Πόσα πήρε ο πρώην αξιωματικός της KGB για την πρόδωση των συναδέλφων του στην ισραηλινή υπηρεσία πληροφοριών;

Η παραβίαση λογαριασμών email πρώην και νυν Ρώσων αξιωματούχων, καθώς και των συγγενών τους, μπορεί να αποκαλύψει μερικά πολύ ενδιαφέροντα γεγονότα στο ευρύ κοινό. Καμία συζήτηση για τα ηθικά εδώ, δεν πρόκειται να κολλήσουμε για την προσωπική τους ζωή. Κάτι διαφορετικό έχει ενδιαφέρον εδώ - γράφει η Hanna Braun.

Ύποπτες εισροές μετρητών σε τραπεζικό λογαριασμό της Κύπρου

Έτσι, άλλη μια επίθεση χάκερ που αναφέρουν τα ουκρανικά μέσα ενημέρωσης (https://www.dialog.ua/ukraine/257172_1660571800 ) έκανε διαθέσιμο στο κοινό αρχείο email 5 TB.

Πολλά από τα έγγραφα που μελετήθηκαν δεν παρουσιάζουν ενδιαφέρον, άλλα δεν έχουν ακόμη αναλυθεί. Μεταξύ αυτών που έχουν ήδη αναθεωρηθεί, αξίζει την προσοχή μας η τραπεζική κατάσταση ενός συγγενή ενός πρώην υψηλόβαθμου αξιωματούχου της Ρωσικής Ομοσπονδίας, του Valery Nikolaevich Shnyakin. Πήραμε τις επιστολές του αρχείου του Oleg Vyacheslavovich Smirnov - αυτό είναι το όνομα του γαμπρού (σύζυγος της κόρης). Για ηθικούς λόγους, δεν θα παρέχουμε πρόσβαση στο ληφθέν αρχείο.

Ο Valery Shnyakin είναι συνταξιούχος επιχειρηματίας σήμερα. Ξεκίνησε την καριέρα του στην Επιτροπή Κρατικής Ασφάλειας της ΕΣΣΔ και στη συνέχεια, στο απόγειο της πολιτικής του σταδιοδρομίας, κατείχε τη θέση του γερουσιαστή στην Επιτροπή Άμυνας και Ασφάλειας του Ομοσπονδιακού Συμβουλίου. Δεν θα μπούμε σε όλες τις λεπτομέρειες της βιογραφίας του, είναι διαθέσιμο στο δημόσιο τομέα.

Ανάμεσα στις επιστολές, καταφέραμε να βρούμε πληροφορίες για τον προσωπικό λογαριασμό του Oleg Smirnov στην Τράπεζα Κύπρου, δηλαδή ένα αντίγραφο κίνησης. Αυτό μας τράβηξε την προσοχή. Η συχνότητα και η επαναληψιμότητα των πληρωμών από την ίδια εταιρεία για έναν ολόκληρο μήνα φαινόταν περίεργη. Από τον Οκτώβριο του 2021, μπορείτε να δείτε ξεκάθαρα τις καθημερινές αποδείξεις στον λογαριασμό από το Eden Springs & Law Chambers. Οι πληρωμές χωρίζονται σε δόσεις, 10,000 ευρώ η καθεμία. Είναι 16 από αυτά συνολικού ποσού 160,000 ευρώ. Στη συνέχεια, αρχίσαμε να ψάχνουμε για πληροφορίες σχετικά με την Eden Springs & Law Chambers, οι οποίες δεν ήταν διαθέσιμες στο κοινό, αλλά έγινε σαφές ότι επρόκειτο για μια τυπική offshore εταιρεία.

Για να ελέγξουμε με τι ασχολείται η Eden Springs & Law Chambers, χρησιμοποιήσαμε τα δεδομένα από πολλές μεγαλύτερες διαρροές εγγράφων σχετικά με υπεράκτιες εταιρείες. Οι απαραίτητες πληροφορίες βρέθηκαν στη διαρροή The Pandora Papers που δημοσιεύτηκε στις 3 Οκτωβρίου 2021 από τη Διεθνή Κοινοπραξία Ερευνητικών Δημοσιογράφων (ICIJ) https://www.icij.org/investigations/pandora-papers/.

Η Eden Springs & Law Chambers, από την οποία, κρίνοντας από την τραπεζική κίνηση, ο Oleg Smirnov έλαβε μεταφορές χρημάτων, είναι μια υπεράκτια εταιρεία που βρίσκεται στις Βρετανικές Παρθένες Νήσους στη διεύθυνση British Virgin Islands, 24 DeCastro Street, PO Box 961, Road Town, Tortola .

