Intelligence newsletter 26/09

7 din 7 zile

Sep 26, 2024

Consiliul Național de Securitate și Apărare al Ucrainei a interzis utilizarea Telegram pe dispozitivele oficiale de către angajații guvernamentali, personalul militar și alți lucrători de securitate și apărare. Se vor face excepții pentru cei care folosesc aplicația pentru sarcini oficiale. Anunțul a urmat unei întâlniri în care reprezentanții Serviciului de Securitate (SBU) și ai Statului Major al armatei ucrainene au declarat că Rusia folosește în mod activ Telegram pentru atacuri cibernetice, phishing, răspândire malware. De asemenea, șeful GUR, serviciul de informații militare, Kyrylo Budanov, a susținut că serviciile rusești pot accesa comunicațiile personale ale utilizatorilor. În Ucraina are loc, de ani de zile, o dezbatere națională privind rolul Telegram în societatea ucraineană și dacă Telegram prezintă un risc de securitate. Având în vedere că peste 70% dintre cetățeni folosesc Telegram pentru a-și obține știrile, reglementarea utilizării platformei – sau interzicerea acesteia dacă dezvoltatorii săi nu se conformează – ar putea avea consecințe de amploare. Cine vrea să scoată Telegram în afara legii: Viktoriya Podhorna, un deputat al Radei Supreme din cadrul partidului de guvernământ Servitorul Poporului (2020), Oleksiy Danilov, fostul secretar al Consiliului Național de Securitate și Apărare al Ucrainei (2023), Yaroslav Yurchyshyn, șeful Comitetului pentru libertatea de exprimare a Radei Supreme (2024), Kyrylo Budanov. În martie 2024, deputatul Radei Supreme, Mykola Kniazhytskyi, a elaborat un proiect de lege care impune canalelor Telegram să-și dezvăluie proprietarii și sursele de finanțare, la cererea Comitetului de Stat pentru Televiziune și Radiodifuziune al Ucrainei. O versiune actualizată a proiectului de lege a lui Kniazhytskyi este acum în lucru, într-un moment în care se pare că guvernul Ucrainei nu ar avea nici voința politică, nici capacitatea tehnică de a bloca Telegram. Pavel Durov a anunțat că Telegram și-a actualizat politica de confidențialitate pentru a dezvălui datele autorităților, în cazul unor solicitări legale valide.
O companie bulgară cu legături norvegiene a apărut în lanțul de aprovizionare al pagerelor care au explodatt în Liban. Potrivit surselor Telex.hu, compania ungară BAC Consulting a fost implicată doar pe hârtie, de logistica propriu-zisă ocupându-se Norta Global Ltd., o firmă bulgară înregistrată la Sofia, în aprilie 2022. Unic proprietar este cetățeanul norvegian Rinson Jose. Acesta este conectat la o altă companie, NortaLink; în timp ce site-ul web al Norta Global este, în prezent, inexistent, versiunea sa arhivată are un link către pagina de Facebook a NortaLink. Agenția de Stat Bulgară pentru Securitate Națională a declarat că niciun dispozitiv de comunicare fără fir (pagere) utilizat în atacul din Liban nu a fost importat, exportat sau fabricat în Bulgaria. Iar Norta Global „la care se face referire în media (sau proprietarul acesteia) nu a efectuat tranzacții în privința cărora Bulgaria are jurisdicție, cu obiectul cumpărării și vânzării de bunuri”. Potrivit Reuters, cum sau când pagerele au fost armate și detonate de la distanță rămâne un mister public, iar căutarea de răspunsuri a implicat Taiwan, Bulgaria, Norvegia și … România. Întrebat de Europa Liberă despre posibilitatea ca dispozitivele care au explodat în Liban să fi trecut și prin România, purtătorul de cuvânt al Guvernului, Mihai Constantin, a transmis că nu are astfel de informații.
