Otkriveni: Ruski špijuni koji su špijunirali Veliku Britaniju po Putinovom nalogu

Dvojica agenata optužena su za hakovanje mobilnog telefona Julije Skripal pet godina prije nego što ju je ruska vojna obavještajna agencija GRU otrovala smrtonosnim nervnim agensom Novičok na ulicama Salisburyja 2018. godine.

Za druge se govorilo da stoje iza niza tajnih bombaških napada, podmetanja požara i oštećenja infrastrukture na britanskom i evropskom tlu u pokušaju da se umanji podrška Ukrajini.

U petak je Ministarstvo vanjskih poslova objavilo da sankcionira 18 špijuna i tri jedinice GRU-a kao dio obračuna sa kampanjom Vladimira Putina da sije haos na kontinentu.

Telegraph saznaje da je Velika Britanija krenula u sankcioniranje Rusa, jer su zvaničnici bili uvjereni da nikada neće putovati u Veliku Britaniju radi mogućeg hapšenja.

Ovo je najveći set sankcija ikada uvedenih u Velikoj Britaniji protiv ruskih obavještajnih službi.

Ed Bogan, bivši agent CIA-e, rekao je za The Telegraph: „Sankcioniranje ovih jedinica GRU-a je posebno ključno, s obzirom na dubinu i širinu njihovih operacija u sivoj zoni u brojnim zemljama, koje često ostaju neviđene ili, u najboljem slučaju, samo djelimično shvaćene. Potrebno je baciti više svjetla na njih, ali što je još važnije, veći pritisak i više akcije protiv njih“.

Britanske napore da se razotkriju sumnjive operacije podržao je američki FBI, kao i obavještajne službe iz cijelog NATO vojnog saveza.

Među imenovanim operativcima su Ivan Jermakov i Aleksej Lukašev, dva visoka člana Jedinice 26165 GRU-a, elitnih hakera optuženih za ciljanje uređaja Skripalove prije neuspjelog pokušaja Moskve da ubije njenog oca.

Vlasti žele naglasiti da cyber napadi ne samo da remete ključnu infrastrukturu, već se mogu koristiti i za olakšavanje fizičkih napada, poput neuspjelog pokušaja atentata na Skripala.

Bivši ruski špijun i njegova kćerka otrovani su u jednoj od najpoznatijih upotreba hemijskog oružja od strane druge države na britanskom tlu u martu 2018. godine.

I dalje postoji zabrinutost u vezi sa sigurnošću Skripalovih, iako se ne smatra da su najnovija otkrića povezana sa bilo kakvom obnovljenom neposrednom prijetnjom njihovim životima.

Britanske vlasti su pokušaje atentata, u kojima je korištena jedna od najsmrtonosnijih vještačkih hemikalija, pripisale ruskoj vojnoj obavještajnoj službi.

Jermakov i Lukašev se nalaze na FBI-jevoj listi traženih osoba zbog njihove navodne uloge u miješanju u predsjedničke izbore 2016. godine, na kojima je pobijedio Donald Trump.

Jedinica 26165 je imenovana u istragama o navodnim hakerskim napadima oko francuskih predsjedničkih izbora i političkom miješanju u Njemačkoj. Bila je odgovorna za stvaranje "X-Agenta", zlonamjernog softvera korištenog za hakiranje mobilnog telefona Julije Skripal.

Obavještajni službenici GRU-a su 2013. godine, pet godina prije pokušaja atentata u kojima je nevina Britanka Dawn Sturgess ubijena nakon što je otrovana Novichokom koji su bacili službenici GRU-a poslani da ubiju Skripala.

X-Agent je razvila ruska hakerska banda poznata kao Fancy Bear, koja je povezana s GRU-om. Zapad ga je prvi put otkrio 2015. godine, a Rusija ga koristi za zarazu Apple iPhone i Android uređaja. Može aktivirati mikrofon uređaja i snimati zvuk, kao i prikupljati tekstualne poruke, liste kontakata, fotografije i podatke o geolokaciji.