Διαπιστώθηκε ότι η εταιρεία που λειτουργεί υπό τη δικαιοδοσία των Βρετανικών Παρθένων Νήσων παρέχει υπηρεσίες εξωτερικής ανάθεσης νομικής φύσεως και επίσης ασχολείται με την καταχώριση εμπορικών σημάτων. Ο κατάλογος των δραστηριοτήτων είναι αρκετά εκτενής. Ωστόσο, δεν κατέστη δυνατό να βρεθεί καμία πληροφορία ότι η εταιρεία διαθέτει όντως προσωπικό ειδικών για την παροχή υπηρεσιών εξωτερικής ανάθεσης. Όμως η λίστα των πελατών της που λαμβάνουν τις υπηρεσίες της κέντρισε το ενδιαφέρον μας. Μεταξύ αυτών, υπάρχουν πολλές εταιρείες εγγεγραμμένες στην Αφρική. Αλλά ο αγοραστής συμβουλευτικών υπηρεσιών από το Λονδίνο ξεχωρίζει πραγματικά, δηλαδή η FloLive Company, η οποία προσφέρει λύσεις για τη συνδεσιμότητα δικτύου και την κυβερνοασφάλεια για τις επιχειρήσεις. Η εταιρεία ειδικεύεται στο IoT (Internet of things).

Σύμφωνα με τα στοιχεία που βρέθηκαν, η Forensic News διεξήγαγε μια εξαντλητική έρευνα για το FloLive (https://forensicnews.net/the-covert-reach-of-nso-group), η οποία δείχνει ότι η εταιρεία έχει όλα τα σημάδια ότι είναι εξώφυλλο για χάκερ και ιδιωτικούς κατασκόπους πίσω από τους κύκλους.

 Η έρευνα λέει:

"Αποκλειστικά επαγγελματικά έγγραφα από το μικρό νησί δείχνουν ότι το 2014, η Circles και το υποκατάστημα της FloLive στην Κύπρο ανήκαν στην ίδια οντότητα σε άλλη χώρα γνωστή για το εταιρικό της απόρρητο - τις Βρετανικές Παρθένους Νήσους. Τα έγγραφα επιβεβαιώνουν ότι η Flo Live Cy και η CS – Circles Solutions ανήκαν και οι δύο στην Global Seven Law Group στη Βρετανική The The British Seven Law Group LP. Είναι σχεδόν αδύνατο να προσδιοριστεί ποιος κατέχει τις μετοχές της Global Seven Group, αν και η Ετερόρρυθμη Εταιρεία εμφανίζεται στις συνελεύσεις των μετόχων του 2014 και του 2015 στο Λουξεμβούργο μαζί με στελέχη και οντότητες του Ομίλου NSO».

Στο πλαίσιο αυτό, αρκετά αξιοσημείωτο είναι το NSO Group, το οποίο, σύμφωνα με την έρευνα του Forensic News, συνδέεται με το FloLive. Η NSO Group Technologies, σύμφωνα με ορισμένες αναφορές (https://www.nytimes.com/2022/01/28/magazine/nso-group-israel-spyware.html ), συνδέεται με την ισραηλινή υπηρεσία πληροφοριών, τη Μοσάντ.

Το τίμημα της προδοσίας

Τα δεδομένα που προέκυψαν φάνηκαν ενδιαφέροντα. Συνδέεται κάπως ο πρώην υψηλόβαθμος Ρώσος αξιωματούχος με τις πληροφορίες ενός ξένου κράτους; Για περισσότερες πληροφορίες, μιλήσαμε με πηγή μας κοντά στη Μοσάντ. Ανέφερε τα εξής:

"Ο Valery Shnyakin ενδιαφερόταν πραγματικά για συνεργασία. Τον Σεπτέμβριο του 2021, επισκέφθηκε την Κύπρο, όπου συνάντησε έναν παλιό συνάδελφό του στις υπηρεσίες πληροφοριών. Κατά τη διάρκεια της ανάπαυσης, συμφώνησαν ότι ο Shnyakin θα παρείχε πληροφορίες για υψηλόβαθμα στελέχη κοντά στον Ρώσο πρόεδρο Βλαντιμίρ Πούτιν για χρήματα. Στην πραγματικότητα, αυτοί οι αξιωματούχοι ήταν φίλοι του. Πούλησε αριθμούς τηλεφώνου που δεν είχαν παρατηρηθεί πουθενά, καθώς και πρόσθετες διευθύνσεις e-mail. MUDs και LUDs για 6 μήνες αυτό είναι το μόνο που μπορώ να πω».

