Lectura de duminică: bunicul cibernetic
Pe 8 martie, The Spy Collection de la Medium a publicat un videoclip potrivit căruia, pe 28 iulie 2023, ca parte a Forumului Economic și Umanitar Rusia-Africa care a avut loc la ExpoForum din Sankt Petersburg, Rusia, JSC Rosoboronexport a făcut o scurtă prezentare a platformei Open Source Intelligence (OSINT) numită VERONA, dezvoltată de firma rusească Avalanche. Potrivit Forbes, VERONA este folosită de FSB, GRU din Rusia, precum și de alte servicii de informații în interiorul și în afara Rusiei. Avalanche este deținută de fostul ofițer al serviciilor secrete ruse pentru securitatea comunicațiilor (COMSEC), Andrei Masalovich (Андрей Масалович), care a fost sancționat de guvernul SUA în februarie 2023 pentru că a ajutat la „atacarea democrației în Statele Unite”, fără ca detalii suplimentare să fie dezvăluite public.
Cu un an în urmă, Forbes a realizat un material despre Andrei Masalovich.
„Bunicul cibernetic” al Rusiei a fost sancționat de guvernul SUA pentru că a vândut un instrument de supraveghere a datelor mari spionilor Kremlinului, giganților energetici ruși și regimurilor represive. După cum spune Andrei Masalovich, fostul agent KGB, în vârstă de 62 de ani, devenit influent pe YouTube, este un maestru al artelor întunecate ale supravegherii web, care pretinde că a lucrat cu toată lumea, de la guvernul vietnamez până la agențiile de spionaj ale lui Vladimir Putin. Pentru alții, el este un ticălos sau un artist prost.
Unele dintre afirmațiile sale pot fi verificate, altele nu. Dar un lucru este cert, scrie Forbes: Masalovich a fost semnalat ca un inamic al statului în SUA și o țintă a vânătorilor de spioni ai lui Meta, care spun că produsul său de crawling și supraveghere web, Avalanche, a fost folosit pentru a monitoriza activiștii de mediu, jurnaliştii și ONG-urile. La sancționarea lui Masalovich în februarie, Trezoreria SUA a susținut că a ajutat Kremlinul să „atace democrația în Statele Unite, Ucraina și în întreaga lume”, adăugând că „va lua măsuri pentru a se asigura că cei care doresc să exporte marca autoritarismului guvernului rus nu poate face acest lucru cu impunitate.”
Nu că lui Maslovich îi pasă. Cu o carte de vândut și o audiență în creștere de 95.000 de abonați pentru canalul său de YouTube Cyberded (Cyber Grandpa în rusă), el a spus pentru Forbes că este fericit pentru publicitate. Aici se află paradoxul lui Masalovich: el pare legitim. Dar este greu de luat în serios - un bufon shakespearian cu legături cu KGB. Potrivit interviurilor cu foști angajați, criminalisticii web, prezentărilor Avalanche și conversațiilor cu însuși Masalovich, el pare un mercenar de supraveghere, arhetip al zilele noastre, care se adresează regimurilor represive și companiilor energetice rusești conduse de miliardari sancționați. „Un ticălos foarte talentat”, l-a descris un fost asociat al lui Masalovich din anii '90. (După publicarea materialului, în martie 2023, Forbes a aflat că YouTube Cyberded a fost eliminat pentru încălcarea termenilor și condițiilor. Proprietarul YouTube Google a confirmat că acest lucru se datorează respectării sancțiunilor din SUA.) (…)
Fie că este un troll sau nu, sau ceea ce face reprezintă o înșelăciune de marketing, Masalovich își prezintă software-ul și serviciile undeva între Palantir, compania de 20 de miliarde de dolari susținută de Peter Thiel, contractat de diverse agenții americane de apărare și informații, și Cambridge Analytica, manipularea online britanică acum dispărută, specialistul care a exploatat datele Facebook pentru a-și ajuta clienții guvernamentali, inclusiv Donald Trump. Avalanche scoate informații publice de pe web și folosește roboți pentru a accesa grupuri private, adunând date de pe rețelele sociale precum Facebook și TikTok și site-uri specifice oricărei comunități pe care un client dorește să o vizeze, cum ar fi forumuri de nișă și baze de date precum înregistrările contractelor. Aplicația poate apoi să facă conexiuni între indivizi și grupuri și să le urmărească activitatea, alertând clientul când se manifestă un fel de risc, cum ar fi un protest sau cineva din interior care împărtășește secrete cu un rival sau un reporter. Analiștii companiei sugerează apoi acțiunile pe care clientul le poate întreprinde pentru a anihila amenințarea.
