Как Русия успя да хакне цяла Грузия чрез шпионаж и кибератаки

Шпионската кампания на Москва, която продължава години преди изборите през 2020 г., е позволила на Русия да подслушва цялата нация. Някои хакери са поддържали редовно работно време в Москва, за да наблюдават целите си в реално време, докато се опитват да маскират присъствието си.

Освен това атаките и шпионажът дават възможност на Москва да се намеси в жизненоважните инфраструктурни услуги на Грузия, ако се наложи, включително енергийни и комуникационни мрежи, ако правителството в Тбилиси се отклони в посоки, които са нежелани от Кремъл, се добавя в документите, прегледани от Bloomberg.

ГРУ е хакнала Централната избирателна комисия на Грузия, като вероятно е получила достъп до някои имейли и медийни организации. То също така е получило достъп до множество IT системи в националната железопътна компания на Грузия за повече от две години.

Хакери, свързани с Федералната служба за сигурност, или ФСБ, са провели продължила месеци тайна операция в Министерството на външните работи на Грузия, за да шпионират имейли на висши служители и да крадат данни, съхранявани от грузински посолства по света.

Грузинските власти са били информирани от западни агенции за някои руски хакерски атаки. Но не е ясно дали са предприели някакви действия.

Според Георги Шаишмелашвили, бивш служител на грузинското министерство на отбраната, изборите сега представляват друг риск за подобни атаки. „Грузия все още няма цялостно разбиране на заплахите“, подчертава той.

Русия може да е в състояние да извърши кибератаки срещу стратегически значима инфраструктура, ако парламентарните избори доведат до смяна на правителството, която Москва смята за неприемлива, изтъква Шаишмелашвили, който сега работи в Civic IDEA, неправителствена организация, ситуирана в Тбилиси.

До края на 2019 г. и началото на следващата година руски хакери са чели имейли на служители в Telasi, електроразпределителната компания в Тбилиси, и са наблюдавали служителите чрез вътрешни камери. Други хакери са се насочили към друга държавна компания за доставки на електроенергия, като са получили възможност да изключват електрически подстанции и да прекъсват електрозахранването в някои грузински региони, ако се появи подобна необходимост.

ГРУ стои зад атаките, става ясно от един от документите. Държавната енергийна фирма е била ударена с помощта на зловреден софтуер, наречен GreyEnergy.

Руската разузнавателна агенция също така е проучила уязвимости в друг вид държавна инфраструктура, включит3елно мрежата на петролния терминал в Батуми. До октомври 2019 г. множество системи, включително интелигентни камери, са били компрометирани.

Междувременно киберпрестъпниците хакват голям брой имейл акаунти в централната банка на Грузия около 2019-2020 г., позволявайки им да четат поверителна кореспонденция.

Хакерите са компрометирали и телекомуникационния оператор Skytel, където вероятно са получили достъп до администраторски системи, мрежови рутери и друг важен хардуер. Нарушителите „евентуално“ са били в състояние да изключат всички телекомуникации на доставчика, както и на поддоставчиците в мрежата на Skytel.

Операцията по наблюдение в Министерството на външните работи е била проведена от хакерска група, известна като Turla, за която американски служители изтъкват, че е прикрепена към звено на ФСБ, наречено Център 16. Тя работи от съоръжение в Рязан, на около 180 км югоизточно от Москва. Активна от около 2004 г., Turla става известна със сложните си атаки в десетки страни.

Основният интерес на Русия „е да отслаби прозападната външна политика на Грузия“, смята Сескурия от Института за изследване на сигурността. „И виждаме как тези отношения достигат дъно“.