{"id":3032,"date":"2023-04-11T10:37:03","date_gmt":"2023-04-11T08:37:03","guid":{"rendered":"https:\/\/informnapalm.org\/at\/?p=3032"},"modified":"2023-04-14T17:45:07","modified_gmt":"2023-04-14T15:45:07","slug":"gru-offizier-2","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/at\/gru-offizier-2\/","title":{"rendered":"Hacking eines vom FBI gesuchten GRU-Offiziers, Anf\u00fchrer der APT 28-Hackergruppe"},"content":{"rendered":"
\n

Hacktivisten der ukrainischen Gruppe Cyber Resistance<\/span><\/a> haben E-Mails erhalten, die einem GRU-Offizier, Oberstleutnant Sergej Alexandrowitsch Morgatschew, geh\u00f6ren. Das Material wurde dann ausschlie\u00dflich an InformNapalm<\/span><\/a> zur Analyse \u00fcbergeben.<\/strong><\/p>\n<\/div>\n

\n

Morgatschew ist ein Offizier der Geheimdienstdirektion des russischen Generalstabs (GRU), der Anf\u00fchrer der russischen Hackergruppe APT 28, die aus Offizieren des 85. Spezialzentrums der GRU, Einheit 26165, besteht.<\/p>\n

GRU-Offizier Morgatschew und Hackergruppe APT 28<\/strong><\/h2>\n

In diesem Artikel enth\u00fcllt InformNapalm alle relevanten pers\u00f6nlichen Informationen \u00fcber diesen vom FBI gesuchten<\/a><\/strong> russischen GRU-Offizier. Wir werden diesen Artikel abrunden, indem wir Ihnen erz\u00e4hlen, wie der Anf\u00fchrer dieser russischen Hackergruppe selbst von ukrainischen Hacktivisten gehackt wurde. Sie f\u00fchrten einen symbolischen Akt der \u201emoralischen Erniedrigung\u201c durch, nachdem sie in seine pers\u00f6nliche Korrespondenz eingebrochen waren und eine AliExpress-Bestellung ge\u00e4ndert hatten.<\/p>\n

APT 28, auch bekannt als Fancy Bear, Pawn Storm, ist eine der ber\u00fcchtigtsten russischen Hackergruppen. Der Gruppe werden weltweit zahlreiche Cyberkriminalit\u00e4t vorgeworfen. Diese Struktur ist direkt dem russischen Milit\u00e4rgeheimdienst unterstellt. Die Gruppe hat zahlreiche Cyberangriffe gegen staatliche und nichtstaatliche Ziele in den Vereinigten Staaten, Deutschland, Italien, Lettland, Estland, der Tschechischen Republik, Polen, Norwegen, den Niederlanden, der Ukraine und anderen L\u00e4ndern durchgef\u00fchrt.<\/p>\n

Vom FBI gesuchter GRU-Offizier<\/strong><\/h2>\n

Im Juli 2018 beschuldigte das US-Justizministerium 12 GRU-Mitarbeiter offiziell, die Server des Democratic National Committee gehackt und versucht zu haben, sich in die US-Wahlen einzumischen. Es wurde festgestellt, dass die Struktur GRU-Personal umfasste, das in den Milit\u00e4reinheiten 26165 und 74455 diente. GRU-Offizier Sergej Morgatschew ist auch unter den 12 Angeklagten.<\/p>\n

\"Hackerangriff<\/a>Unter Morgatschews Post (mor_s@mail.ru) wurde eine Nachricht von Apple gefunden. Die Mitteilung von 2018 informierte ihn \u00fcber eine Anfrage des FBI nach seinen Kontoinformationen<\/a><\/strong> im Zusammenhang mit dem Haftbefehl.<\/p>\n

\"Hackerangriff<\/a>Die Hacktivisten entnahmen den E-Mails von Morgatschew viele interessante Details. Sowohl \u00fcber sein Privatleben als auch \u00fcber seinen aktuellen Wohnort und seine Position f\u00fcr 2023.<\/p>\n

Die Datenschutzverletzung erm\u00f6glichte es auch, Zugang zu pers\u00f6nlichen Dokumenten von Morgatschew und Informationen \u00fcber Personen zu erhalten, die mit ihm in Verbindung stehen.<\/p>\n

\"Vom<\/a>Sergej Alexandrowitsch Morgatschew wurde am 22. Mai 1977 in Kyjiw, geboren. Von 1994 bis 1999 studierte er an der FSB-Akademie in Moskau. Er diente zwischen 1999 und 2022 in der Milit\u00e4reinheit 26165.<\/p>\n

Er ist russischer Staatsb\u00fcrger und Inhaber des Reisepasses 4622 608349, der am 12. Juli 2022 vom Innenministerium Russlands, Region Moskau, ausgestellt wurde. Morgatschew ist registriert unter: Pr. Dekabristow, Geb\u00e4ude 6\/8, Wohnung 249, Korolew, Gebiet Moskau.<\/p>\n

\"Hackerangriff<\/a>\"Vom<\/a>Sergej Morgatschew besitzt einen Toyota RAV4 mit der Registrierungsnummer P778CB750. Er hat einen F\u00fchrerschein mit der Nummer 9902 449278.<\/p>\n

\"Vom<\/a>\"Vom<\/a><\/p>\n

Eigentumsurkunde f\u00fcr die Wohnung<\/strong><\/h2>\n

Aus einer Mitteilung vom 29. Juni 2020 konnten wir auch den aktuellen Wohnort von Morgatschew best\u00e4tigen (PDF<\/a><\/strong>).<\/p>\n