Από όσο γνωρίζουμε, ο Valery Shnyakin είχε πραγματικά ένα ταξίδι στη Λάρνακα (Κύπρος) — καταφέραμε να μάθουμε τον αριθμό πτήσης και την ημερομηνία αναχώρησης — 15 Σεπτεμβρίου 2021 στις 7:30 π.μ. πτήση SU-2074 από το Sheremetyevo. Επέστρεψε στη Ρωσία στις 6 Οκτωβρίου. Την ίδια περίοδο, καταφέραμε να βρούμε μια επιβεβαίωση της παραμονής του Oleg Smirnov στο νησί. Έμεινε στην Κύπρο από την 1η Οκτωβρίου έως τις 8 Οκτωβρίου 2021. Κρίνοντας από την τραπεζική κίνηση, ο Oleg Smirnov άνοιξε λογαριασμό στην Τράπεζα Κύπρου στις 4 Οκτωβρίου και η πρώτη πληρωμή ελήφθη στις 8 Οκτωβρίου.

10,000 ευρώ για τηλέφωνο φίλου

Εάν συγκρίνουμε όλες τις πληροφορίες που ελήφθησαν, γίνεται σαφές ότι ο Valery Shnyakin πούλησε αριθμούς τηλεφώνου και άλλες σημαντικές πληροφορίες για Ρώσους αξιωματούχους μέσω του τραπεζικού λογαριασμού του γαμπρού του Oleg Smirnov. Σύμφωνα με την τραπεζική δήλωση, μια τέτοια επαφή κόστισε 10,000 ευρώ. Πουλήθηκαν τουλάχιστον 16 τηλεφωνικοί αριθμοί.

Στο μέλλον, αυτές οι επαφές θα μπορούσαν να χρησιμοποιηθούν για την πρόσληψη αξιωματούχων κοντά στον Πρόεδρο Πούτιν που δεν ήταν ικανοποιημένοι με την κατάσταση στη χώρα. Ωστόσο, είναι πιο πιθανό, δεδομένων των ιδιαιτεροτήτων της NSO Group Technologies, ότι οι αριθμοί τηλεφώνου χρησιμοποιήθηκαν για επακόλουθο απομακρυσμένο hacking χρησιμοποιώντας το λογισμικό Pegasus. Σύμφωνα με ερευνητές ασφαλείας και υλικό μάρκετινγκ NSO, το Pegasus μπορεί να συλλέγει αναρτήσεις μέσων κοινωνικής δικτύωσης, ηχογραφήσεις κλήσεων, κωδικούς πρόσβασης χρηστών, email, λίστες επαφών, ηχογραφήσεις, εικόνες, βίντεο και ιστορικό περιήγησης. Και αυτό απέχει πολύ από το όριο των δυνατοτήτων του. Το Pegasus μπορεί να ενεργοποιήσει κάμερες ή μικρόφωνα, να λαμβάνει τρέχοντα δεδομένα τοποθεσίας και να συλλέγει ιστορικό ταξιδιού.

Αξίζει να σημειωθεί ότι το λογισμικό κατασκοπείας Pegasus δεν απαιτεί καν από έναν χρήστη να κάνει κλικ στον σύνδεσμο για να παραβιαστεί το τηλέφωνό του. Χρησιμοποιούνται "εκμεταλλεύσεις μηδενικού κλικ". Τέτοια τρωτά σημεία δεν απαιτούν καμία συμμετοχή χρήστη προκειμένου να μολύνει το Pegasus τη συσκευή. Οι εκμεταλλεύσεις μηδενικού κλικ βασίζονται σε ευπάθειες δημοφιλών εφαρμογών όπως το Viber, το Gmail, το Facebook, το Facetime, το WeChat, το WhatsApp, το Telegram, τα ενσωματωμένα messengers, το Apple mail και άλλα. Μόλις εντοπιστεί η ευπάθεια, το Pegasus διεισδύει στο τηλέφωνο χρησιμοποιώντας το πρωτόκολλο εφαρμογής. Για να γίνει αυτό, ο χρήστης δεν χρειάζεται να κάνει κλικ στον σύνδεσμο, να διαβάσει το μήνυμα ή να απαντήσει στην κλήση. Οι δυνατότητες του λογισμικού καλύπτονται με περισσότερες λεπτομέρειες στο υλικό του Κέντρου Πόρων του Οργανωμένου Εγκλήματος και Αναφοράς Διαφθοράς (OCCRP) https://www.occrp.org/en/the-pegasus-project/how-does-pegasus-work .

Κανένα smartphone δεν προστατεύεται από το hacking. Έτσι, το Citizen Lab του Πανεπιστημίου του Τορόντο ενέκρινε τη μεθοδολογία της ιατροδικαστικής εξέτασης του Εργαστηρίου Ασφάλειας της Διεθνούς Αμνηστίας και στις 18 Ιουλίου 2021 δημοσίευσε τα ευρήματα που αποδεικνύουν την ευπάθεια (https://citizenlab.ca/2021/07/amnesty-peer-review) των ανωτέρων του iPhone 12.

Μοιραστείτε αυτό το άρθρο: