CYBINT-Operation gegen den Hersteller russischer Geran-2-UAVs

Ukrainische Hacker der Gruppe Cyber Resistance haben in Zusammenarbeit mit InformNapalm eine CYBINT-Operation gegen den russischen Drohnenhersteller Albatros durchgeführt. Während der Operation wurden mehr als 100 GB an Informationen und Verschlusssachen des Unternehmens beschlagnahmt.

Diese Informationen umfassen Tausende Seiten interner Dokumentation, technische Daten und technische Zeichnungen verschiedener Arten von UAVs, die von Albatros hergestellt werden, und bestätigen, wie Russland Sanktionen vermeiden kann. Es wurden auch Dokumente im Zusammenhang mit der Produktion der Angriffsdrohnen Shahed-136 (Geran-2) beschafft.

Shahed-136 alias Geran-2

Die meisten dieser Informationen werden seit mehreren Monaten von den ukrainischen Streitkräften verwendet und unterliegen derzeit keiner öffentlichen Offenlegung. Heute wurde der erste von zwei Artikeln veröffentlicht, die diese Daten hervorheben. Dieser Artikel enthält Informationen und Zusammenhänge, die sich bereits im Zusammenhang mit anderen journalistischen Recherchen ergeben haben.

Der Bericht gibt Einblick in die Geschäftstätigkeit von Albatros und die Gründe für die US-Sanktionen gegen das Unternehmen. Es bietet auch einen Überblick über die Sonderwirtschaftszone Alabuga. Gleichzeitig werden die konkreten Informationen erläutert, die dem russischen Vizepremierminister während seines Besuchs in Alabuga vorgelegt wurden. Der Artikel untersucht auch die Beziehung zwischen Shahed-136 und Delfin-632. Diskutiert werden auch die Personen, die für die Produktion der russischen Versionen der Shahed-136-Drohnen, nämlich der Geran-2, verantwortlich sind. Abschließend zeigt die Infografik, welche Mitarbeiter aus Alabuga regelmäßig nach Teheran fliegen.

Sonderwirtschaftszone Alabuga

Am 2. April 2024 griffen ukrainische Streitkräfte Alabuga mit Angriffsdrohnen an. Alabuga liegt in der Republik Tatarstan, die zu Russland gehört. Das Ziel des Angriffs war eine Fabrik, die iranische Shahed-136-UAVs unter der russischen Bezeichnung Geran-2 herstellte. Die UAVs werden häufig für Angriffe auf zivile Infrastruktur in der Ukraine eingesetzt.

Nach dem ukrainischen Angriff mobilisierten die Russen ihre einflussreichen Agenten, um die Aufmerksamkeit von dem Vorfall abzulenken. Bei einem Briefing am 3. April bezeichnete Stéphane Dujarric, Sprecher des UN-Generalsekretärs, die Angriffe auf Ziele in Tatarstan als Angriffe auf die zivile Infrastruktur, als Antwort auf die Frage eines Journalisten, die auch anders hätte interpretiert werden können. „Wir lehnen alle Angriffe auf zivile Infrastrukturen ab und fordern ein Ende dieser Angriffe“, sagte er.

Es scheint jedoch, dass in Alabuga nicht nur Kampfdrohnen hergestellt werden. Vielmehr kann die gesamte Sonderwirtschaftszone als legitimes militärisches Vernichtungsziel betrachtet werden.

CYBINT-Operation gegen die Firma Albatros

Wie bereits erwähnt, wurde diese CYBINT-Operation dank der ukrainischen Hacker der Gruppe Cyber Resistance ermöglicht. Den ukrainischen Hackern gelang es, über die persönlichen Daten des Vorstandsvorsitzenden des Unternehmens, Alexei Florow, auf mehr als 100 GB interner Unternehmensdaten zuzugreifen.

Teil 2 dieser Artikelserie befasst sich mit den Gründen für den Übergang von landwirtschaftlichen Drohnen zu militärischen Drohnen. Außerdem wird erörtert, welche westlichen Komponenten bei der Herstellung russischer Drohnen verwendet werden und warum das Unternehmen Kaspersky noch nicht sanktioniert wurde.