\"Hackerangriff<\/a><\/p>\n

Personalformular<\/strong><\/h2>\n

Laut einer gescannten Kopie von Morgatschews \u201eFormular-4\u201c, das in seiner Post gefunden wurde (ausgef\u00fcllt, um den Zugang zu Staatsgeheimnissen zu beurteilen), diente er von August 1999 bis August 2022 in der oben genannten Milit\u00e4reinheit 26165. Anschlie\u00dfend wurde er als stellvertretender Abteilungsleiter in der Milit\u00e4reinheit 26165 in eine andere Dienststelle versetzt. Von August 2022 bis heute bekleidet er die Position des \u201eProgrammieringenieurs erster Kategorie\u201c am Spezialtechnikzentrum. \u201eFormular-4″ gibt auch die tats\u00e4chliche Adresse seines derzeitigen Arbeitsplatzes an: ul. Gschatskaja 21\/53, Sankt Petersburg, Russland.<\/p>\n

\"Vom<\/a>Spezialtechnikzentrum LLC (Archiv<\/a><\/strong>) spielt eine wichtige Rolle bei der Sicherstellung des Krieges Russlands gegen die Ukraine. Laut der offiziellen Website<\/a><\/strong> der Nationalen Antikorruptionsbeh\u00f6rde der Ukraine wurden gegen diese Organisation bereits Sanktionen von den Vereinigten Staaten, Gro\u00dfbritannien, Kanada, der Schweiz, Japan, EU-L\u00e4ndern und der Ukraine verh\u00e4ngt. Die Tatsache, dass Morgatschew im Unternehmen t\u00e4tig ist, wird auch durch seine Korrespondenz mit der Personalabteilung best\u00e4tigt.<\/p>\n

\"Hackerangriff<\/a>\"Hackerangriff<\/a><\/p>\n

Unter den erhaltenen Dokumenten befindet sich ein aktuelles \u00e4rztliches Attest vom 13. Dezember 2022, das f\u00fcr die Sicherheits\u00fcberpr\u00fcfung f\u00fcr die Arbeit mit Staatsgeheimnissen erforderlich ist.<\/p>\n

\"GRU-Offizier<\/a>Das Formular enth\u00e4lt auch Informationen \u00fcber die Position und Einzelheiten seiner T\u00e4tigkeit w\u00e4hrend seines Dienstes im russischen Verteidigungsministerium sowie das gew\u00fcnschte Gehalt, das Morgatschew an seinem neuen Dienstort erhalten m\u00f6chte.<\/p>\n

Lebenslauf von Sergej Morgatschew<\/strong><\/h2>\n

Der Lebenslauf des GRU-Beauftragten wurde am 5. August 2022 kurz vor dem Wechsel an einen neuen Arbeitsplatz erstellt. In seinem Lebenslauf wird vermerkt, dass er von 1999 bis heute in einer Milit\u00e4reinheit gedient hat, wo er die Sonderabteilung f\u00fcr Softwareentwicklung leitete. Zu Morgatschews Aufgaben geh\u00f6rten die Personaleinstellung und die Kontrolle der Arbeit der Abteilung, die Aufgabenverteilung und die Zusammenarbeit mit anderen Einheiten. Der Lebenslauf best\u00e4tigt indirekt, dass dieser GRU-Offizier eine Gruppe milit\u00e4rischer GRU-Hacker anf\u00fchrte. Interessanterweise gab er in seinem Lebenslauf an, dass er nicht bereit sei, umzuziehen, aber bereit w\u00e4re, Dienstreisen zu unternehmen, wenn diese nicht h\u00e4ufig vork\u00e4men.<\/p>\n

\"Lebenslauf<\/a>Laut Gehaltsangaben lag Morgatschews Monatsgehalt Ende 2022 zwischen 250.000 und 300.000 Rubel.<\/p>\n

\"Gehackt<\/a><\/p>\n

Gehackt auf dem Portal des russischen Staatsdienstes<\/strong><\/h2>\n

Durch den Zugang zu Morgatschews pers\u00f6nlichem Konto auf dem russischen Staatsdienstportal best\u00e4tigten die Hacktivisten auch die zuvor aus Dokumentenscans gewonnenen Informationen sowie die Adressen seines aktuellen Dienstorts und seiner Wohnadresse.<\/p>\n

\"\"<\/a>\"\"<\/a>\"\"<\/a>\"\"<\/a>\"\"<\/a>Morgatschew ist seit dem 22. Juli 1988 mit Jekaterina Wiktorowna Morgatschewa verheiratet. Das Paar hat zwei minderj\u00e4hrige Kinder.<\/p>\n

\"Ekaterina<\/a>Das Foto zeigt Jekaterina Morgatschewa und den GRU-Offizier Sergej Morgatschew.<\/p>\n

\u00dcberhaupt gibt es in Morgatschews Korrespondenz viele interessante und abwechslungsreiche Informationen, von Urlaubs- und Geburtstagsfotos mit Kollegen bis hin zu technischen Dokumentationen.<\/p>\n

Cobalt Strike 4.0<\/strong><\/h2>\n

N\u00e5gra av de relativt nya tekniska dokumenten som hittats i Morgatjaevs e-postmeddelanden inkluderar filer med patch-anteckningar f\u00f6r Cobalt Strike, en plattform som anv\u00e4nds av hackare f\u00f6r cyberattacker:<\/p>\n