Подразделение 29155 на руското ГРУ е най-известно с дългия си списък с убийства и саботажи, сред които отравянията в Солсбъри в Англия, експлозиите в оръжейни складове в Чехия и опитът за държавен преврат в Черна гора.

 

Но дейността му в киберпространството оставаше в сянка – досега.

 

След преглед на множество скрити данни разследващото издание The Insider пише, че най-известният черен отряд на Кремъл също е разполагал с екип от хакери – такъв, който се е опитал да дестабилизира Украйна в месеците преди пълномащабното нахлуване на Русия.

 

Информацията е част от разследването на Христо Грозев, Роман Доброхотов и Майкъл Вайс, което е публикувано под заглавието "Скритата мечка: хакерите от ГРУ в най-известния руски отряд за убийства". В разследването е посочено и името на българската журналистика Диляна Гайтанджиева. 

 

Христо Грозев обясни пред БНТ, че работещите във въпросното подразделение са участвали в кампания по компрометиране на оръжейния производител Емилиян Гебрев след отравянето му през 2015 г.

 

"По случая с отравянето на оръжейния търговец Емилиян Гебрев също е интересно, тъй като едни представители на този отдел два пъти го тровят през 2015 г. а други представители на хакерския отдел започват дезинформационна кампания, в която се опитват да го представят като човек, който експортира оръжия за терористи. Това е свързано, защото в момента, в който създадеш такъв имидж на твоята жертва, шансът ѝ да получи подкрепа, дори и държавна, намалява значително", коментира той.

 

 

"Шокира ме мащабът на успехите им – със сравнително малки инвестиции, една и съща формула, която използват. Тя включва създаване на фалшив акаунт в Туитър или други социални мрежи, в много случаи го правят под формата на хакерска организация – Анонимните. Създават несъществуващи представителства на тази хакерска организация в различни страни и от името на тези акаунти, които са контролирани от тях, пускат хакнати от ГРУ масиви. В голяма част от тези масиви има дезинформация, тоест, вече са подменени определени материали. Тъй като журналистиката е професия на любопитството, ние им имаме доверие, започваме да публикуваме и разнищваме тази информация и се оказва, че Кремъл в продължение на 10 години е диктувал голяма част от наратива и посланията, поне в тази част от медийното пространство, която се смята за алтернативна на мейнстрийм каналите".

 

В разследването си The Insider пише, че членовете на най-известното руско подразделение за черни операции изглеждат като деца. 

 

Дори снимките им на плаката "Издирва се" на ФБР показват група шпиони, родени по времето, когато Владимир Путин дойде на власт в Русия. 

 

Но пък хакерството е работа за млади мъже, пишат авторите на разследването.

 

През август 2024 г. Министерството на правосъдието на САЩ обвини Владислав Боровков, Денис Денисенко, Дмитрий Голошубов, Николай Корчагин, Амин Стигал и Юрий Денисов в провеждане на "мащабни кибероперации за увреждане на компютърни системи в Украйна преди руската инвазия през 2022 г.". Те са използвали зловреден софтуер за изтриване на данни от системи, свързани с критичната инфраструктура на Украйна, службите за спешна помощ, дори селскостопанската ѝ индустрия.

 

Хакерите публикуваха лични медицински данни, криминални досиета и регистрации на автомобили на безброй украинци. Хакерите също така са проучили компютърни мрежи, "свързани с двадесет и шест държави членки на НАТО, търсейки потенциални уязвимости", и през октомври 2022 г. са получили неоторизиран достъп до компютри, свързани с транспортния сектор на Полша, който е бил жизненоважен за притока и отлива на милиони украинци и за прехвърлянето на ключови западни оръжейни системи към Киев.

 

Те са работили за Подразделение 29155 на Главното разузнавателно управление на Генералния щаб на Русия, или ГРУ. През последното десетилетие и половина този елитен екип от оперативни работници е отговорен за отравянията с "Новичок" на бившия руски шпионин Сергей Скрипал и българския производител на оръжие Емилиян Гебрев, неуспешния преврат в Черна гора и серията от експлозии на складове за оръжие и боеприпаси в България и Чехия, пишe в разследването. 

 

Отдел 29155 е руският отряд за убийства и саботажи. Но сега се разкрива и като държавни хакери.