Rusija je koristila X-Agent za precizno lociranje kretanja ukrajinskih trupa na bojnom polju. Skripalova, koja je živjela u Moskvi, praćena je do Velike Britanije prilikom posjete ocu u Salisburyju. Dva agenta GRU-a pratila su je do Velike Britanije i premazala šteku na ulaznim vratima Skripalovog doma Novichokom, nervnim agensom vojnog kvaliteta.

Godine 2022., za njihovu istu jedinicu se tvrdilo da je odgovorna za provođenje online izviđanja kako bi se pomoglo u pozicioniranju ruskih udara na Mariupoljsko pozorište, pri čemu su ubijene stotine žena i djece koji su se skrivali od Putinovih invazijskih snaga.

Ista jedinica je zaslužna za hakovanje kamera za internet nadzor između 2022. i 2024. godine širom Bugarske, Francuske, Njemačke, Grčke, Italije, Moldavije, Poljske, Rumunije, Slovačke, Ukrajine, Češke i Holandije radi praćenja vojne pomoći koja se šalje Kijevu.

Jedinice GRU 74455, 26165 i 29155 su pod sankcijama Ujedinjenog Kraljevstva, što znači da preduzećima registrovanim u Velikoj Britaniji neće biti legalno dozvoljeno da im pružaju usluge koje bi mogle pomoći u njihovim sabotažnim kampanjama.

Navodi se da su ruski špijuni odgovorni za niz hakerskih napada i napada na evropsku vojnu podršku Ukrajini.

Britanski i evropski obavještajni službenici pronašli su primjere ciljanih napada na lučku infrastrukturu, transportna čvorišta, granične kontrolne punktove i vladinu infrastrukturu uključenu u pošiljke pomoći.

Britanski zvaničnici strahuju da je GRU koristio bojna polja Ukrajine kao poligon za dalji razvoj niza cyber sposobnosti, koje bi jednog dana bile usmjerene protiv zapadnih zemalja.

U Velikoj Britaniji, trojica muškaraca su nedavno proglašena krivima za podmetanje požara u skladištu u istočnom Londonu koje je bilo uključeno u transport humanitarne pomoći i Elon Muskovog satelitskog internet sistema Starlink u Ukrajinu.

Tužioci su rekli da bi napad mogao biti povezan sa ruskom plaćeničkom vojskom Wagner Grupa.

Britanski istražitelji su istraživali da li su ruski agenti poslali zapaljivu napravu poštom, nakon što se pošiljka zapalila u DHL-ovom čvorištu u Birminghamu prošle godine.

Niz sličnih incidenata prijavljen je širom Evrope, uključujući požare u skladištima i sabotaže željezničkih pruga.

Jedinica GRU 29155 je angažirana od strane najviših ruskih donosilaca odluka da pokrene kampanju pokušaja atentata, uključujući i atentat na Skripalove, posljednjih godina.

U posljednjoj deceniji, okrivljena je za eksplozije u skladištima oružja, gdje su uskladišteni proizvodi namijenjeni Ukrajini, u Češkoj i Bugarskoj.

Također je stajala iza ruske posredničke kampanje za zapošljavanje mladih Afganistanaca da savjetuju i finansiraju napade talibana na koalicione snage predvođene SAD-om prije američkog povlačenja 2022. godine.

David Lammy, ministar vanjskih poslova, rekao je: „Špijuni GRU-a vode kampanju destabilizacije Evrope, potkopavanja suvereniteta Ukrajine i prijetnje sigurnosti britanskih građana. Kremlj ne bi trebao imati nikakve sumnje: vidimo šta pokušavaju učiniti tajno i nećemo to tolerirati. Zato poduzimamo odlučne mjere sankcijama protiv ruskih špijuna. Zaštita Velike Britanije od štete je fundamentalna za Plan za promjene ove vlade. Putinove hibridne prijetnje i agresija nikada neće slomiti našu odlučnost. Podrška Velike Britanije i naših saveznika sigurnosti Ukrajine i Evrope je nepokolebljiva“.

Još jedna grupa na meti sankcija je „Afrička inicijativa“, koja vodi farme trolova na društvenim mrežama koje u konačnici kontroliraju Putinovi špijuni, optuženi za širenje lažnih vijesti i pokušaj uništavanja globalnih zdravstvenih inicijativa koje spašavaju živote.