Într-un reportaj vast, care citează surse israeliene și străine, postul de televiziune israelian Keshet 12 (Channel 12) susține că cei din spatele atacului cu pagere s-au asigurat că numai persoana care poartă dispozitivul va fi rănită de explozie. Intervievat de Channel 12, jurnalistul de investigație Ronen Bergman afirmă că întreaga schemă a fost concepută „de o genială femeie agent de informații, în vârstă de mai puțin de 30 de ani, undeva în Orientul Mijlociu”. Operaţiunea ar fi început sub precedentul guvern condus de premierul Benjamin Netanyahu, fiind supervizată de fostul şef al serviciului de informaţii externe israelian Mossad, Yossi Cohen. Ronen Bergman este corespondent principal pentru afaceri militare și informații pentru cotidianul israelian Yedioth Ahronoth și colaborator al The New York Times. Cartea sa din 2018, Rise and Kill First: The Secret History of Israel's Targeted Assassinations, conține detalii despre operațiunile serviciilor de informații israeliene.
Guvernul rus a publicat o listă de țări ale căror politici „impun atitudini ideologice neoliberale distructive care contrazic valorile spirituale și morale tradiționale rusești”. Lista, de 47 de state, a fost publicată pe portalul oficial de internet al informațiilor juridice. Pe listă nu se află Slovacia și Ungaria (dintre țările UE), nici Turcia (dintre țările NATO). Rusia are și alte liste de state neprietenoase pentru utilizarea contramăsurilor diplomatice și economice. Prima a fost aprobată în primăvara lui 2021 și a inclus doar două țări - Statele Unite și Republica Cehă. Pentru acestea au fost introduse restricții privind activitatea misiunilor diplomatice. A doua listă a fost aprobată în martie 2022 și a fost actualizată în iulie și octombrie 2022. Tranzacțiile cu țările incluse pe listă trebuie executate printr-o comandă specială. În prezent, lista include 46 de țări și teritorii: toate statele membre UE, precum și Ucraina, Muntenegru, Elveția, Albania, Andorra, Islanda, Liechtenstein, Marea Britanie, Monaco, Norvegia, San Marino, Macedonia de Nord, Japonia, Coreea de Sud, Australia, Micronezia, Noua Zeelandă, Singapore și Taiwan (considerate un teritoriu al Chinei, dar din 1949 guvernate de propria administrație).
Departamentul de Comerț al SUA propune noi reglementări care urmăresc să interzică vânzarea de mașini de fabricație chinezească în Statele Unite, din cauza temerilor că ar putea fi folosite pentru spionaj sau sabotaj. Mai multe relatări despre propunere au remarcat că aceasta a fost introdusă, în grabă, ca o „acțiune de securitate națională”, mai mult decât o dispută legată de comerț între SUA și China. Solicitat de reporteri să justifice reglementările propuse, Jake Sullivan, consilierul pentru securitate națională la Casa Albă, a răspuns că SUA „are, deja, dovezi că Republica Populară Chineză pre-poziționează malware pe infrastructura americană critică în scopul perturbării și sabotajului”. Administrația Biden a propus interzicerea software-ului și hardware-ului chinez și rusesc în vehiculele conectate, începând cu anul 2027 pentru software și 2030 pentru hardware.
Între timp, în Norvegia, mașinile chinezești de la bazele militare provoacă îngrijorare, relatează ziarul norvegian Teknisk Ukeblad și publicația suedeză Ny Teknik.
Pe 10 septembrie, Washingtonul a confirmat că Iranul a transferat în Rusia rachete balistice cu rază scurtă de acțiune. Jurnaliştii de la iStories au investigat tipurile de arme pe care Iranul le trimite Rusiei şi impactul lor potenţial asupra războiului din Ucraina.

