Intelligence newsletter 28/03

7 din 7 zile

Mar 28, 2024

Bună dimineața! Este, deja, joi...

Serviciul polonez de Contrainformații Militare a inițiat o anchetă cu privire la autorizația de securitate a generalului locotenent Jarosław Gromadziński. Comandantul polonez al unității militare europene de reacție rapidă, Eurocorps a fost demis.

Conturi false. Știri false. O campanie a Israelului leagă UNRWA (Agenția ONU de Ajutorare și Lucrări pentru Refugiații din Palestina în Orientul Apropiat) de atacul Hamas din 7 octombrie.

FBI adică Foundation for Battling Injustice. Și o operațiune de dezinformare marca Kremlin.

Informații pentru Consulatul General al Rusiei la Bonn și Ambasada Rusiei la Berlin. De la un soldat german dintr-o bază militară din Koblenz - Oficiul Federal pentru Echipamente Bundeswehr, Tehnologia Informației și Asistență în Serviciu (BAAINBw).

Franța se pregătește să trimită 2.000 de soldați în Ucraina. Așa spune șeful Serviciului de Informații Externe (SVR), Serghei Naryshkin.

Guvernul francez neagă, iar ministrul ucrainean de Externe declară pentru presa italiană: „nu am cerut niciodată oameni și trupe de luptă, suntem mândri de soldații noștri”.

Jason Gray, analist de informații al Forțelor Aeriene americane la o bază militară din Alaska, ar fi împărtășit informații clasificate pe platforma de chat Discord, cu adepții unui grup extremist antiguvernamental, „în sprijinul ideologiei Boogaloo”. Un caz care amintește de Jack Teixeira, membru al Gărzii Naționale a Forțelor Aeriene.

Susține-ne! Buy a coffee!

Special

Peter Pellegrini, preşedintele Parlamentului slovac, apropiat de premierul Robert Fico, şi Ivan Korcok, fost ministru de Externe, se vor confrunta în turul al doilea al alegerilor prezidenţiale, după ce sâmbătă, 23 martie, au ieşit învingători în primul tur. Al doilea tur de scrutin va avea loc la 6 aprilie.

Despre Slovacia …

DOSAR

și despre cum liderul slovac Peter Pellegrini a cerut ajutor de la Kremlin și de la Viktor Orban

Vă mulțumim că citiți Frumentarius. Dacă v-a plăcut, dați mai departe

MEDUZA: în cadrul unei conferințe de presă, directorul FSB, Alexander Bortnikov, a acuzat guvernul ucrainean că antrenează islamiști radicali pe care îi lasă liberi împotriva Rusiei. Bortnikov a subliniat că agenția sa deține doar informații preliminare, dar crede că Statele Unite, Marea Britanie și Ucraina „sunt în spatele” atacului terorist de la sala de concerte din afara Moscovei. Șeful FSB susține desemnarea Serviciului de Securitate al Ucrainei drept organizație teroristă. Și secretarul Consiliului de Securitate al Rusiei, Nikolai Patrushev, a declarat că Ucraina s-a aflat în spatele atacului terorist
CURRENTIME: un tribunal din Moscova l-a arestat, în lipsă, pe șeful Serviciului de Securitate al Ucrainei, Vasily Malyuk. Acesta a fost, de asemenea, trecut pe lista federală și internațională de urmăriți. Potrivit Kommersant, motivul ar putea fi explozia de pe Podul Crimeei, în octombrie 2022.
KYIVINDEPENDENT: președintele Zelenski l-a numit pe Oleh Ivașcenko în funcția de șef al Serviciului de Informații Externe al Ucrainei, după ce actualul său șef, Oleksandr Lytvynenko, a fost ales pentru a-l înlocui pe Oleksiy Danilov în funcția de secretar al Consiliului Național de Securitate și Apărare. Ivașcenko a fost, anterior, șef adjunct al agenției de informații militare a Ucrainei.
THEWEEK: victorie parțială a fondatorului WikiLeaks. Un tribunal britanic a decis că Julian Assange nu poate fi extrădat imediat în Statele Unite sub acuzația de spionaj. Doi judecători de la Înalta Curte au afirmat că îi vor acorda lui Assange un nou recurs dacă autoritățile americane nu dau alte asigurări cu privire la ceea ce se va întâmpla cu el.
DUO: APT29, un grup de spionaj cibernetic asociat cu Serviciul de Informații Externe al Rusiei (SVR), a inițiat o campanie de phishing care vizează partidele politice germane. Aceasta marchează o schimbare strategică în focalizarea grupului, care poate urmări influențarea dinamicii politice occidentale în contextul tensiunilor în curs legate de Ucraina. Campania a folosit o nouă variantă backdoor, numită WineLoader, pentru a se infiltra și, potențial, a extrage informații sensibile.
Tribunalul din Moscova a admis o moțiune a anchetatorului și a prelungit, până la 30 iunie 2024, arestarea lui Evan Gershkovich, corespondent al biroului din Moscova al Wall Street Journal, acuzat de spionaj, a declarat serviciul de presă al instanței pentru Interfax.
BBC: Uniunea Europeană a inițiat o investigație pentru practici anti-concurențiale contra giganților HiTech, Meta, Apple și Alphabet/Google.
Anchetă jurnalistică Disclose și Marsactu (Marsilia): Franța a autorizat, la sfârșitul lunii octombrie 2023, livrarea către armata israeliană de muniție pentru mitraliere. În contradicție cu angajamentele guvernului, marfa a fost expediată în secret, din Marsilia, de compania franceză Eurolinks, în Israel, după atacul Hamas din 7 octombrie și ofensiva IDF care a avut loc cu mai puțin de o săptămână mai târziu.
BNN/VOA/PRENSALATINA/EUROPALIBERA: SUA și Marea Britanie au luat măsuri împotriva unei campanii de spionaj cibernetic sofisticate și de lungă durată, atribuind-o hackerilor legați de guvernul chinez și cunoscuți ca APT31. Această campanie, care a început din 2010, a vizat persoane și entități, inclusiv oficiali americani, jurnaliști, corporații, activiști pro-democrație și, în special, organul de supraveghere a alegerilor din Marea Britanie. Printre cei vizați au fost și trei parlamentari români, care fac parte dintr-un grup internațional critic la adresa Beijingului. Acuzații similare au fost făcute și de către Biroul Guvernamental de Securitate a Comunicațiilor (GCSB) din Noua Zeelandă, potrivit căruia hackerii susținuți de guvernul chinez s-au aflat în spatele unui atac cibernetic sponsorizat de stat asupra parlamentului Noii Zeelande în 2021.
BKA: într-un efort internațional coordonat, Oficiul Federal German de Poliție Criminală (BKA), în colaborare cu autoritățile din SUA și Lituania, a dus la închiderea Nemesis Market, o piață darknet implicată în distribuția de narcotice, date furate și servicii de criminalitate cibernetică. Operațiunea, care a dus la confiscarea unor active digitale în valoare de 94.000 de euro și a infrastructurii de servere a platformei, a fost punctul culminant al unor investigații e începute în octombrie 2022.
INTELNEWS: de la retragerea grăbită a Statelor Unite din Afganistan în 2021, Statul Islamic-Provincia Khorasan (cunoscut ca ISIS-K) și-a extins aria și a revendicat responsabilitatea pentru atacurile din Afganistan, Pakistan, Iran și acum Rusia. Nicio țară nu are informații mai bune despre ISIS-K decât SUA, care s-au confruntat cu ISIS-K aproape din momentul în care grupul a fost fondat în 2015 în Pakistan.
GUARDIAN: șefii serviciilor de informații din Australia au cerut guvernului noi legi pentru a-i opri pe foștii lor lucrători „să-și comercializeze abilitățile în străinătate”, temându-se că prevederile actuale le permit adversarilor străini să dobândească cunoștințe despre „abilitățile” australiene din domeniu.
SCMP: China a avertizat că rețelele unor „sute” de afaceri și unități guvernamentale chineze au fost infiltrate de un grup de hacking. Ministerul Securității Statului a postat un mesaj pe contul său oficial WeChat pentru a evidenția riscurile care ar putea genera „pierderi economice uriașe și scurgeri de informații sensibile”.
AA: Slovenia a declarat un diplomat rus persona non grata. Diplomatul rus trebuie să părăsească Republica Slovenia până pe 28 martie 2024.