Das Unternehmen Albatros stellt seit 2017 UAVs her. In den ersten Jahren war das Unternehmen am Stadtrand von Moskau ansässig. Doch ab 2023 zog das Unternehmen in die Sonderwirtschaftszone Alabuga um.

Im Dezember 2023 verhängte das US-Handelsministerium Ausfuhrbeschränkungen gegen 28 russische Unternehmen. Zwei von ihnen waren in der Sonderwirtschaftszone Alabuga ansässig. Bei den betroffenen Unternehmen handelt es sich um das Unternehmen Albatros, das Drohnen herstellt, und das Unternehmen Delfin-632-Alabuga, das Motorboote herstellt.

Im Januar 2023 veröffentlichte RBK Tatarstan die Nachricht, dass in Alabuga Drohnen und Motorboote hergestellt werden sollen. Sowohl Albatros als auch Delfin-632-Alabuga wurden in der Veröffentlichung erwähnt. Außerdem wurde Florow in dieser Publikation als Vertreter von Delfin-Alabuga genannt.

Die Unternehmen GeoMir, AlbAero, AssistAgro und GeomirAgro stehen jedoch weiterhin auf der US-Sanktionsliste.

Wie Florow erklärt, sind alle diese Unternehmen direkt oder indirekt miteinander verbunden. Florow ist Direktor von GeoMir und Leiter von AlbAero, das zu dem Unternehmen GeomirAgro gehört. Und die Firma Albatros hat Projekte zusammen mit der Firma AssistAgro.

Der Grund für das Interesse der Amerikaner an der Firma Albatros und den mit ihr verbundenen Personen ist, dass es Grund zu der Annahme gibt, dass die Russen dabei sind, Shahed-Drohnen in Alabuga herzustellen.

Alabuga militärisch-industrieller Komplex

Vor der umfassenden Invasion Russlands in der Ukraine war die Sonderwirtschaftszone Alabuga attraktiv für in- und ausländische Investitionen. Das Fehlen von Grund-, Immobilien- und Transportsteuern sowie sehr niedrige Einkommenssteuern führten zu einer raschen Entwicklung. Im Jahr 2016 konzentrierten sich 74 aller ausländischen Investitionen in Tatarstan auf die Sonderwirtschaftszone. Mit dem Einmarsch in die Ukraine und der Verhängung strengerer Sanktionen gegen Russland begannen viele ausländische Unternehmen, ihre Aktivitäten in der Region einzuschränken. Wie kann man leere Räume und Werkstätten in einem Land mit einer militarisierten Wirtschaft füllen, ist eine rhetorische Frage. So wurde die Sonderwirtschaftszone zu einem militärisch-industriellen Komplex.

Die Unternehmen in Alabuga helfen bei der Mobilisierung, und die lokalen Behörden erörtern mit den örtlichen Wirtschaftsführern, wie Putins Wahl umgesetzt werden kann.

Bereits im Herbst 2022 tauchten Informationen über die Pläne Russlands auf, im Iran entwickelte militärische Drohnen herzustellen. Nach Angaben der Washington Post veröffentlichte John Kirby, Sprecher des Nationalen Sicherheitsrates der USA, im Juni 2023 Informationen, wonach Teheran Ausrüstung für die Drohnenproduktion in Russland bereitstellt.

In der Folge berichteten verschiedene Medien, dass in der Sonderwirtschaftszone Alabuga eine Fabrik gebaut worden sei. Das Weiße Haus veröffentlichte ein Foto der wahrscheinlichen Produktionsstätte.

Im August 2023 veröffentlichte die Washington Post weiteres Material zu diesem Thema, das sich auf russische technische Unterlagen und offizielle Korrespondenz stützt.

Investigativjournalisten gehen davon aus, dass bis zum Sommer 2025 in Alabuga 6.000 UAVs produziert werden. Um dieses Ziel zu erreichen, könnten russische Ingenieure Möglichkeiten prüfen, veraltete iranische Technologie zu verbessern, die Produktionskapazität zu erhöhen und die Qualitätskontrolle zu verbessern.