Ruski špijuni na listi sankcija bit će pogođeni zabranama putovanja i zamrzavanjem imovine, kao i zabranom kompanijama registrovanim u Velikoj Britaniji da im pomažu u bilo kojem obliku.

Sir Gavin Williamson, bivši ministar odbrane Torijevaca, rekao je da vijest pokazuje kako Velika Britanija treba što prije povećati izdvajanja za odbranu.

„Ovo je nevjerovatno ozbiljno i pokazuje sve veću prijetnju s kojom se moramo suočiti. Također naglašava činjenicu da je ispravno nastaviti povećavati ulaganja, ne samo u smislu naših Oružanih snaga, već i koliko je to bitno za naše sigurnosne službe“, rekao je Sir Gavin.

„To pokazuje da su prijetnje u inozmestvu i prijetnje kod kuće. To pokazuje da je hitnost za dodatnim novcem apsolutno akutna, jer ono što možete garantirati je da će, iako se ovi [špijuni] otkrivaju, biti još mnogo njih koji će nastaviti djelovati. Moramo osigurati da naše sigurnosne službe i naša vojska imaju te resurse da se s njima pravilno suoče, a to se mora dogoditi danas, a ne sutra.“

Sir Gavin je dodao: „To pokazuje koliko su zapravo sveprisutni pipci Rusije. To smo vrlo jasno vidjeli kod trovanja Skripala i napada u Salisburyju. Ovo je bila strana nacija koja je provodila operaciju ubijanja ovdje u Ujedinjenom Kraljevstvu. Ne bismo trebali to zaboraviti, jer to pokazuje koliko daleko će ići da bi ostvarili svoje ciljeve“.

 

Trump osuđuje Rusiju

 

Donald Trump, američki predsjednik, pridružio se saveznicima NATO-a u osudi Rusije, uključujući i njen rat protiv Ukrajine, u saopćenju koje je savez objavio nakon što su objavljene sankcije Velikoj Britaniji.

„Ova pripisivanja i kontinuirano ciljanje naše kritične infrastrukture, sa štetnim uticajima u nekoliko sektora, ilustruju stepen u kojem su cyber i šire hibridne prijetnje postale važni alati u tekućoj ruskoj kampanji destabilizacije saveznika NATO-a i u brutalnom i ničim izazvanom ruskom ratu agresije protiv Ukrajine“, navodi se u saopćenju NATO-a.

Insajderi su pozdravili izjavu kao još jedan znak novootkrivene podrške Trumpa naporima Ukrajine da se odbrani od ruske agresije.

Američki predsjednik je prethodno stavio veto na izjave u kojima se Moskva krivi za najveći sukob u Evropi od Drugog svjetskog rata, uključujući i saopćenje nakon nedavnog samita NATO-a u Hagu.

Vlada je dala ovu izjavu usred rastućeg skandala oko procurele liste od 24.000 Afganistanaca, britanskih špijuna i vojnika specijalnih snaga, koju su godinama prikrivali... super-zabrane.

 

Ko su rauotkriveni špijuni?  

 

Aleksandar Vladimirovič Osadčuk

Pukovnik GRU  

Osadčuk se uzdigao kroz rangove ruskog Ministarstva odbrane do mjesta šefa glavne Direkcije za inovativni razvoj - ključnog "cyber mozga" unutar vojne hijerarhije.

Kao profesionalni vojni oficir i dugogodišnji operativac GRU-a (Jedinica 26165), Osadčuka je FBI optužio za orkestriranje velikih cyjber operacija usmjerenih na međunarodne subjekte, posebno tokom američkih predsjedničkih izbora 2016. godine, fokusirajući se na hakovanje i curenje dokumenata.

 

Jevgenij Mihailovič Serebriakov

GRU cyber operater

Serebriakov, 44, je iskusni cyber operater dodijeljen Glavnoj direkciji GRU-a (Jedinica 26165).

Serebriakov je zvanično povezan sa cyber napadom 2018. godine na Organizaciju za zabranu hemijskog oružja (OPCW) u Holandiji, koji su holandski zvaničnici prekinuli prije nego što su hakeri uspjeli da ga probiju.

