Η ομάδα των χάκερ, που είναι γνωστή από τους ερευνητές του κυβερνοχώρου ως Cold River ενεργεί εκ μέρους της Ομοσπονδιακής Υπηρεσίας Ασφαλείας της Ρωσίας (FSB), είχε ως στόχους Βρετανούς πολιτικούς, δημοσιογράφους και μη κερδοσκοπικές οργανώσεις για μια περίοδο αρκετών ετών, ανακοίνωσε το βρετανικό υπουργείο Εξωτερικών.
«Μπορώ να επιβεβαιώσω σήμερα ότι η FSB βρίσκεται πίσω από μια διαρκή προσπάθεια παρεμβάσεων στη δημοκρατική μας διαδικασία» είπε ο υφυπουργός Εξωτερικών Λίο Ντόχερτι σε δηλώσεις ενώπιον βουλευτών.
Δεν υπήρξε σχολιασμός από τη Μόσχα, η οποία συστηματικά απορρίπτει τις κατηγορίες περί κυβερνοκατασκοπείας ως ψευδείς συκοφαντίες της Δύσης. Το ρωσικό υπουργείο Εξωτερικών προηγουμένως απέρριψε δημοσιεύματα του πρακτορείου Reuters ως αντιρωσική προπαγάνδα.
Η ομάδα των χάκερ που είναι επίσης γνωστής ως Callisto ή Star Blizzard, εντοπίστηκε για πρώτη φορά από τις μυστικές υπηρεσίες όταν έβαλε στο στόχαστρό της το βρετανικό υπουργείο Εξωτερικών το 2016. Βρίσκεται επίσης πίσω από τις υποκλοπές προσωπικού περιεχομένου email που ανήκαν στον πρώην Βρετανό αρχηγό της κατασκοπείας Ρίτσαρντ Ντιαρλάβ το 2022.
Φέτος τον Ιανουάριο το πρακτορείο Reuters είχε μεταδώσει κατ’ αποκλειστικότητα ότι η Cold River είχε στοχεύσει τρία πυρηνικά ερευνητικά εργαστήρια στις Ηνωμένες Πολιτείες.
Το δημοσίευμα, το οποίο επικαλούνταν μαρτυρίες από το Διαδίκτυο και έρευνες πέντε εμπειρογνωμόνων της κυβερνοασφάλειας, αποκάλυπτε ότι πολλές από τις ψηφιακές υποδομές που χρησιμοποιούσε η Cold River, είχαν αναπτυχθεί από 36χρονο προγραμματιστή ονόματι Αντρέι Κόρινετς που διαμένει στη βόρεια ρωσική πόλη Σικτιβάρ.
Ο Κόρινετς, ο οποίος είναι ένα από τα δύο πρόσωπα στα οποία επιβλήθηκαν κυρώσεις σήμερα από τη Βρετανία δήλωσε στο Reuters ότι έχει άγνοια για τα οποιαδήποτε μέτρα επιβλήθηκαν εναντίον του ή για ποιο λόγο τέτοιες κυρώσεις έπρεπε να επιβληθούν. Αρνήθηκε όμως να απαντήσει σε περαιτέρω ερωτήσεις και σε τηλεφωνήματα που έκανε το Reuters.
Ποια είναι η ομάδα Cold River
Η ομάδα εδρεύει στο «Centre 18» της FSB, που είναι μια από τις δύο μονάδες κυβερνοκατασκοπείας της ρωσικής μυστικής υπηρεσίας.
Το Reuters βρήκε ότι η ομάδα αυτή των χάκερ στόχευσε τα προσωπικά email θυμάτων υψηλού προφίλ, στα οποία περιλαμβάνονταν τουλάχιστον τρεις πρώην αξιωματούχοι των βρετανικών μυστικών υπηρεσιών.
«Επειδή το Ηνωμένο Βασίλειο υποστηρίζει την Ουκρανία βρισκόμαστε σε κατάσταση “σκιώδους πολέμου” με τη Ρωσία. Και οι Ρώσοι θα χρησιμοποιήσουν κάθε μέσο που έχουν στη διάθεσή τους για να επιτεθούν στα βρετανικά συμφέροντα χωρίς ανοιχτή σύγκρουση», δήλωσε στο Reuters ο πρώην αρχηγός της MI6, Ρίτσαρντ Ντίαρλαβ.
Πολλοί από τους στόχους της Cold River ασκούσαν έντονη κριτική στη Ρωσία και τον πόλεμό της στην Ουκρανία.
Ο Στιούαρτ Μακντόναλντ, Βρετανός βουλευτής ο οποίος δημόσια υποστήριξε το Κίεβο και επί χρόνια μιλούσε ανοιχτά για την παρέμβαση της Ρωσίας, είχε δηλώσει τον Φεβρουάριο ότι τα προσωπικά του email είχαν παραβιαστεί από την εν λόγω ομάδα.
«Η στρατιωτική υπηρεσία πληροφοριών της Ρωσίας, η GRU, πήρε τη μερίδα του λέοντος όταν επρόκειτο να επιλέξει σχετικές δραστηριότητες, κάτι που είναι φυσικό, δεδομένης της ιστορίας τους σε σοβαρά περιστατικά στις Ηνωμένες Πολιτείες και τη Γαλλία, αλλά αυτός ο παράγοντας πρέπει να παρακολουθείται στενά καθώς πλησιάζουν οι εκλογές», δήλωσε ο Τζον Χάλτκουιστ, επικεφαλής της ανάλυσης απειλών στη Mandiant Intelligence της Google.
«Η FSB ενδιαφέρεται σαφώς για πολιτικές παρεμβάσεις και τα χακαρισμένα μηνύματα ηλεκτρονικού ταχυδρομείου είναι ένα ισχυρό εργαλείο», είπε.