{"id":3264,"date":"2024-03-03T21:54:35","date_gmt":"2024-03-03T20:54:35","guid":{"rendered":"https:\/\/informnapalm.org\/at\/?p=3264"},"modified":"2024-03-03T22:57:58","modified_gmt":"2024-03-03T21:57:58","slug":"stz","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/at\/stz\/","title":{"rendered":"Hacktivisten enth\u00fcllen neue vertrauliche Dokumente des russischen Herstellers von Orlan 10-Drohnen „STZ“"},"content":{"rendered":"
\n

Ende Januar stellten ukrainische Hacktivisten der Gruppe Cyber Resistance<\/span><\/a> InformNapalm zus\u00e4tzliche Informationen aus gehackten E-Mail-Korrespondenzen des russischen Unternehmens Special Technology Center (STZ) zur Verf\u00fcgung.<\/span><\/p>\n<\/div>\n

\n

Die Informationen enth\u00fcllen neue Details \u00fcber die Beschaffung ausl\u00e4ndischer Komponenten f\u00fcr die Produktion russischer Waffen und Milit\u00e4rtechnik unter Umgehung der westlichen Sanktionen.<\/p>\n

Vorherige CYBINT-Untersuchung \u00fcber STZ<\/span><\/span><\/h2>\n

Am 12. Januar 2024 ver\u00f6ffentlichte InformNapalm den ersten Teil<\/a> einer CYBINT-Untersuchung \u00fcber STZ. Der Artikel wurde in acht Sprachen ver\u00f6ffentlicht. Diese Untersuchung deckte auf, wie sanktionierte russische Unternehmen die westlichen Sanktionen umgingen und es schafften, ausl\u00e4ndische Ausr\u00fcstung, Ersatzteile und Komponenten zu erhalten.<\/p>\n

Drei Tage nach der Ver\u00f6ffentlichung und inmitten der darauffolgenden Aufregung gab das deutsche Unternehmen Rohde & Schwarz, dessen Produkte h\u00e4ufig in STZ-Dokumenten erw\u00e4hnt werden und f\u00fcr die Herstellung von Ger\u00e4ten zur elektronischen Kriegsf\u00fchrung unerl\u00e4sslich sind, eine \u00f6ffentliche Erkl\u00e4rung<\/a> auf seiner Facebook- und X-Seite ab. Das Unternehmen behauptete, dass es die westlichen Sanktionen in vollem Umfang einhalte. Das Unternehmen verpflichtete sich \u00f6ffentlich, seine eigenen Gesch\u00e4ftsprozesse zu \u00fcberpr\u00fcfen, um kritische Punkte im Zusammenhang mit Zwischenverk\u00e4ufen seiner Produkte an Produktionsst\u00e4tten in Russland zu identifizieren.<\/p>\n

\"Hacktivister<\/p>\n

Chinesische Banken \u00fcberpr\u00fcfen ihre Gesch\u00e4ftsbeziehungen mit Russland<\/span><\/span><\/h2>\n

Am darauffolgenden Tag, dem 16. Januar, berichtete Bloomberg<\/a> unter Berufung auf eigene Quellen, dass die chinesischen Staatsbanken beschlossen h\u00e4tten, die Bedingungen f\u00fcr die Erbringung von Dienstleistungen f\u00fcr russische Kunden zu versch\u00e4rfen, nachdem die USA damit gedroht hatten, sekund\u00e4re Beschr\u00e4nkungen gegen diejenigen zu verh\u00e4ngen, die gegen die Sanktionen versto\u00dfen.<\/p>\n

In den letzten Wochen haben mindestens zwei gro\u00dfe chinesische Banken begonnen, ihre Aktivit\u00e4ten mit Russland zu \u00fcberpr\u00fcfen, insbesondere grenz\u00fcberschreitende Transaktionen und Finanzierungen f\u00fcr russische Kunden. Die Ergebnisse zeigen, dass die Banken keine Dienstleistungen mehr f\u00fcr Unternehmen erbringen d\u00fcrfen, die auf den Sanktionslisten stehen, und dass sie keine Finanzdienstleistungen mehr f\u00fcr den russischen milit\u00e4risch-industriellen Komplex erbringen d\u00fcrfen. Dies gilt unabh\u00e4ngig von der W\u00e4hrung und dem Land, in dem die betreffenden Transaktionen get\u00e4tigt werden. Die \u00c4nderungen betreffen auch nicht-russische Unternehmen, die in Russland t\u00e4tig sind oder Waren \u00fcber andere L\u00e4nder nach Russland liefern.<\/p>\n

