Intelligence newsletter 08/08

7 din 7 zile

Aug 08, 2024

The Telegraph a scris că Mossad a angajat agenți de securitate iranieni pentru a planta explozibili în casa din Teheran în care se afla șeful Hamas, Ismail Haniyeh. Planul inițial era să-l asasineze pe Haniyeh în timpul vizitei sale în Iran în mai, la înmormântarea fostului președinte iranian, Ebrahim Raisi. Operațiunea a fost anulată, dar doi agenți au instalat, touși, explozibilii în camerele pensiunii frecventată de Corpul Gărzii Revoluției Islamice (IRGC). Relatarea Telegraph a urmat uneia din The New York Times, care spunea că Ismail Haniyeh nu a fost ucis într-un atac aerian, așa cum a susținut Iranul. Dar săptămânalul britanic The Jewish Cronicale a relatat, luni, că bomba a fost plasată de agenți recrutați de Mossad din IRGC doar cu câteva ore înainte de asasinat. Jurnalistul Elon Perry scrie „The full inside story of how Israel assassinated Ismail Haniyeh in Tehran – minute by minute”.
Agenția de știri iraniană Fars News a atribuit atacul unor agenți israelieni, relatând că reședința a fost lovită de un proiectil. IRGC a declarat că Ismail Haniyeh a fost ucis de un „proiectil cu rază scurtă de acțiune” lansat din afara reședinței sale din Teheran. Asasinarea a avut loc la o zi după ce comandantul Hezbollah, Fuad Shukr, a fost ucis într-un atac aerian israelian în suburbia de sud a Beirutului. Iranul a arestat zeci de persoane în urma morții liderului Hamas. Printre cei arestați se numără ofițeri superiori ai serviciilor de informații, oficiali militari și personal de la casa de oaspeți unde a fost ucis Haniyeh. Incidentul a declanșat speculații cu privire la adevărata natură a atacului și la vulnerabilitatea sistemelor de securitate ale Iranului. Un purtător de cuvânt al sistemului judiciar iranian a negat informațiile din presa occidentală conform cărora autoritățile ar fi arestat mai multe persoane. Hamas a anunțat alegerea unui nou lider: Yahya Sinwar.
Iar Vladimir Putin i-a cerut, prin fostul ministru al Apărării, Serghei Şoigu, numit recent secretar al Consiliului Naţional de Securitate al Rusiei, liderului suprem iranian, ayatollahul Ali Khamenei, „un răspuns restrâns la presupusa ucidere de către Israel a liderului Hamas”.
Cel puțin patru din cei opt ruși eliberați săptămâna trecută sunt „ilegali”, termenul folosit pentru personalul rus de informații neoficial: Pavel Alekseyevici Rubțov (Pablo González Yagüe), Mikhail Valeryevich Mikushin (José Assis Giammaria), Artem Dultseva (Ludvig Gisch) și Anna Dultseva (Maria Rosa Mayer Munos). Printre cei eliberați în schimbul de prizonieri se află reporterul The Wall Street Journal, Evan Gershkovich, fostul puşcaş marin, Paul Whelan, jurnalista RFE/RL, Alsu Kurmasheva, jurnalistul Vladimir Kara-Murza, cu dublă cetățenie, britanică și rusă, mercenarul german, Rico Krieger, condamnat anterior la moarte în Belarus, disidentul rus Ilya Yashin și Vadim Krasikov, despre care Kremlinul a recunoscut, în premieră, că face parte din unitatea specială Alpha a FSB. Rusia i-a obținut și pe Roman Seleznev și Vladislav Klyushin, implicați în fraude cibernetice masive și scheme de hacking.
