná spolupráca v oblasti kybernetickej bezpečnosti je čoraz účinnejšia a nekompromisnejšia.