\"Kinesiska<\/p>\n

Der Florinski-Effekt<\/span><\/span><\/h2>\n

Da das Unternehmen STZ die gr\u00f6\u00dften Mengen an Waren \u00fcber China erh\u00e4lt, hat InformNapalm beschlossen, diesen zweiten Teil der CYBINT-Untersuchung zu ver\u00f6ffentlichen. Dieser Artikel wirft einen genaueren Blick auf die Liste der Mittelsm\u00e4nner und Dokumente, die sich auf andere Arten von russischen EW-Systemen beziehen. Au\u00dferdem werden Informationen von einem hochrangigen STZ-Spezialisten ver\u00f6ffentlicht, der den Hacktivisten „geholfen“ hat, an interne Unternehmensdokumente zu gelangen.<\/p>\n

\"Florinskij,<\/p>\n

Eine wichtige, aber nicht die einzige Rolle bei der Informationsbeschaffung der Hacktivisten spielte Andrei Pawlowitsch Florinski, Leiter der Beschaffungsabteilung der Forschungs- und Entwicklungsabteilung des STZ. Florinskis E-Mail-Dump ist unter folgendem Link verf\u00fcgbar: flor82@inbox.ru<\/a> (ZIP).<\/p>\n

\"Florinskij,<\/p>\n

\n

Weitere Artikel<\/strong>, die auf Informationen der Hacktivisten von Cyber Resistance basieren<\/span><\/a>.<\/p>\n

\n

Wertvolle Informationsquelle f\u00fcr ukrainische Hacktivisten<\/span><\/span><\/h2>\n

Florinski nutzt sein E-Mail-Konto als Notizblock und schreibt regelm\u00e4\u00dfig Nachrichten an sich selbst. Eines der Beispiele enth\u00e4lt Felder mit zus\u00e4tzlichen Informationen \u00fcber Mitarbeiter.<\/p>\n

\"V\u00e4rdefull<\/p>\n

Sp\u00e4ter beklagt sich Florinski bei einem Freund, dass er gehackt worden ist.<\/p>\n

\"V\u00e4rdefull
\n\"V\u00e4rdefull\"V\u00e4rdefull\"V\u00e4rdefull<\/p>\n

Auf einem der Screenshots seiner Beitr\u00e4ge auf VK steht der Text „Ich verrotte an meinem Arbeitsplatz von 08:30 – 19:30“. In den letzten 10 Monaten ist Florinski zu einer wertvollen Informationsquelle f\u00fcr ukrainische Hacktivisten geworden. Die von ihm erhaltenen Informationen \u00fcber das Unternehmen STZ und seine Aktivit\u00e4ten wurden an ukrainische Sicherheitsdienste und ausl\u00e4ndische Partner weitergegeben, um das Sanktionssystem zu st\u00e4rken.<\/p>\n

Technische Komponenten via China<\/span><\/span><\/h2>\n

Florinskis Informationen zeigen, dass die Russen zunehmend Ausr\u00fcstung \u00fcber China kaufen und in chinesischer W\u00e4hrung bezahlen. Es ist klar, dass alle Beteiligten, die an der Umgehung der Sanktionen arbeiten, genau wissen, was sie tun. Diese Unternehmen wissen, dass sie ausl\u00e4ndische Produkte kaufen und damit gegen die Sanktionen versto\u00dfen, ebenso wie diejenigen, die die Produkte an die Zwischenh\u00e4ndler verkaufen.<\/p>\n

Das Bild unten zeigt eine gescannte Kopie eines Angebots vom Februar 2023. Die W\u00e4hrung ist in RMB und Euro angegeben.<\/p>\n

\"Komponenter<\/p>\n

In der gleichen Mitteilung gibt es eine weitere interessante Anlage. Es handelt sich um eine Tabelle mit spezifischen Projekten, f\u00fcr die diese Ausr\u00fcstung ben\u00f6tigt wird. Beachten Sie, dass die Schweizer Komponenten nicht versteckt sind.<\/p>\n

\"Schweiziska
\n\"Schweiziska<\/p>\n

Zahlungen in chinesischer W\u00e4hrung<\/span><\/span><\/h2>\n

F\u00fcr Zahlungen in RMB gibt es ein Angebot ab M\u00e4rz 2023.<\/p>\n

\"Ryska<\/p>\n

Das Foto unten zeigt ein neueres Angebot vom 20. Dezember 2023 f\u00fcr Spektrumanalysatoren von Rohde & Schwarz, die den Lesern bereits aus der vorherigen Untersuchung bekannt sind.<\/p>\n

\"Rohde<\/p>\n

Es ist erw\u00e4hnenswert, dass die meisten russischen Vermittler nicht einmal die Tatsache verbergen, dass sie Produkte aus China kaufen. Das folgende Angebot stammt von einem anderen Unternehmen, Delasia LLC, das STZ eine „schl\u00fcsselfertige Beschaffung“ der ben\u00f6tigten Produkte anbietet.<\/p>\n

\"Nyckelf\u00e4rdiga<\/p>\n

Da die STZ an staatlichen R\u00fcstungsauftr\u00e4gen beteiligt ist, wird sie von der Promswjasbank betreut, die eng mit der russischen R\u00fcstungsindustrie verbunden ist. Die Finanzvorschriften f\u00fcr R\u00fcstungsauftr\u00e4ge zwingen die Lieferanten, Konten bei derselben Bank zu er\u00f6ffnen.<\/p>\n