În cea mai cuprinzătoare operațiune de schimb de prizonieri din ultima vreme, care a condus la eliberarea a 24 de persoane aflate în închisori în SUA, Germania, Polonia, Slovenia, Norvegia, Rusia și Belarus, a fost implicată și Organizația Națională de Informații (MİT) din Turcia. Secretarul de presă al președintelui rus, Dmitri Peskov, a făcut declarații pentru RBC despre „linia FSB-CIA” a negocierilor. În cadrul operațiunii, 10 persoane, inclusiv doi copii, au fost transferate în Rusia, 13 persoane în Germania și 3 persoane în Statele Unite.
Polonia a fost lăudată de Administrația americană după ce a consimțit la eliberarea unui spion rus dintr-o închisoare poloneză. Însă, politicienii din Opoziția poloneză au criticat guvernul pentru eliberarea agentului rus fără a asigura, în schimb, eliberarea etnicilor polonezi arestați în Belarus. Printre aceștia se numără jurnalistul polonez Andrzej Poczobut, care a fost condamnat la opt ani într-un lagăr de muncă pentru „incitarea la ură” și „reabilitarea nazismului”.
Autoritățile moldovenești au inițiat la 31 iulie, o operațiune în clădirea Parlamentului țării. Potrivit Serviciului de Informații și Securitate (SIS), operațiunea este legată de un dosar penal, supravegheat de Procuratura pentru Combaterea Criminalității și Cauze Speciale (PCCOCS). Surse anonime din cadrul SIS au dezvăluit pentru Europa Liberă că ancheta se concentrează pe un presupus caz de spionaj, care îl poate viza pe șeful Departamentului Juridic al Parlamentului, Ion Creangă, care a fost prins în flagrant de transmitere de informații către angajații Ambasadei Rusiei la Chișinău. Agora.md, citând surse proprii, a relatat că Ion Creangă și un alt funcționar public au fost reținuți pentru 72 de ore. Confirmarea oficială a acuzațiilor de spionaj ar marca cel de-al doilea astfel de caz în Moldova în două luni. În iunie, jurnaliștii de investigație au afirmat că fostul șef al Statului Major General, Igor Gorgan, a transmis Rusiei informații cu privire la situația politică internă a Republicii Moldova și achiziționarea de echipamente militare ucrainene. Moldova a declarat persona non grata un angajat al ambasadei Rusiei la Chișinău, joi, 1 august.
O încetinire a YouTube în Rusia a fost anunțată la 24 iulie, de Rostelecom și, ulterior, de Alexander Khinshtein. Șeful Comitetului de Informare al Dumei de Stat, Alexander Khinshtein, a afirmat că încetinirea este o „consecință a politicii anti-ruse a furnizorului său de găzduire”, referindu-se la compania-mamă a YouTube, Google, care șterge constant canalele „personalităților publice (bloggeri, jurnaliști, artiști), a căror poziție diferă de punctul de vedere occidental” și „continuă să creadă că poate încălca și ignora legislația rusă cu impunitate”. În noaptea de 31 iulie spre 1 august, YouTube a încetat efectiv să mai funcționeze în Rusia. YouTube este încetinit folosind așa-numitul TSPU - mijloace tehnice de contracarare a amenințărilor - computere care sunt deja instalate în centrele de date mari ale furnizorilor în cadrul Legii suverane a internetului. Roskomnadzor va continua să descopere cum să blocheze și să încetinească resurse precum YouTube și, în același timp, vor apărea noi modalități de a ocoli aceste blocări.