 

Нещо повече, правителството на САЩ представи убедителни доказателства, че подразделение 29155 е участвало в кибератаки, целящи да дестабилизират Украйна преди руските танкове и войници да прекосят границата – ако това е вярно, би означавало, че поне един могъщ клон на руското военно разузнаване е знаел за войната, за която другите руски специални служби са държани в неведение. Тази хипотеза е в съответствие с предишни констатации на The Insider, които показват, че членове на 29155 са били разположени в Украйна няколко дни преди пълномащабната инвазия.

 

В продължение на една година The Insider разследва хакерите от отдел 29155. Разчитайки на множество изтекли имейли, публикации в социалните мрежи, записи на телефонни разговори и, което е изключително важно, незащитени сървърни логове, оставени имейли и неизползвани акаунти във VK и Twitter, за пръв път можем да разкрием произхода, целите и развитието на тази неясна група кибероператори. Както и при почти всичко, с което се занимава подразделение 29155, хакерите са се посветили на преследването на военните цели на Русия в информационното пространство, свързано с две физически бойни пространства: Украйна и Сирия. И както при всичко, което правят руските разузнавателни агенти, те водеха хибридна война срещу останалия свят, често без да се интересуват от разликата между приятел и враг.

 

Те организираха хакерски атаки под фалшив флаг, целящи да създадат враждебност между Украйна и нейните западни съюзници. Те наеха безработен български журналист да разпространява дезинформация, основана на хакнати и изтекли данни, принадлежащи на приятелски настроени към Русия правителства, относно западната помощ за Киев и на сирийските бунтовници, настроени срещу Асад. В годините, предшестващи пандемията COVID-19, те активно разпространиха серия от фалшиви истории за предполагаемата дейност на финансирани от САЩ биолаборатории в Грузия, Украйна и редица други държави в периферията на Русия.

 

Корумпирани, прелюбодейни, измъчвани от вътрешни разногласия и смайващо некадърна работа, често в противоречие с господарите си от руското министерство на отбраната, тези хакери бяха емблематични за нефункциониращото звено, на което служеха. Наред с понякога зашеметяващите си успехи, те оставиха и следи от смущаващи провали. 

 

Изтекла имейл кореспонденция и чатове в изоставени акаунти в социалните медии, прегледани от The Insider, показват, че този тайнствен хакерски екип е започнал като самостоятелен оператор през 2012 г. – фокусиран върху разпространението на дезинформация и провеждането на подривни дейности в Азербайджан и на други места по инициатива на тогавашния директор на ГРУ Игор Сергун.

 

Както и други хакерски екипи на ГРУ, този на Амин Стигал търси и разчита на външни участници за разпространение на незаконно получената информация. 

 

В разследването се посочва, че "една от помощничките на отдел 29155 е Диляна Гайтанджиева".

 

"Чатовете, проучени от The Insider, показват, че Стигал привидно първо се е свързал с Гайтанджиева чрез Twitter, като ѝ е предоставил и я е насърчил да публикува набор от данни за трафика на товарните авиокомпании и инвентара, за които се твърди, че са намерени в азербайджанското посолство в София. Твърди се, че хакнатият набор от данни показва, че Silk Way Airlines, азербайджанска частна компания за товарни превози, е транспортирала пратки с оръжия, поръчани от САЩ, като е използвала дипломатически полети", пише в разследването. 

 

Гайтанджиева определи твърденията в разследването като "клевети и манипулации" и съобщи, че съди авторите му.

 

 

Eдин от авторите на разследването Роман Доброхотов коментира пред Нова телевизия, че българските служби трябва да разследват казуса.

 

"Това е очаквана реакция. Не иска да бъде арестувана – защото това, което е направила, е измяна. Разбира се, ще се опита да се защитава, ще го представи като работа на независим журналист, но ще ѝ е много много трудно. Ще твърди, че не е знаела кой стои зад Twitter акаунта, управляван от ГРУ. Но има твърде много съвпадения. Например, една от фалшивите теории, които тя разпространяваше, е за американски биолаборатории в Украйна и Грузия – където произвеждат нещо като биологично оръжие. Това е популярна теория на конспирациите, създадена от руската пропаганда. Тя го твърдеше и когато беше в Тбилиси, се срещна със т.нар. "свидетели" на тези несъществуващи лаборатории. А по същото време и на същото място беше и агент на ГРУ – Амин Стигъл, който се е срещал със същите хора. Такива съвпадения не са случайни. Надявам се българското разузнаване да разследва повече – имат база за това", каза Доброхотов.