Special

Grupul ceh de utilităţi CEZ a anunţat că a selectat grupul britanic Rolls-Royce Holdings Plc drept posibil furnizor de reactoare modulare mici (SMR).

DOSAR

Proiectul SMR de la Doicești continuă. SN Nuclearelectrica SA și RoPower Nuclear au anunțat, în luna iulie, semnarea contractului Front-End Engineering and Design Faza 2 (FEED 2) cu Fluor Corporation. Acţionarii Nuclearelectrica au aprobat continuarea proiectului reactoarelor modulare mici şi majorarea unui credit acordat RoPower la 243 milioane dolari.

DOSAR

Vă mulțumim că citiți Frumentarius. Dacă v-a plăcut, dați mai departe

MEDUZA: autoritățile de reglementare din Georgia au amendat furnizorul local de servicii de taxi al Yandex Go (Ridetech Georgia) pentru stocarea și procesarea datelor clienților din străinătate pe servere din Rusia.
SVRGOV/MEDUZA: numărul din septembrie al revistei Razvedchik (revista Serviciului rus de Informații Externe) conține un articol intitulat „Drumul lung spre casă” despre schimbul de prizonieri dintre Moscova și Occident de la începutul acestui an. Jurnaliştii de la Agentstvo Media au atras atenţia asupra textului.
RECORD: Arne Schönbohm, fostul șef al agenției federale de securitate cibernetică (BSI) din Germania, a câștigat o hotărâre preliminară împotriva emisiunii de televiziune ZDF Magazin Royale, care a susținut, în mod fals, că are legături cu serviciile ruse de informații, ceea ce a dus la demiterea sa în 2022. Schönbohm solicită despăgubiri și o acțiune pentru prejudiciul reputației cauzat de relatările false.
IRANINTL: autorităţile suedeze au acuzat serviciile de informaţii iraniene că au piratat, în 2023, un operator de SMS-uri pentru a trimite mesaje încurajând „răzbunarea” pe cei care profanează Coranul.
GUARDIAN: comandamentul militar al Rusiei a anticipat incursiunea Ucrainei în regiunea Kursk și a făcut unele planuri pentru a o preveni timp de mai multe luni, potrivit unor documente pe care armata ucraineană declară că le-a confiscat din unitățile rusești abandonate în zonă.
ALJAZEERA: forțele israeliene au intrat în biroul Al Jazeera din Ramallah, Cisiordania, duminică dimineața, 22 septembrie, și au solicitat închiderea postului pentru 45 de zile. În mai, Israelul a închis biroul Al Jazeera din Ierusalim și a confiscat o parte din echipamentele de comunicare.
NBC: serviciile ruse de informații își consolidează prezența în Mexic pentru operațiuni de spionaj care vizează Statele Unite, o revenire la tacticile Războiului Rece, potrivit oficialilor americani și foștilor ofițeri de informații.
LASTAMPA: pe yahtul miliardarului Mike Lynch, Bayesian, scufundat în Sicilia și aflat la 50 metri adâncime, sunt seifuri etanșe în care se află două hard disk-uri super-criptate ce conțin informații înalt clasificate. CNN a relatat că scafandrii care examinează epava navei au cerut o supraveghere a serviciilor secrete, temându-se că datele sensibile ar putea fi de interes pentru guverne străine, precum Rusia și China.
SUBSTACK: echipa de securitate a hotelului Four Points by Sheraton Le Verdun din lanțul Marriott International din Liban s-a mobilizat rapid pentru a elimina pagerele și bateriile walkie-talkie, avertizând cu privire la existența altor dispozitive neexplodate din atacul recent.
INTELONLINE: un profesor/cercetător chinez, recrutat de Ecole Nationale Supérieure d'Arts et Métiers, a fost împiedicat să-și preia postul. Un tribunal administrativ francez a confirmat refuzul vizei după ce serviciile de informații franceze au arătat că are legături cu armata chineză.
TELEGRAPH: guvernul Regatului Unit a oprit complet finanțarea de stat pentru institutele Confucius din Marea britanie, sponsorizate de China, pe fondul îngrijorărilor cu privire la o posibilă influență chineză.
Europa Liberă relatează despre mercenarii sârbi din Ucraina.
MEDUZA: Polonia declară că a arestat patru suspecți în legătură cu atacul din martie asupra aliatului lui Navalny, Leonid Volkov, atac despre care Fundația Anticorupție spune că a fost orchestrat de fostul director al Yukos, Leonid Nevzlin.