Motorboot Delfin-632

Die ukrainischen Hacktivisten entdeckten, dass die Russen in Korrespondenz und anderen Dokumenten verschlüsselte Namen verwendeten. Es scheint, dass die Drohnen „Motorboote“ und ihre Sprengstoffe „Stoßfänger“ genannt wurden. Darüber hinaus ergab die Dokumentation, dass die Shahed-136-Drohnen, auch bekannt als Geran-2, in den Dokumenten als Delfin-632-Motorboote bezeichnet wurden.

Nach dem vollständigen Technologietransfer aus dem Iran plant Russland die Produktion von bis zu 10.000 Angriffsdrohnen pro Jahr.

Die von Cyber Resistance erhaltenen Dokumente bestätigen zuvor veröffentlichte Informationen.

Im März 2024 sollte Russlands erster Vizepremierminister Andrei Beloussow, der auch Vorsitzender der Regierungskommission für die Entwicklung unbemannter Luftfahrzeuge ist, Alabuga besuchen. Wie aus den Begleitdokumenten zur Vorbereitung dieses Besuchs hervorgeht, bestimmte Putin im Juni 2023 zehn Regionen Russlands, in denen vorrangig Forschungs- und Produktionszentren für unbemannte Flugsysteme eingerichtet werden sollten.

In diesem Jahr werden die finanziellen Mittel auf drei Regionen verteilt. Alabuga hofft, zusammen mit den Städten Samara und Tomsk aufgenommen zu werden. Im Briefentwurf an Beloussow wird ausdrücklich erwähnt, dass die Produktion von Delfin-632-Motorbooten demonstriert wird.

Zusätzliche Artikel basierend auf Daten von Cyber Resistance

Lesen Sie weitere Artikel basierend auf Daten der Hacktivistengruppe Cyber Resistance.

Tatsächlich erscheint es seltsam, dass jemand, der dem Drohnen-Entwicklungsausschuss vorsteht, mit der Herstellung von Delfin 632-Motorbooten prahlt. Aber wenn es nicht um Motorboote geht, sondern um Shahed-Drohnen, dann verschwinden diese Fragen. Nachfolgend finden Sie eine Liste der Alabuga-Ausrüstung, die dem stellvertretenden Minister Beloussow gezeigt werden sollte.

Die Liste enthält die wichtigsten Produktionsanlagen des Werks. Es enthält auch Informationen über die Anlage, einschließlich ihrer Produktionskapazität pro Jahr, eine Beschreibung seiner Art und Funktion. Dieses Dokument legt nahe, dass die geplante Kapazität 1.000 Drohnen pro Jahr beträgt. Neben UAVs stellt das Unternehmen Werkzeuge, Instrumente und Geräte für die Messung, Prüfung und Navigation her.

Die Liste zeigt auch, welche Unternehmen bereits aktiv sind und welche sich noch in der Gründungsphase befinden. Zum Beispiel die Designagentur Jakowlew, die im Gebäude Sinergia 13.2 untergebracht ist. Das für die Forschung und Entwicklung von Flugzeugen, Triebwerken, elektronischer Ausrüstung und Kommunikation vorgesehene Gebäude wurde im Dezember 2023 eröffnet.

Eine weitere aktive Organisation ist das Bildungszentrum Polytechnisches Zentrum Alabuga. Wie man sieht, liegt die erwartete Kapazität bei 10.000 Studierenden pro Jahr.

Projekte in der Zertifizierungsphase

Zwei Projekte, die sich noch in der Zertifizierungsphase befinden, sind ein Motorenproduktionsprojekt (im Gebäude Sinergia 13.1) mit einer geplanten Kapazität von 40.000 Einheiten pro Jahr und ein Projekt zur Produktion elektronischer Komponenten (im Gebäude Sinergia 8.1) mit einer geplanten Kapazität von 160.000 Einheiten pro Jahr.

Das Delfin-Projekt (im Gebäude Sinergia 8.2) liegt im Dunkeln, es sind keine Informationen verfügbar. Lediglich die Produktionsfläche von 40.000 Quadratmetern und die vage Formulierung Verbundfertigung, Montage und Produktprüfung werden erwähnt. Die geplante Menge für dieses unbekannte Produkt wird jedoch mit 10.000 Einheiten pro Jahr angegeben.