Recorded Future și-a publicat raportul anual de informații cu previziunile pentru peisajul amenințărilor cibernetice în 2024. Aceste predicții nu se concentrează doar pe amenințările directe la adresa securității cibernetice, ci iau în considerare și implicațiile mai largi ale schimbărilor geopolitice și de reglementare în arena securității cibernetice. Recorded Future este o companie privată de securitate cibernetică fondată în 2009, cu sediul central în Somerville, Massachusetts, cu finanțare inițială de la Google și In-Q-Tel. În 2017, Recorded Future a creat Insikt Group, componenta de cercetare a informațiilor despre amenințări.
BNN: Rusia a declarat că se află „în stare de război”, intensificându-și agresiunea militară împotriva Ucrainei cu un atac devastator asupra sectorului energetic. Afirmația purtătorului de cuvânt al Kremlinului, Dmitri Peskov, într-un ziar pro-Kremlin, marchează o schimbare semnificativă în narațiunea Rusiei, care până acum și-a descris acțiunile drept o „operație militară specială”.
ZSCALER: a fost detectată o nouă campanie de spionaj cibernetic, numită „spikedwine”, care vizează oficiali din țările europene cu legături cu misiunile diplomatice indiene. Actorul amenințării folosește „wineloader”, un backdoor nedocumentat anterior, transmis prin e-mailuri sofisticate de phishing deghizate în invitații din partea Ambasadorului Indiei la evenimente de degustare de vinuri.
STANDARD: presupușii spioni bulagri - Orlin Roussev, Bizer Dzhambazov, Katrin Ivanova, Ivan Stoyanov și Vanya Gaberova - acuzați de Marea Britanie, anul trecut, de spionaj pentru Rusia, au negat, vineri, 22 martie, acuzațiile în fața instanței din Old Bailey.
EURACTIV/ PETDK: evaluarea generală a amenințării teroriste la adresa Danemarcei în 2024 rămâne la un nivel serios – nivelul 4 pe o scară până la 5 – conform raportului anual de securitate al Serviciului Danez de Securitate și Informații (PET).
ELMUNDO/X/ESFERALIBROS: ziarul El Mundo spune că jurnalistul său, Xavier Colás, a primit un apel telefonic amenințător de la „un oficial rus” pe 19 martie, avertizându-l că ar exista „probleme” dacă nu va părăsi țara în 24 de ore. A doua zi, Colás a părăsit Moscova, unde a lucrat în calitate de corespondent în ultimii 12 ani. Cu câteva luni înainte, ofițerii de poliție au percheziționat casa lui Colás. Luna trecută, Colás a lansat o carte despre Rusia contemporană, intitulată Putinistán.
YAHOO: un audit recent a concluzionat că echipamentele achiziționate de Poliția Regală Montană din Canada (RCMP) de la Sinclair Technologies, o companie cu legături cu China, nu prezintă un risc semnificativ de securitate. Controversa a fost generată de achiziția companiei-mamă a Sinclair, Norsat International, de către Hytera, o firmă chineză de telecomunicații, în care guvernul chinez deține o participație.
INTELONLINE: în capitala armeană, Erevan, au apărut afișe care critică Franța și îl acuză pe ambasadorul francez de corupție, iar activiștii pro-occidentali cred că este o operațiune realizată de către Rusia.
Vladimir Putin a vorbit la o ședință a consiliului de administrație al Serviciului Federal de Securitate (FSB). VEDOMOSTI a publicat principalele sale declarații.
TIMESOFISRAEL/AWASAT șeful Mossad-ului, David Barnea, a fost din nou în Qatar pentru negocieri destinate unui acord cu Hamas. De două ori într-o săptămână.
În numărul din martie al revistei „Razvedchik”, în secțiunea „Autorizat să declare”, SVR-ul ar fi publicat rapoarte desecretizate de la agenții de la care serviciul lui Serghei Naryshkin ar fi luat cunoștință despre planurile anti-ruse ale Occidentului. Site-ul MEDUZA publică aceste rapoarte în întregime și fără comentarii.
NPR/RECORD: directorul de securitate cibernetică al Agenției Naționale de Securitate, Rob Joyce, susține că agenția de informații încă investighează o campanie masivă de hacking chineză în infrastructura critică din SUA. Potrivit înaltului oficial, agențiile federale „nu au terminat cu eforturile de a descoperi sau eradica” amenințările create de grupul chinez de hacking cunoscut sub numele de Volt Typhoon.
YNET: agenția de presă Arab World Press (AWP) a relatat că Hezbollah a desfășurat un număr neobișnuit de forțe în cartierul Dahieh din Beirut, efectuând verificări asupra trecătorilor și rezidenților. Acest lucru vine în contextul relatărilor din publicația Al-Akhbar, afiliată Hezbollah, că a fost descoperit de către grupare un „cerc de spionaj israelian” în Liban.
HACKERNEWS: Departamentul Trezoreriei SUA a anunțat sancțiuni împotriva lui Ilya Andreevich Gambashidze (Gambashidze), fondatorul companiei Social Design Agency (SDA) din Moscova, și Nikolai Aleksandrovich Tupikin (Tupikin), directorul general și actualul proprietar al Company Group Structura LLC (Structura), cu sediul în Rusia. Campania de dezinformare în care sunt implicați este urmărită de comunitatea de securitate cibernetică sub numele Doppelganger, despre care se știe că vizează publicul din Europa și SUA, folosind site-uri de știri și conturi de rețele sociale neautentice.
Școlile și colegiile din Rusia au început să introducă un program extracurricular numit „De la Rus la Rusia”, în care elevilor li se prezintă interviul lui Vladimir Putin cu jurnalistul american Tucker Carlson. Potrivit MEDUZA, o școală din regiunea Saratov a declarat că „studenții au putut stabili imediat dacă răspunsurile lor au fost corecte folosind videoclipul din interviul cu președintele și jurnalistul american”.
RNZ: o agenție străină a condus o „operațiune de spionaj” din Biroul de Securitate al Comunicațiilor Guvernului din Noua Zeelandă (GCSB), ani de zile, fără ca Executivul să fie informat. GCSB este considerat un echivalent al GCHQ în Regatul Unit sau al NSA în Statele Unite. Sistemul a fost operat de la distanță în cadrul GCSB de către partenerul său extern și a funcționat din 2013 până în 2020, când a fost oprit de o defecțiune a echipamentului.