PENQATAR: președintele Agenției Naționale de Securitate Cibernetică din Qatar, Abdul Rahman bin Ali Al Farahid Al Maliki, a avut discuții cu ambasadorul Republicii Turkmenistan în statul Qatar, Myratgeldi Seyitmammedov privind cooperarea dintre statul Qatar și Republica Turkmenistan în domeniul securității cibernetice.
AGENTSMEDIA: conturile care operează în interesul Kremlinului pe rețeaua de socializare X - presupusa rețea de propagandă „Doppelgänger” - au început să promoveze o melodie generată de inteligență artificială, care vorbește de alegerile din SUA și le cere americanilor să „se ridice” împotriva liderilor lor corupți. Tweeturi cu videoclipul au apărut pe conturi cu subtitrări în engleză, germană, franceză, turcă, poloneză și ucraineană.
STIRIMD: fostul şef al Statului Major al armatei Republicii Moldova, generalul Igor Gorgan, a fost pus sub învinuire pentru presupuse fapte de spionaj în favoarea Rusiei.
CBC: hackerii iranieni au încercat să ofere echipei de campanie a președintelui Joe Biden informații furate din campania rivalului, Donald Trump, într-un efort de a interveni în alegerile din 2024.
INTELONLINE: Patrick Calvar, fost șef al Direcției franceze pentru securitate internă, va fi consultant pentru Kharon, o firmă americană specializată în monitorizarea respectării sancțiunilor impuse de autoritățile din SUA.
MCWTIMES: potrivit ambasadorului Moscovei în Franța, fondatorul Telegram, Pavel Durov, nu este interesat să contacteze autoritățile ruse.
INSIDER: Comitetul de Investigații din Armenia a declarat că a fost prevenită „o tentativă de uzurpare a puterii printr-o lovitură de stat armată”. Conform agenției de securitate, aceasta a fost pregătită de cel puțin șapte cetățeni armeni, inclusiv din Nagorno-Karabakh. Trei dintre presupușii conspiratori au fost deja arestați. Conspiratorii au fost plătiți, lunar, cu 220.000 de ruble în timpul unei perioade de antrenament de trei luni la o bază „Arbat” din Rostov-pe-Don, componentă a brigăzii internaționale „Pyatnashka”, care luptă în regiunea Kursk, ca parte a Forțelor Armate Ruse.
ODESSAJOURNAL: forțele de apărare cibernetică din Polonia au detectat o campanie de influență condusă de Rusia, menită să submineze încrederea în serviciile speciale poloneze.
PressTv din Iran relatează că National Endowment for Democracy (NED) din SUA a complotat să direcționeze resursele guvernamentale într-o campanie anti-Iran stabilită după revoltele „susținute de străini” din 2022.
TIMESOFISRAEL: un civil evreu israelian a fost arestat luna trecută după ce ar fi fost recrutat de Iran pentru a se implica într-un complot de asasinare a premierului israelian, ministrului Apărării sau șefului Shin Bet, au anunțat autoritățile de la Tel Aviv.
JP: deși Israelul nu a comentat operațiunea de informații care a făcut ca pagerele folosite de membri ai Hezbollah să explodeze, atacul a adus în atenție unitatea secretă de război cibernetic a Israelului, Unitatea 8200.
YLE: Biroul Național de Investigații din Finlanda lucrează la un caz suspect de spionaj, din cauza unui incident din iulie, în care o dronă a intrat în spațiul aerian restricționat la sediul Yle, televiziunea națională din Helsinki.
BGMILITARY: au apărut videoclipuri cu Tesla Cybertrucks, modificate cu mitraliere, folosite de unitățile cecene din armata rusă. Elon Musk a negat implicarea personală în furnizarea camioanelor.
RECORD: agențiile de informații americane au confirmat că Rusia răspândește în mod activ dezinformare despre Kamala Harris, folosind videoclipuri modificate pentru a-i submina credibilitatea. Acest lucru face parte dintr-un efort mai amplu al Moscovei de a influența alegerile din SUA din 2024, în favoarea fostului președinte Donald Trump.
STRTIMES: general-locotenent Muhammad Asim Malik este noul director general al Serviciului de Informații Inter-Servicii (ISI) din Pakistan.
AXIOS: FBI și cercetătorii de securitate au identificat Flax Typhoon, un grup de hacking susținut de China, ca fiind responsabil pentru infectarea a peste 260.000 de dispozitive la nivel global. Rețeaua botnet vizează în primul rând organizațiile din SUA și Taiwan, în special pe cele implicate în apărare, telecomunicații și sectoarele guvernamentale.