Special

Potrivit firmei de securitate cibernetică F.A.C.C.T. , o campanie recentă de spionaj cibernetic a grupului XDSpy - despre care se crede că este susținut de stat - a vizat victime din Rusia și Moldova. Țintele campaniei au inclus o companie rusă de tehnologie și o organizație neidentificată din regiunea separatistă a Transnistriei.

F.A.C.C.T. adică Fight Against Cybercrime Technologies adică Group-IB

DOSAR

„We hope to fly high in the open and independent sky like the mighty Sixth Eagle”

WHO’s WHO

Vă mulțumim că citiți Frumentarius. Dacă v-a plăcut, dați mai departe

NYTIMES: Iranul a cerut Rusiei sisteme avansate de apărare aeriană în timp ce se pregătește pentru un posibil război cu Israelul. Un membru al Corpului Gărzilor Revoluționare Islamice și un alt oficial iranian au confirmat că livrările au început.
MEDUZA: pe 5 august, două instituții de presă finanțate de stat, din Rusia, au publicat pentru prima dată imagini cu arestările reporterului Wall Street Journal, Evan Gershkovich, și a fostului pușcaș marin, Paul Whelan.
TM: două noi arestări legate de corupție în Ministerul rus al Apărării: directorul Patriot Park, Vyacheslav Akhmedov, și general-maior Vladimir Shesterov, șeful adjunct al Direcției Principale pentru Dezvoltare.
KYVINDEP: la două zile după ce Mali a rupt relațiile diplomatice cu Ucraina din cauza presupusei sale implicări într-o ambuscadă a rebelilor tuaregi împotriva luptătorilor ruși Wagner Group și a trupelor din Mali, săptămâna trecută, Nigerul a anunțat că face același lucru.
ambasadorul Franței în Armenia a fost din nou ținta unei campanii de dezinformare. O captură de ecran obținută de IntelligenceOnline arată că telefonul său ar fi putut fi piratat de programul spion Pegasus al grupului NSO.
TMISRAEL: un document al Forțelor de Apărare israeliene, care detaliază „scenariul actualizat” în cazul unui război total cu Hezbollah, a fost distribuit oficialilor.
EXGOV/DNIGOV/WHTIMES: Centrul Național de Contrainformații și Securitate al SUA a emis o nouă strategie care „urmărește să ofere o direcție strategică guvernului federal al SUA și comunității de contrainformații”.
CNN: o anchetă internă a ONU a stabilit că nouă angajaţi ai agenţiei Naţiunilor Unite pentru refugiaţii palestinieni (UNRWA) din cei 19 acuzaţi de Israel „ar putea să fie implicaţi” în atacul Hamas din 7 octombrie.
Informaţiile publicate pe site-ul Digi24.ro pot fi preluate, în conformitate cu legislația aplicabilă, doar în limita a 120 de caractere.
TMISRAEL: un buncăr subteran din Ierusalim, Centrul Național de Management, unde lideri de rang înalt pot rămâne o perioadă îndelungată în timpul unui război, a fost pregătit de serviciul de securitate Shin Bet și este pe deplin operațional, potrivit site-ului de știri Walla.
INTELONLINE: Emiratele sunt în proces de construire a unei forțe spațiale, în care sectorul de informații va juca rolul major, ceea ce reprezintă o nouă cale de consolidare a puterii consilierului pentru securitate națională, Tahnoon bin Zayed Al Nahyan.
NDTV: presa indiană a preluat un fake news vehiculat de mass media din Turcia, conform căruia un agent secret indiano-israelian, cu numele de Amit Nakesh, este implicat în asasinarea lui Ismail Haniyeh. S-a dovedit că fake news-ul era un produs al unor israelieni, pe rețelele de socializare, bazat pe asemănarea dintre numele „Amit Nagesh” și cuvântul ebraic „hamitnakesh”, care înseamnă „asasin”.
IRISHTIMES/IRISHNEWS: comisarul adjunct Michael McElgunn, șeful Garda Síochána, serviciul național de poliție și securitate al Irlandei, a declarat că Rusia este una dintre puținele țări despre care se crede că sunt implicate în activități de spionaj în Irlanda.