Was die gehackten Informationen über die Delfin-632-Motorboote betrifft, so scheint es, dass das Unternehmen nach dem Technologietransfer aus dem Iran plant, die Produktion auf bis zu 10.000 Einheiten pro Jahr zu steigern. Vermutlich hängt dies mit der UAV-Produktionsanlage Shahed-136 bzw. Geran-2 zusammen, wie die Russen bestätigten.

Die folgende Tabelle erleichtert auch die Lokalisierung der Unternehmen und einen Überblick über die geografische Verteilung der Industrie- und Handelsaktivitäten. Das Projekt Delfin-632 befindet sich im Gebäude Sinergia 8.2.

Satellitenbilder der Industrieanlage

Das US-Institut für Wissenschaft und internationale Sicherheit überwacht die russische Drohnenproduktion. In einem Update vom September 2023 wurden einige Satellitenbilder derselben Industrieanlagen präsentiert.

Wie man sieht, trägt das Gebäude links die Bezeichnung 8.2, während das Gebäude rechts die Bezeichnung 8.1 trägt. Auf der Website von Albatros ist die Hauptadresse wie folgt aufgeführt: Alabuga SEZ, Sh-1, Gebäude 8/1, 423 601 Alabuga, Tatarstan.

Wie aus Dokumenten des Zentrums für journalistische Ermittlungen hervorgeht, handelt es sich bei dem Gebäude auf der rechten Seite um Sinergia 8.1, in dem Albatros seinen Hauptsitz hat. Das Gebäude auf der linken Seite ist also Sinergia 8.2 für die Produktion von „Motorbooten“ des Delfin-Projekts, bei dem es sich in Wirklichkeit um die Produktion von Shahed-Drohnen handelt.

Support-Abteilung „Motorbootbau“

Der Standort der Drohnenproduktion wurde durch russische Dokumente direkt bestätigt. Aus zwei Briefen geht genau hervor, wer nicht nur an der Herstellung von UAVs in Alabuga arbeitet, sondern auch an der Zusammenarbeit mit dem Iran in diesem Bereich.

Der erste Brief enthält eine Bitte von Ramis Sahabutdinow, Leiter der Sicherheits- und Zugangskontrolle in Alabuga. Es ist eine Anfrage von älteren Kollegen eingegangen. Alle Mitarbeiter, die an der Produktion von „Motorbooten“ beteiligt sind, müssen Fragebögen beantworten.

Interessant ist, dass in dem von den Mitarbeitern auszufüllenden Fragebogen Angaben zu Kontakten, dem Besitz eines internationalen Reisepasses und etwaigen Auslandsreisen ab 2014 abgefragt werden. Darüber hinaus werden Angaben zu Familienangehörigen und Verwandtschaftsverhältnissen abgefragt. Es ist klar, dass der Hersteller von „Motorbooten“ vom Sicherheitsdienst überwacht wird.

Ein genauerer Blick auf die Biografien der Personen, deren Namen und Positionen aufgeführt sind, beseitigt jeden Zweifel, ob die „Motorboote“ tatsächlich fliegen können. Unter anderem wurde Florow erwähnt. Er ist der ideologische Impulsgeber und verantwortlich für die kommerziellen Kontakte sowie der Geschäftsentwickler des Drohnenherstellers Albatros.

Konstantin Vitalewitsch Spiridonow

Eine weitere Figur ist Konstantin Spiridonow, Chefdesigner für die Produktion von „Motorbooten“. Den ukrainischen Hacktivisten zufolge ist das erste Datum in der Tabelle der Zeitpunkt, an dem er den Arbeitsvertrag in Alabuga offiziell unterzeichnet hat. Das zweite Datum ist sein Geburtsdatum. Spiridonow war wie Florow einer der ersten, der am 27. Januar 2023 einen Arbeitsvertrag unterzeichnete.

Dies ist nicht verwunderlich, da Spiridonow auch bei Albatros arbeitet und die Produktionslinie leitet. Das steht tatsächlich in der E-Mail-Signatur.

Auch seine persönliche E-Mail-Adresse scheint recht spezifisch für einen Motorbootdesigner zu sein: lyotchik-istrebitel@yandex.ru. Kampfpilot und Scharfschützenpilot sind die Pseudonyme, die Spiridonow auf seiner persönlichen Seite auf VKontakte verwendet, sowie das Pseudonym des Schöpfers des Spiels ARMA 3, eines von Spiridonows Hobbys.

