Daugiau nei 2 000 žurnalistų paviešintų dokumentų atskleidė, kaip Maskvoje, „Baumano“ valstybiniame technikos universitete, veikia slaptas padalinys, siejamas su sisteminiu Rusijos karinės žvalgybos kadrų rengimu. Tarptautinio tyrimo autoriai skelbia, kad čia esą ruošiami būsimi GRU pareigūnai, tarp jų kibernetinių atakų vykdytojai ir informacinių operacijų specialistai.
Pasak tyrime minimų redakcijų, mokymo schema esą sudėliota taip, kad studentai dar studijų metu būtų priskiriami konkrečioms žvalgybos struktūroms. Baigę mokslus jie neva nukreipiami tiesiai į padalinius, siejamus su įsilaužimais, sabotažu ir politinio poveikio operacijomis užsienyje.
Vienas dažniausiai minimas pavyzdys yra GRU padalinys 26165, Vakarų žvalgybos ir kibernetinio saugumo bendruomenėje siejamas su grupe „Fancy Bear“ ir pavadinimu APT28. Šiai grupei įvairios valstybės ir institucijos yra priskyrusios atakas prieš valdžios įstaigas, kritinę infrastruktūrą ir politines organizacijas.
Ko esą mokomi būsimi specialistai
Nutekinti dokumentai rodo, kad programa, apie kurią kalbama tyrime, apimtų ne vien įprastus informatikos kursus. Joje minimi įgūdžiai, susiję su įsilaužimais į sistemas, kenkėjiškų programų kūrimu, paskirstytosiomis paslaugos trikdymo atakomis ir tinklų saugumo spragų analize.
Žurnalistai teigia, kad studentai dirbtų su praktiniais scenarijais ir simuliuotomis atakomis, o mokomojoje medžiagoje minimi tokie įrankiai kaip „Metasploit“. Dokumentuose taip pat esą aptariama, kaip analizuoti užsienio karinių tinklų architektūrą ir saugumo modelius, įvardijant ir JAV.
Kartu pabrėžiama, kad kibernetinė dalis neatsiejama nuo informacinio poveikio. Programoje, kaip skelbiama, yra temos apie manipuliacinio turinio kūrimą socialiniuose tinkluose, kampanijų planavimą ir informacinio karo strategijų analizę.
Propaganda ir atranka
Tyrimo autoriai nurodo, kad dalis mokomosios medžiagos pateikiama per Kremliaus naratyvų prizmę, todėl, ekspertų vertinimu, siekiama ne tik techninio pasirengimo, bet ir ideologinio lojalumo. Tai atitinka platesnę Rusijos valstybės praktiką, kai kibernetinės operacijos derinamos su propaganda ir dezinformacija.
Dokumentuose minimas ir su akademine veikla siejamas asmuo, kuris, kaip teigiama, derina darbą universitete su tarnyba žvalgybos sistemoje. Taip pat rašoma apie aukšto rango karininkų įsitraukimą į programą, tarp jų ir asmenis, kuriems taikomos tarptautinės sankcijos.
Dar vienas jautrus aspektas yra minima praktika keisti kai kurių studentų tapatybes dar iki studijų pabaigos. Tyrime keliama versija, kad tokia priemonė galėtų būti susijusi su pasirengimu veikti po priedanga už Rusijos ribų.
Kodėl tai svarbu Europai
Nutekintų dokumentų istorija įsilieja į platesnį Europos saugumo foną, kuriame fiksuojamas kibernetinių incidentų ir hibridinių operacijų augimas. Europos Sąjungos institucijos ne kartą yra įspėjusios, kad valstybės remiamos grupuotės vis dažniau taikosi į viešąjį sektorių, energetiką, transportą ir ryšių infrastruktūrą.
Ekspertai pažymi, kad didžiausias pavojus kyla tada, kai kibernetiniai pajėgumai auginami sistemiškai, o švietimo institucijos tampa valstybės saugumo aparato dalimi. Tokiu atveju formuojamas ilgalaikis specialistų rezervas, galintis vykdyti tiek technines atakas, tiek koordinuotą informacinį spaudimą.
Šalys, siekiančios sumažinti riziką, pastaraisiais metais didina investicijas į incidentų prevenciją, stebėseną ir kritinių sistemų atsparumą. Tuo pat metu daugėja raginimų griežtinti tiekėjų patikrą, stiprinti bendradarbiavimą tarp žvalgybos institucijų ir sparčiau diegti modernias kibernetinės gynybos priemones, įskaitant DI taikymą grėsmių aptikimui.