EURONEWS: un tribunal din Moscova a dispus ca cetățeanul francez, Laurent Vinatier, să rămână în arest până în septembrie, acuzat că nu s-a înregistrat ca „agent străin” în timp ce colecta informații despre „activitățile militare și tehnico-militare” ale Rusiei.
POLITICO scrie despre cum spionii din Moscova au furat tehnologie americană până când FBI a inițiat, în anii 80, o campanie de sabotaj expediind în Rusia dispozitive defecte.
MEM: Rusia a fost pregătită să livreze echipamente militare, inclusiv rachete, rebelilor houthi din Yemen la sfârșitul lui iulie 2024. Cu toate acestea, livrarea a fost anulată în ultimul moment din cauza presiunii diplomatice din partea Arabiei Saudite, în urma unei solicitări din SUA. Personalul militar rus a fost desfășurat, însă, în Yemen, pentru a-i consilia pe houthii.
YNET: un nou decret al Rusiei permite utilizarea tehnologiilor străine, echipamentelor sau software-ului necesar pentru producția de arme fără acordul deținătorului drepturilor, ocolind protocoalele tradiționale de licențiere.
ITALMILRADAR: o dronă care a decolat de la baza NATO din Sigonella, Sicilia, a desfășurat o misiune de supraveghere în Golful Sidra, între Benghazi și Misrata. Particularitatea misiunii constă în faptul că zona a fost, anterior, revendicată de Libia, iar linia care închide golful a fost supranumită „linia morții”, deoarece oricine ar fi traversat-o ar fi fost doborât.
INTELONLINE: fostul șef MI6, John Sawers, consultant independent de când a părăsit serviciul de informații britanic, va consilia firma de informații corporative, Good Governance Group.
în octombrie 2023, președintele Abhaziei a anunțat că o nouă bază navală rusă va fi construită pentru a servi drept „loc permanent de desfășurare” pentru părți ale flotei ruse de la Marea Neagră. Imaginile din satelit analizate de Bellingcat arată că activitatea de construcții s-a accelerat de la începutul anului 2024.
a fost publicată prima fotografie a unui deținut dintr-o închisoare a CIA, unul dintre cei cinci bărbați acuzați de guvernul SUA de complot la atacurile din 11 septembrie, Ammar al-Baluchi, care rămâne în arest fără o condamnare penală. Fotografia, pusă la dispoziția The Guardian de către avocații lui Baluchi, se crede că este de la începutul anului 2004, și că, probabil, a fost făcută la Detention Site Black din București, aflat „în subsolul Oficiului Registrului Național al Informațiilor Clasificate, o clădire guvernamentală de dimensiuni mari, aproape de centrul Bucureștiului”.
RECORD: în bătălia juridică în curs dintre WhatsApp și NSO Group, un judecător federal a respins cererea WhatsApp de a aduce mai mulți martori israelieni în proces considerând că cei trei directori selectați de NSO Group sunt suficienți.
OCCRP/ RECORD: un procuror al Curții Supreme a Greciei a declarat că nicio agenție guvernamentală, inclusiv Serviciul Național de Informații, nu a fost găsită răspunzătoare penal pentru activitățile ilegale care au implicat programul spion Predator sau un soft similar.
MSN: cercetătorii în domeniul securității cibernetice au descoperit o breșă masivă de date, peste 26 de miliarde de înregistrări personale fiind expuse în ceea ce se numește cea mai mare scurgere de date de până acum. Informații sensibile de pe mai multe site-uri, inclusiv Twitter, Dropbox și Linkedin, au fost descoperite pe o pagină nesecurizată.
locotenent-colonel Glen Grant, care a lucrat în armata britanică, a declarat, într-un interviu pentru Kyiv Post, că agenții secreți ruși plasați în Occident au ajuns până la cele mai importante niveluri de decizie. Nici sistemele de apărare și nici serviciile de informații europene nu sunt ferite de intruziunile Moscovei.
AXIOS: un grup rus de hacking (Fighting Ursa, APT28 sau Fancy Bear) a folosit reclame de mașini de lux ca momeală de phishing pentru a infecta dispozitivele cu malware.