Obwohl sein Profil auf VKontakte für Außenstehende gesperrt ist, sind immer noch alte Fotos veröffentlicht. Alle Fotos zeigen, dass Spiridonows Interessen weder der Schifffahrt noch maritimen Angelegenheiten gelten.

Schließlich kann der Held selbst mitreden: So erklärte Spiridonow beispielsweise im Jahr 2020 in einem Interview, dass seine Hauptaufgabe darin bestehe, Albatros-UAVs zu entwerfen, und nicht Modifikationen für Computerspiele.

Das Foto unten aus dem Jahr 2017 zeigt Spiridonow und einen Drohnenflügel.

Die Schlüsselrolle von Florow und Spiridonow bei der Entwicklung von UAVs in Alabuga wird auch durch andere Dokumente bestätigt. Bevor das Unternehmen Anfang 2023 in die Wirtschaftszone umzog, legte Albatros der Verwaltung der Zone einen Geschäftsplan vor. Die Dokumente enthalten eine gesonderte Klausel zu Führungskräften, ihren Verantwortlichkeiten und Pflichten. Florow ist beispielsweise für Dokumentation und Vertraulichkeit verantwortlich. Spiridonow ist für technische Entwicklung und Innovation verantwortlich.

Die Produktion von Drohnen in Alabuga ist jedoch nicht auf Albatros beschränkt. Betroffen ist die gesamte Wirtschaftszone, darunter auch das Polytechnisches Zentrum Alabuga, das sich in der gleichen Gegend befindet. Dies wird durch den Personalvermittler Jewgeni Makhnutin und seine Biografie bestätigt.

Makhnutin begann im November 2022 bei Alabuga zu arbeiten. Er rekrutiert nicht nur Leute für die Drohnenproduktion, sondern auch für andere Jobs. Makhnutin reiste durch Russland und drängte Universitätsstudenten, nach Alabuga zu ziehen, wo das Leben besser und unterhaltsamer sein würde.

Vor den Sanktionen arbeiteten die Studenten für westliche Unternehmen, die Produktionsstätten in der Zone hatten und von der Financial Times anerkannt wurden.

Einige indirekte Argumente deuten darauf hin, dass Makhnutin auch an der Rekrutierung von Studenten für das Polytechnische Zentrum beteiligt war. Dies hängt mit einem Vorfall zusammen, der sich Ende März 2023 ereignete, als einer der Schüler im Wohnheim Selbstmord beging.

Die Angehörigen der Verstorbenen informierten die Massenmedien über die Lebens- und Studienbedingungen in Alabuga, die kaum als an die Entwicklung junger Menschen angepasst angesehen werden können.

Insbesondere Jewgeni Machnutin verteidigte die Schule in Veröffentlichungen in sozialen Netzwerken. Seine Kommentare zeigen, dass er sehr gut weiß, was mit dem Schüler in der Schule passiert ist.

Die Frage ist, ob die Studenten selbst an der Herstellung der „Motorboote“ beteiligt sind, die die Ukraine angegriffen haben, wie andere Studien zu Recht behaupten?

Diese CYBINT-Operation lenkte auch die Aufmerksamkeit auf einen gewissen Viktor Plugatyrew, geboren am 10. November 2006. Wenn das Datum stimmt, muss Plugatyrew heute unter 18 Jahre alt sein. Dies hindert ihn nicht daran, die Position eines Spezialisten in der Supportabteilung für die Motorbootproduktion zu bekleiden.

Während dieser CYBINT-Operation war es nicht möglich, Dokumente zu erhalten, die eindeutig belegen, dass Plugatyrew am Polytechnisches Zentrum Alabuga studiert. Es gibt jedoch einen Telegram-Kanal mit einer Beschreibung, wie im Bild unten.

Die vollständige Liste der Mitarbeiter des Motorbootprojekts wurde an Freiwillige des Myrotworez-Projekts übergeben, das Personen registriert, die die nationale Sicherheit der Ukraine bedrohen.