STZ sendet zwei Nachrichten an alle Unternehmen, um sie \u00fcber die Vertragsspezifikationen und Zahlungen in internationaler W\u00e4hrung zu informieren. Die erste enth\u00e4lt die Kontodaten und den obligatorischen Vertragstext f\u00fcr den staatlichen Verteidigungsauftrag.<\/p>\n

\"Promsvjazbank<\/p>\n

Und die zweite Mitteilung ist eine Erl\u00e4uterung des Umgangs mit ausl\u00e4ndischen Auftragnehmern.<\/p>\n

\"Promsvjazbank<\/p>\n

Videokameras von Axis<\/span><\/span><\/h2>\n

Die Dokumente aus der E-Mail von Herrn Florinski zeigen den st\u00e4ndigen Bedarf an Videokameras des schwedischen Unternehmens Axis<\/a>.<\/p>\n

\"Videokameror
\n\"Videokameror<\/p>\n

Diese Daten beziehen sich auf August 2023. Im Vergleich zur Bestellung von STZ im September 2022 ist das Volumen leicht zur\u00fcckgegangen, aber der Fluss ist nicht v\u00f6llig zum Erliegen gekommen. Nach Angaben von Marina Andrejewa von Soft-Tronic LLC werden 75 Kameras innerhalb von 20 Wochen ausgeliefert. Laut der Website des Unternehmens ist Soft-Tronic ein offizieller Vertriebspartner von Axis-Ger\u00e4ten.<\/p>\n

\"75
\n\"75
\n\"Svenska<\/p>\n

Gro\u00dfe Anzahl von Scheinfirmen<\/span><\/span><\/h2>\n

Tats\u00e4chlich arbeitet STZ mit einer gro\u00dfen Zahl von Scheinfirmen zusammen, die als Beschaffungsagenten auftreten. Die nachstehende Liste enth\u00e4lt solche Scheinfirmen, die in den E-Mails von Florinski entdeckt wurden:<\/p>\n

    \n
  1. Radioline, Reg-Nr. 1117746143228, Steuer-IdNr. 7718837905<\/li>\n
  2. Protech, Reg-Nr. 1077761186381, Steuer-IdNr. 7701748975<\/li>\n
  3. Oboron Holding, Reg-Nr. 1157746688879, Steuer-IdNr. 9701002563<\/li>\n
  4. IP Reschenija, Reg-Nr. 1107847302441, Steuer-IdNr. 7810800625<\/li>\n
  5. TehSpezKomplekt, Reg-Nr. 1077847031118, Steuer-IdNr. 7810090372<\/li>\n
  6. HV Devices, Reg-Nr. 1177746955220, Steuer-IdNr. 7731383288<\/li>\n
  7. ST Networking, Reg-Nr. 1097746408100, Steuer-IdNr. 7719727292<\/li>\n
  8. NPF Dipol, Reg-Nr. 1027802497656, Steuer-IdNr. 7804137537<\/li>\n
  9. Elprom, Reg-Nr. 1127847332007, Steuer-IdNr. 7805592546<\/li>\n
  10. Delasia, Reg-Nr. 1197847214685, Steuer-IdNr. 7810778923<\/li>\n<\/ol>\n

    Leider ist in dieser sehr unvollst\u00e4ndigen Liste nur das Unternehmen Elprom mit Sanktionen belegt. Es ist jedoch wichtig festzustellen, dass sich rasch Scheinfirmen bilden und die Schlupfl\u00f6cher in der Sanktionsregelung ausnutzen. Solange die Sanktionen nicht versch\u00e4rft werden, wird dieser Strom nicht abrei\u00dfen. Nat\u00fcrlich k\u00f6nnten die Einschr\u00e4nkungen f\u00fcr chinesische Banken, Transaktionen f\u00fcr sanktionierte russische Unternehmen durchzuf\u00fchren, die Situation ver\u00e4ndern. Der oben erw\u00e4hnte russische Hersteller bevorzugt f\u00fcr seine Orlan-Drohnen Stoffe aus britischer Produktion. Wer sich daf\u00fcr interessiert, dem sei der folgende Link empfohlen: Geweberollen f\u00fcr UAVs<\/a> (XLS).<\/p>\n

    Der E-Mail-Dump von Florinski enth\u00e4lt eine Reihe \u00e4hnlich interessanter Dokumente, nicht nur aus der Zeit der Invasion der Ukraine, sondern auch aus der Zeit davor. Die Hacktivisten der Gruppe Cyber Resistance haben den E-Mail-Dump \u00fcber diesen Link<\/a> zum Download bereitgestellt (ZIP).<\/p>\n

    Weitere Artikel von InformNapalm<\/strong><\/span><\/h2>\n