Prema FBI-u, on se specijalizirao za tajne operacije u inostranstvu usmjerene na antidoping agencije i sportske federacije, uključujući i tokom Ljetnih olimpijskih i Paraolimpijskih igara 2016. godine, koje su održane u Brazilu.

Serebriakov je povezan s poznatim incidentima koji uključuju izviđanje i ciljane napade, često djelujući pod diplomatskim pokrićem, koristeći sedam poznatih pseudonima.

 

Anatolij Sergejevič Kovalev

GRU operativac visokog profila

 

Kovalev utjelovljuje niz GRU taktika: cyber, biološke i tajne operacije.

Kao visokoprofilirani GRU operativac (Jedinica 26165), poznat je po navodnom predvođenju cyber napada na američke državne i savezne izborne sisteme, posebno 2016. godine, plus miješanje u kritičnu infrastrukturu u Ukrajini i francuske političke organizacije.

Kovalev je krivično optužen u Pennsylvaniji, u SAD-u, zajedno sa šestoricom GRU oficira, suočavajući se s optužbama za zavjeru za počinjenje kompjuterske prevare, žičane prevare i miješanje u kritičnu infrastrukturu i demokratske procese.

Kovalev je pod istragom FBI-a zbog mogućih veza s istraživanjima o nervnim agensima koje je vodio Kremlj.

 

Artem Valerijevič Očičenko  

GRU operativac

 

Očičenko je operativac GRU-a povezan s Jedinicom 29155, uključen u tajne operacije, uključujući cyber špijunažu i sabotaže.

Smatra se da njegova uloga uključuje tehničku podršku ili operativno raspoređivanje cyber alata koji se koriste za infiltraciju mreža, ometanje komunikacija i prikupljanje obavještajnih podataka.

Očičenko se pridružio Kovalevu u optužnici koju je podigla savezna velika porota za ciljanje kritične infrastrukture u Ukrajini i političkih organizacija u Francuskoj, kao i za operacije protiv Gruzije.

 

Vladislav Jevgenijevič Borovkov

GRU poručnik

 

Borovkov je oficir GRU-a srednjeg ranga umiješan u cyber špijunažu i hakerske kampanje usmjerene na zapadne vlade.

FBI ga je optužio za ciljanje i kompromitovanje kritične infrastrukture u desetinama zapadnih zemalja. FBI ga traži zbog navodnih cyber napada između decembra 2020. i augusta 2024. godine.

Za razliku od svojih kolega, špijunska agencija ne zna gdje se Borovkov nalazi. FBI nudi nagradu od 10 miliona dolara za svakoga ko može pružiti informacije koje vode do njegovog boravišta.

 

 

Nikolaj Aleksandrovič Korčagin

GRU cyber operater

cy

Korčagin je još jedan operativac GRU-a unutar Jedinice 29155, uključen u ber operacije usmjerene na kritičnu infrastrukturu i političke subjekte.

Kao i Borovkova, FBI ga je optužio za kriminalne cyber aktivnosti između decembra 2020. i augusta 2024. godine, te je ponudio nagradu od 10 miliona dolara za informacije o njegovom boravištu.

Poznat je po svojoj ulozi u hakerskim kampanjama usmjerenim na krađu osjetljivih podataka i ometanje sistema, s fokusom na međunarodne ciljeve.

Yurij Federovič Denisov

GRU pukovnik

 

Denisov, još jedan operativac GRU-a unutar Jedinice 29155, hakovao je kampanje usmjerene na globalnu infrastrukturu, fokusirajući se na špijunažu i krađu podataka.

Poput Borovkova i Korčagina, FBI ga optužuje za kriminalne cyber aktivnosti između decembra 2020. i augusta 2024. godine, te je optužen za ciljanje kritične infrastrukture u desetinama zapadnih zemalja.

FBI traži Denisova s nagradom od 10 miliona dolara za informacije koje bi dovele do njegovog hapšenja.