IRANINTL: Germania l-a expulzat pe imamul Centrului Islamic din Berlin, Nasir Niknejad, la sfârșitul lunii iunie. În noiembrie 2022, Soleiman Mousavifar, șeful adjunct al Centrului Islamic din Hamburg, a fost expulzat pentru sprijinirea Hezbollah.
WSHTIMES: Tonya P. Wilkerson, nominalizată pentru postul de subsecretar al Apărării pentru informații și securitate securitate, a dezvăluit, în răspunsurile la întrebările adresate de Senat, că Pentagonul a adoptat o nouă strategie care cere utilizarea acțiunilor ofensive pentru a dejuca spionii.
HACKERNEWS: o rețea sofisticată de criminalitate cibernetică, numită ERIAKOS, a exploatat reclamele Facebook pentru a direcționa utilizatorii de telefonie mobilă către 608 site-uri web frauduloase de comerț electronic, de unde le sunt furate datele financiare. Se crede că rețeaua este operată din China.
YAHOO/DEFENSEGOV/ABC/MEDIADEFENSE: după 27 de luni de negociere, SUA au ajuns la un acord de pledoarie cu pakistanezul Khalid Sheikh Mohammed și alți doi inculpați acuzați că au pus la cale atacurile teroriste din 2001, potrivit Departamentului Apărării. Acordul elimină pedeapsa cu moartea. Ulterior, secretarul Apărării, Lloyd Austin, a revocat controversatul acord de pledoarie și a declarat că preia supravegherea tribunalului militar de la Guantanamo.
FT/SCMP: după o investigație de trei ani, Germania a atribuit un atac cibernetic din 2021 asupra agenției sale de cartografiere de precizie, BKG, actorilor chinezi APT15 și APT31, din subordinea Ministerului chinez al Securității de Stat, atac care a expus potențial date de infrastructură critică. China acuză Germania că a făcut acuzații nefondate împotriva sa cu privire la „așa-numita intruziune cibernetică”.
WTOP: la câteva zile după ce bombardierele rusești și chineze s-au unit pentru o patrulare comună fără precedent în apropierea spațiului aerian din Alaska, o flotilă de nave de război rusești a sosit în Cuba, pentru a doua oară în două luni. Potrivit lui Chris Simmons, ofițer de contrainformații în rezervă al Defense Intelligence Agency este vorba de manifestări de forță intenționate, pentru a încerca „să deranjeze” Washingtonul și să evalueze militar SUA.
USNI: mai multe nave chineze și rusești și un vehicul aerian chinez fără pilot au operat în jurul Japoniei duminică, 28 iulie, și luni, 29 iulie, potrivit Biroului de Stat Major Japonez.
YAHOO: ca răspuns la relatările din documente divulgate ale Pentagonului, despre un grup de hacking pro-rus care vizează infrastructura energetică canadiană, premierul Justin Trudeau a asigurat publicul că nu există daune fizice survenite ca urmare a atacului cibernetic.
ASIATIMES/TRADOC: un raport recent al Comandamentului pentru Instruire și Doctrină (TRADOC) al Armatei SUA avertizează că Rusia și China se pregătesc pentru tactici de război hibride fără precedent care vizează teritoriul SUA. Raportul afirmă că teritoriul SUA, considerat, în mod tradițional, de neatins, este acum vulnerabil la tacticile de război convenționale și hibride ale adversarilor.
HACKERNEWS: Meta, compania-mamă a Facebook, Instagram și WhatsApp, a convenit un acord de 1,4 miliarde de dolari cu statul Texas pe baza acuzațiilor că a colectat ilegal date biometrice de la milioane de utilizatori fără consimțământul acestora. Acordul urmează unui proces care în care Meta este acuzată că a încălcat legile din Texas prin captarea geometriei faciale din fotografiile încărcate pe Facebook, fără acordul corespunzător al utilizatorului.
KOMMERSANT: Duma de Stat a adoptat o lege care vizează deanonimizarea utilizatorilor rețelelor sociale și a proprietarilor de canale de mesagerie. Bloggerii cu o audiență de peste 10.000 de abonați trebuie să fie supuși verificării și să trimită date despre ei înșiși în registrul Roskomnadzor.