Kontakte mit dem Iran

Das zweite Dokument aus den erhaltenen Daten, das die Produktion von Drohnen, insbesondere iranischen Typs, in Alabuga bezeugt, ist ein Brief, in dem mehrere Mitarbeiter aufgefordert werden, Geschäftsreiseberichte für das Jahr 2023 einzureichen.

Zumindest einige auf dieser Liste reisten geschäftlich nach Teheran. Was sie in der iranischen Hauptstadt taten, ist Berichten zufolge nicht bekannt. Sicher ist jedoch, dass für die Führungen Personen mit sprachlichen, ingenieurtechnischen und technologischen Fähigkeiten sowie Experten im militärischen Bereich ausgewählt wurden.

Es scheint, dass Alexander Dazjuk, dessen Lebenslauf im Internet leicht zu finden ist, auf diese Weise gefunden wurde. Wer weiß, vielleicht wurde ihm die Stelle aufgrund seines Lebenslaufs unten angeboten. Dazjuk ist einer der wenigen älteren Teilnehmer des Projekts. Er spricht Persisch und ist ein ehemaliger Teilnehmer der UN-Friedenstruppen.

Im Gegensatz zum Moskauer Dazjuk wurde Roman Awarski in Dagestan geboren. Er ist ein Vertreter der jüngeren Generation mit einem Abschluss der Moskauer Staatlichen Universität für Internationale Beziehungen. Offenbar spricht er auch Farsi. Das beweisen seine Kommentare im sozialen Netzwerk VKontakte, wo er unter dem Pseudonym Roman Verum schreibt.

Hinweise auf Awarski finden sich auch auf den Websites des Föderalen Reisforschungszentrums (Krasnodar) und des Instituts für ergänzende Berufsbildung (Stawropol). Beide Zentren sind an der Entwicklung landwirtschaftlicher Drohnen beteiligt. Eine vollständige Liste der Besucher im Iran ist in der folgenden Infografik aufgeführt.

Schlussfolgerung

Dies ist der erste Teil der Untersuchung der Operationen von Albatros. Es ist jedoch klar, dass das Unternehmen aktiv an „Motorbootprojekten“ beteiligt ist. Es ist wahrscheinlich, dass die russischen Behörden dieses Unternehmen als Basis für die Umsetzung iranischer Technologieprozesse ausgewählt haben.

Derzeit unterliegen nur zwei Unternehmen in Alabuga, Albatros und Delfin-632-Alabuga, US-Sanktionen. Allerdings unterliegen die Unternehmen Alabuga, Alabuga Development, Alabuga Exim und Alabuga Machinery noch keinen Sanktionen.

Gleichzeitig führt der Inhalt der erhaltenen Dokumente zu einem unangenehmen Ergebnis. Russland steigert die Produktion von Angriffsdrohnen rasant. Die iranischen Shahed-136-Drohnen bereiten den ukrainischen Streitkräften und der ukrainischen Zivilbevölkerung seit langem Kopfzerbrechen. Allerdings musste Russland lange auf Lieferungen aus dem Iran warten.

In Alabuga entstehen nun Fabriken und Werkstätten für die Eigenfertigung von Motoren und Elektronikkomponenten. Dies deutet darauf hin, dass Russland innerhalb weniger Monate in der Lage sein wird, komplette, einsatzbereite Angriffsdrohnen zu produzieren. Keine Parallelimporte oder Einkäufe von Motoren und Elektronik im Ausland.

Leider erscheint die in den Projektunterlagen genannte Zahl von 10.000 UAVs pro Jahr nicht mehr unwahrscheinlich.

So wie die Alliierten im Zweiten Weltkrieg Nazi-Fabriken durch massive Bombenangriffe zerstörten, hat die Ukraine das Recht, militärische Einrichtungen anzugreifen. Aber um zu verhindern, dass Russland Tausende und Abertausende neuer Shahed-Drohnen entwickelt, braucht die Ukraine die Unterstützung des Westens. Um russische Bedrohungen abzuwehren, braucht die Ukraine Waffen, Luftverteidigungssysteme, Flugzeuge, UAVs und Langstreckenraketen. Andernfalls kann Russland die Produktion steigern und früher oder später werden Schwärme russischer Shahed-Drohnen über Städte in NATO-Ländern fliegen.

CYBINT-Operation gegen den Hersteller russischer Geran-2-UAVs – Teil 1