AP/FREEBEACON: organismul de supraveghere intern al Departamentului de Stat a concluzionat că oficialii nu au respectat protocolul atunci când au gestionat suspendarea autorizației de securitate a trimisului special al SUA pentru Iran, Rob Malley, în urma acuzațiilor de anul trecut că ar fi manipulat greșit informații clasificate. În urma acuzațiilor, Malley, care a condus efortul Administrației Biden de a revigora acordul nuclear cu Iranul și de a rezolva problemele legate de americanii deținuți în Iran, a fost trimis în concediu fără plată în iunie 2023.
WIRED: înalți oficiali de la Google, Apple și Meta au fost audiați de Comitetul de Informații al Senatului Statelor Unite cu privire la eforturile companiilor lor de a identifica și perturba campaniile de influență străină înaintea alegerilor din noiembrie.
NOVAYAGAZETA/TM: un expert în securitate cibernetică a găsit o vulnerabilitate în baza de date electronică a citațiilor de recrutare din Rusia, care permite – cu ajutorul ID-ul Gosuslugi - obținerea de informații personale despre orice cetățean, inclusiv femei care, teoretic, nu ar fi trebuit incluse în registru. Ministerul Dezvoltării Digitale neagă o astfel de vulnerabilitate.
Microsoft a identificat grupurile legate de Kremlin, Storm-1516 și Storm-1679, care răspândesc videoclipuri false menite să o discrediteze pe Kamala Harris.
HAARETZ: de la izbucnirea războiului din Gaza, cel puțin șase noi sisteme software de informații concepute pentru monitorizarea rețelelor sociale au fost dezvoltate și implementate în Israel.
cum poți să-ți dai seama dacă este vorba de un spion CIA? Dacă se referă la el însuși ca „agent” CIA în loc de „ofițer”, poți să îl excluzi imediat din categorie. Adevărații ofițeri CIA folosesc un limbaj unic pe care doar cei din interior îl știu.
INTELONLINE/DIPLGOVFR:disputa diplomatică dintre Franța și Azerbaidjan continuă. Franța denunță „tratamentul arbitrar și deschis discriminatoriu” la care este supus artistul francez, Théo Clerc în Azerbaidjan, condamnat de o instanță azeră la trei ani de închisoare pentru că a pictat graffiti în metrou. Cetățenii francezi, inclusiv cei cu dublă cetățenie, sunt sfătuiți să nu călătorească în Azerbaidjan.
DAILYSABAH/DSABAH: Academia Națională de Informații din Turcia, lansată la începutul acestui an, și-a început primele lecții cu o prelegere susținută de șeful Agenției Naționale de Informații (MIT), Ibrahim Kalın. Academia va fi deschisă și studenților străini și va oferi, de asemenea, formare instituțiilor publice în anumite domenii. Va pregăti analiști în domeniile inteligenței artificiale și analizei datelor, securității cibernetice, criptologiei, tehnologiilor satelitare și spațiale.
INTELONLINE: noul centru al serviciilor secrete americane pentru detectarea interferențelor străine se confruntă, la alegerile din noiembrie, cu primul său test. Centrul de influență malignă străină (FMIC) este operațional din 2022.
INTELNEWS/TMINDIA: Spania respinge acuzațiile Venezuelei conform cărora Madridul ar fi fost implicat într-un complot de destabilizare a țării. Guvernul spaniol „a confirmat” că cei doi spanioli arestați în Venezuela „nu fac parte din” agenția spaniolă de informații, CNI, sau din orice alt organism de stat.
TREND/INTERFAX: președintele kazah, Kassym-Jomart Tokayev, i-a demis pe directorul Serviciului de Informații Externe și pe șeful Serviciului Antiterorism. Marat Zhumabayev este noul director al Serviciului de Informații Externe.
HACKERNEWS: Trezoreria SUA a impus sancțiuni împotriva a cinci directori și unei entități legate de consorțiul Intellexa pentru implicarea lor în dezvoltarea și distribuția programului spion Predator.
AXIOS: o investigație a Congresului SUA a dezvăluit că macaralele de marfă fabricate de Shanghai Zhenhua Heavy Industries ar putea permite Chinei să colecteze informații sau să perturbe operațiunile portuare.
BBC/NBC: Brian Jeffrey Raymond, fost ofițer CIA, a fost condamnat la 30 de ani de închisoare pentru droguri și abuz sexual.