Vene luure ja Gruusia küberrünnakute vahel leiti uusi seoseid

Küberturbefirma leidis uusi asjaolusid, mis seovad kaudselt, kuid suure tõenäosusega Vene luureagentuurid ja mullu juulis-augustis toimunud Gruusia-vastased küberrünnakud.

Greylogic, algselt Gruusia küberrünnakute uurimiseks loodud ühendus, mis hiljem kasvas nõustamisettevõtteks, teatas eelmisel reedel avaldatud uuringus, et Vene sõjaväeluure GRU ja julgeolekuteenistus FSB mängisid tõenäoliselt Gruusia küberrünnakute organiseerimises ja koordineerimises tähtsamat rolli kui „patriootlikud häkkerid".

StopGeorgia.ru foorum, mis oli Gruusia-vastaste küberrünnakute „pesa", kasutas hostingfirmat, mis asub mõne sammu kaugusel GRU peakorteritest. Greylogicu uurijad järeldavad, et riigi tasemel kavandatud rünnakute maskeerimiseks kasutati StopGeorgia.ru foorumit.

Nimelt oli StopGeorgia.ru foorum osa võrgustikust, mis toetus riiulifirmadele ja võltsitud WHOIS andmetele (saidi omaniku kohta), et vältida a) sulgemist kasutajatingimuste rikkumise tõttu b) varjata FSB/GRU otsest osalust. Küberkuritegelikku Vene Ärivõrgustiku struktuuri jäljendades annab see piisavalt alust, et Kreml saaks oma osalust eitada, väidab Greylogicu uuring.

„Olemasolevad tõendusmaterjal osundab suure tõenäosusega GRU/FSB kõrgel tasemel osalusele planeerimises ja juhtimises, toetudes vahelülina Naši liikumisele ja massimobiliseerimise fenomenile, et hägustada oma seotust ja ellu viia oma strateegiat," seisab uuringus.

Seni kuulduste ja oletuste tasemel Venemaa seotus Eesti-vastaste küberrünnakutega leidis hiljuti kinnitust, kui Vene riigiduuma saadik Sergei Markov seda avalikult tunnistas ja Naši komissar Konstantin Goloskokov küberrünnakute korraldamise omaks võttis.