 

Ivan Sergejevič Jermakov

Viši GRU oficir

 

Viši oficir GRU-a u Jedinici 26165, Jermakov, poznat je po orkestriranju kampanja spear-phishinga tokom američkih predsjedničkih izbora 2016. godine.

Zajedno s Osadčukom, optužen je za krađu dokumenata od američkih zvaničnika tokom izbora prije nego što ih je objavio kako bi se umiješao u njihov ishod. Također je optužen za ciljanje antidoping agencija tokom Ljetnih olimpijskih igara 2016. godine, zajedno sa Serebrjakovom.

Pseudonimi uključuju "Kate S Milton", "James McMorgans" i "Karen W Millen", prema FBI-u.

 

Aleksej Viktorovič Lukašev

GRU viši poručnik

 

Lukašev je služio kao viši poručnik u ruskoj GRU.

Kao i mnogi drugi na ovoj listi, optužen je u SAD-u za učešće u zavjeri za miješanje u demokratiju tokom izbora 2016. godine, uključujući fokusiranje na krađu i curenje osjetljivih dokumenata.

 

Aleksej Sergejevič Morenec

GRU oficir

 

Morenec, oficir dodijeljen Jedinici 26165, poznat je po svom učešću u cyber aktivnostima GRU-a usmjerenim na međunarodne organizacije, posebno u pokušaju cyber napada na OPCW u Hagu 2018. godine, zajedno sa Serebrjakovim.

FBI ga je, također, optužio za ciljanje antidoping agencija širom SAD-a i globalno tokom Ljetnih olimpijskih i Paraolimpijskih igara 2016. godine, pridružujući se optužbama koje su podnesene protiv Jermakova i Serebrjakova.

 

Sergej Aleksandrovič Morgačev

GRU potpukovnik

 

Morgačev je još jedan oficir GRU-a i viši član Jedinice 26165, u činu potpukovnika.

Optužen je za hakerske kampanje usmjerene na političke i vladine subjekte tokom predsjedničkih izbora u SAD-u 2016. godine.

 

Artem Adrejevič Mališev

GRU viši poručnik

 

Mališev je još jedan oficir GRU-a i viši poručnik Jedinice 26165.

FBI ga je optužio za hakerske kampanje usmjerene na političke i vladine subjekte tokom američkih predsjedničkih izbora 2016. godine. Također je optužen za tešku krađu identiteta, lažnu registraciju naziva domene i zavjeru za pranje novca tokom ovog perioda.

Mališev je, također, jedan od sedam Rusa optuženih za ciljanje antidoping agencija tokom Ljetnih olimpijskih igara 2016. godine.

 

Sergey Sergejevič Vasjuk i Andrej Eduardovič Baranov

Oficiri GRU-a

 

Vasjuk i Baranov povezani su s Jedinicom 29155, koja je uključena u cyber i tajne operacije.

Sumnjive aktivnosti uključuju hakiranje i špijunažu usmjerenu na stranu infrastrukturu i političke subjekte radi podrške ruskim obavještajnim službama.

 

Vitalij Aleksandrovič Ševčenko

Oficir GRU-a

 

Ševčenko, još jedan član Jedinice 29155, bio je jedan od tri ruska državljanina koje je Vijeće Evropske unije prethodno sankcioniralo zbog provođenja "zlonamjernih cyber aktivnosti" protiv Estonije.

 

Jurij Leonidovič Šikolenko

Operativac GRU-a

 

Jurij Leonidovič Šikolenko je operativac GRU-a povezan s Jedinicom 29155.

Njegove aktivnosti uključuju hakiranje i špijunažu usmjerenu na stranu infrastrukturu i političke organizacije.

 

Viktor Borisovič Netikšo

Oficir GRU-a

 

Netikšo je jedan od 12 oficira GRU-a koje FBI traži zbog miješanja u predsjedničke izbore 2016. godine. FBI je imao fotografije 11 oficira, ali Netikšo je ostao anoniman sve dok nije intervenirala ukrajinska "haktivistička" grupa.

Lične podatke i fotografiju Netikša objavio je "Kiber Sprotyv", što se prevodi kao "Cyber Otpor" 2023. godine. Uspjeli su doći do informacija hakiranjem email računa njegove supruge, Oksane Serhejevne Netikšho.