Lavina-Pulse, firma care deține Avalanche, are o altă afacere, mai puțin cunoscută, după cum a confirmat un fost angajat și Masalovich: folosirea roboților pentru a amplifica și de-amplifica conținutul pe rețelele sociale. Doi foști angajați au spus că personalul a fost ținut în întuneric despre cine sunt clienții; au fost însărcinați să configureze servere pentru a controla conturile false folosind un număr mare de numere de telefon și e-mailuri false și să programeze roboții pentru a viza o anumită comunitate. (Meta a spus că nu cunoaște acest aspect al afacerii lui Masalovich.) Prin munca sa în manipularea și supravegherea online, Masalovich a speriat nu doar SUA și Meta, ci și activiștii pentru schimbările climatice, datorită clienților săi din spațiul energetic, care includ gigantul nuclear al țării Rosatom, după cum a confirmat un fost angajat. În ultimii ani, site-ul personal al lui Masalovich a enumerat și filiale ale giganților petrolieri Rosneft și Gazprom drept clienți. El a spus pentru Forbes că astfel de eco-activiști sunt „o problemă reală” pentru clienții săi de petrol și energie, spunând că i-a ajutat să monitorizeze activitatea online a susținătorilor mediului.(…)
Printre utilizatorii ruși ai Avalanche se numără FSB, a confirmat un fost angajat. Agenția de informații externe a Kremlinului, GRU, este și ea un client, potrivit sancțiunilor SUA și chiar lui Masalovich. Când a fost întrebat dacă produsul său a fost folosit pentru a monitoriza organizarea online a protestelor reprimate cu brutalitate împotriva invaziei Ucrainei la începutul anului 2022, Masalovich a spus că da, dar a refuzat să detalieze. Mai târziu, el a susținut că Avalanche a detectat o încercare ucraineană de a genera dezordine în Daghestan, unde guvernul local este și el client.
Dizidenții politici din Asia și America Centrală au fost, de asemenea, vizați de Avalanche. Guvernul comunist din Vietnam, potrivit unui fost angajat, folosea tehnologia pentru a monitoriza Opoziția cel puțin din 2018. (…) Masalovich a confirmat că Myanmar este fie un client, fie un viitor client. Nicaragua a fost, de asemenea, vizați de Avalanche, potrivit Meta.(…)
Chiar și în lumina acțiunilor guvernului SUA, a afirmațiilor că el lucrează cu agențiile de informații FSB și GRU ale Rusiei și a implicației că este o figură semnificativă în operațiunile online de supraveghere și influență ale Moscovei, Masalovich este privit de către unii cu scepticism. (…)
Tehnologia Avalanche a lui Andrei Masalovich ar fi fost folosită pentru a spiona jurnaliştii, ceea ce recunoaşte.(…)
În ultimul deceniu, Andrei Masalovich a fost, de asemenea, un element de bază la conferința Positive Hack Days din Rusia, despre care guvernul SUA a susținut că în 2021 a fost folosită de agențiile ruse de spionaj ca „evenimente de recrutare”. Un fost oficial al serviciilor de informații americane a declarat pentru Forbes că comunitatea de informații este la curent cu activitatea de afaceri a lui Masalovich în ultimii șase ani.(…)
Războiul din Ucraina l-a determinat pe Masalovich să caute mai multe afaceri străine, în special în țările nu tocmai prietene cu SUA. Masalovich a fost în Qatar pentru Cupa Mondială, încercând să vândă softul regimului.