Smatra se da je visoki oficir GRU-a i komandant Jedinice 26165.

 

Dmitrij Aleksandrovič Mihajlov

Operativac GRU-a

 

Dmitrij Aleksandrovič Mihajlov je operativac GRU-a unutar Jedinice 29155, uključen u cyber operacije usmjerene na globalnu infrastrukturu.

Njegove aktivnosti usmjerene su na hakiranje i špijunažu, usmjerene na političke i vladine subjekte.

 

Artjom Sergejevič Kurejev

Glavni urednik Afričke inicijative

 

Artjom Sergejevič Kurejev je ruska osoba povezana sa kampanjama dezinformacija.

Kao glavni urednik Afričke inicijative, Kurejev je navodno uključen u stvaranje i širenje lažnih narativa kako bi manipulirao javnom percepcijom.

Prema Bloombergu, imao je česte kontakte s oko pola tuceta evropskih novinara, često dogovarajući i pokrivajući putne troškove za neke od njih da posjete okupirane teritorije u Ukrajini.

Dokumenti koje je vidio ovaj medij pokazuju da je, po svemu sudeći, plaćao za podmetanje novinskih članaka.

 

Afrička inicijativa

Medijska i uticajna organizacija

 

Afrička inicijativa je ruska medijska i uticajna organizacija, maskirana kao novinska agencija i informativna platforma.

Nastojala se predstaviti kao novinska agencija sa sjedištem u Moskvi koja prati događaje širom kontinenta.

Ali u stvarnosti, smatra se "glavnim sredstvom" za ruske dezinformacijske aktivnosti širom kontinenta, prema izvještaju Viginuma, francuske agencije koja prati strano digitalno uplitanje.

 

161. Specijalistički centar za obuku (TsPS) (Jedinica 29155) GRU-a

 

Ova jedinica, poznata kao Jedinica 29155 - koja uključuje Očičenka - tajni je ruski vojno-obavještajni objekt pod GRU-om. Zadužen je za obuku operativaca u sabotažama, atentatima i nekonvencionalnom ratovanju.

Za razliku od tradicionalnih cyber jedinica, ovaj tajni centar priprema agente za tajne operacije u inostranstvu, uključujući ciljane atentate i taktike subverzije.

Povezan je s nekoliko poznatih incidenata poput trovanja Sergeja Skripala u Velikoj Britaniji i pokušaja atentata na prebjege širom Evrope.

 

85. glavni centar za specijalne usluge (Jedinica 26165) GRU-a

 

Jedinica 26165, poznata i kao 85. glavni centar za specijalne usluge, ključna je jedinica za cyber ratovanje ruskog GRU-a sa sjedištem u Moskvi.

Predvođena Netikšom, specijalizirana je za ofanzivne cyber operacije, uključujući hakovanje, krađu podataka i kampanje spear-phishinga usmjerene na vladine, političke i privatne subjekte širom svijeta.

Jedinica 26165 je poznata po svojoj ulozi u poznatim cyber napadima, uključujući hakiranje e-pošte Demokratskog nacionalnog komiteta (DNC) tokom američkih predsjedničkih izbora 2016. godine.

 

Sandworm (Jedinica 74455)

 

Jedinica 74455, javno poznata kao Sandworm, još je jedna specijalizirana divizija koja se fokusira na cyber operacije, uključujući postavljanje zlonamjernog softvera, hakerske kampanje i dezinformacije.

Sumnja se da je vojna jedinica odgovorna za cyber napad na ukrajinsku elektroenergetsku mrežu 2015. godine, miješanje u francuske predsjedničke izbore 2017. godine i cyber napad na ceremoniju otvaranja Zimskih olimpijskih igara 2018. godine.

U augustu 2023. godine, zajednički izvještaj obavještajnih agencija u SAD-u, Velikoj Britaniji, Kanadi, Australiji i Novom Zelandu optužio je Sandworm za novu kampanju zlonamjernog softvera. Zlonamjerni softver, nazvan "Zloglasno dlijeto", ciljao je Android uređaje koje koristi ukrajinska vojska.