На 15 април на сайта на международната разследваща общност InformNapalm излезе първата част от планирания за публикуване цикъл материали въз основа на резултатите от многостепенна CYBINT операция, по време на която хакерите на екипа на „Кибер Съпротива“ получиха над 100 GB информация и затворени данни на руското дружество с ограничена отговорност АЛБАТРОС (нарекохме това изтичане AlabugaLeaks). Първата част съдържа данни за „проекта моторни лодки“, зад който се крие производството на руски аналози на дронове Shahed-136 („Геран-2“ в руската си версия) на територията на СИЗ Алабуга в Татарстан. Първата част от изследването е преведена на повече от 10 езика и е достъпна по линка:

• CYBINT. Хакнат руски производител на дронове. Част 1. Кой сглобява „Геран-2“

Това е втора част от поредицата материали, базирани на данните от това хакване, които ще просветлят тясното сътрудничество между „Албатрос“ и компанията Kaspersky Lab. От втората част ще научите:

• Кои ръководителите на направление развитие на невронни мрежи на Kaspersky Lab създадоха интелигентна система, чиито носители станаха руските дронове „Албатрос“;
• Че тесните връзки и сътрудничеството между „Албатрос“ и Kaspersky Lab продължават и след началото на пълномащабното нахлуване на РФ в Украйна;
• „Албатрос“ директно използва решения, създадени в сътрудничество със специалисти от Kaspersky Lab във войната срещу Украйна;

Kaspersky Lab е руска компания, специализирана в разработването на софтуер и антивирусни приложения. През 2017 г. правителството на САЩ забрани използването на софтуера на Kaspersky Lab от федералните агенции заради опасения за изтичане на данни в интерес на руските специални служби. Въпреки това към април 2024 г. Kaspersky Lab все още успява да избегне значително международни, включително американски санкции, макар че някои държави и организации предприеха мерки срещу използването на продуктите на тази компания. Мерките бяха мотивирани от опасения за националната сигурност, но не бяха формализирани като официални санкции на международно ниво. Интересно е, че на 9 април 2024 г. CNN, позовавайки се на „5 американски служители“ съобщи за възможното блокиране на продуктите на Kaspersky Lab в САЩ. Решението трябва да бъде взето до края на този месец. Причина за предполагаемата забрана: опасения за националната сигурност.

След пълномащабното нахлуване на РФ в Украйна западните медии всяка година съобщават за предполагаеми ограничения на Kaspersky Lab, и по някаква причина точно през април. Тези съобщения обаче все още не са довели до реални санкции срещу Kaspersky Lab и тази компания продължава свободно да използва възможностите за популяризиране на своите технологии.

В повечето страни от свободния свят срещу Kaspersky Lab не са официално въведени нито замразяване на активи, нито забрана за продажба на определени техни продукти, нито забрана за търговия с нейни ценни книжа. Само Украйна и Полша наложиха ограничения от това ниво по отношение на Kaspersky Lab и нейния основател Евгений Касперски. В САЩ, например, е в сила забрана за използване на продуктите на руския разработчик само за държавните служби и служители.

Но ние смятаме, че санкциите срещу Kaspersky Lab трябва да бъдат наложени незабавно, защото заплашват националната сигурност на Съединените щати.

От материалите, открити в дъмповете на „Албатрос“ (AlabugaLeaks), става очевидно, че софтуерните продукти на тази компания са внедрени в руските военни технологии при разработването на дронове.

Тука си струва да се върнем малко назад в историята, през 2018 г., когато 6 ентусиасти решават да участват в мащабния конкурс „Одисей“ с разработка на технологии за търсене и спасяване от ново поколение. Тогава бяха обявени 75 милиона рубли под формата на субсидии за победителите в конкурса от благотворителния фонд „Система“ (подразделение на АФК „Система“ – един от най-големите руски инвестиционни фондове).

Сред 130-те отбора, кандидатствали за този конкурс, сега е важен един под името „ALB търсене“. Ето списъка с екипа:

За двама души от посочения списък вече писахме в първата част на цикъла от материали AlabugaLeaks. Припомняме, че Алексей Флоров и Константин Спиридонов са едни от ключовите фигури в организацията на производството на бойни дронове в СИЗ „Алабуга“. И двамата са ръководители в „Албатрос“ООД.

Капитанът на отбора, Никита Калмиков, е един от основателите на „Албатрос“ и бивш генерален директор на компанията. Иля Воронков е шеф на фирма „Геомир“, където работи рамо до рамо с Флоров (друга фирма, за чиито дела се грижи той).

Двама от тях – Владимир Клешнин и Владимир Туров не са работили официално в „Албатрос“. В същото време, както се вижда от документите, получени от хакерите на „Кибер Съпротива“ и общността на InformNapalm, и двамата никога не са прекъсвали връзките си нито със съотборниците си в „Одисей“, нито с „Албатрос“ като предприятие и са играли (и играят) значителна роля в неговото развитие.

Макар че „ALB търсене“ не успява да спечели конкурса „Одисей“, участието в него донася сериозен успех на всички участници. Идеята на екипа се състои в това, дрон с камера и свръхчувствителни микрофони трябва да бъде оборудван и с бордови компютър с обучена невронна мрежа. Снимките или звуците, които бордът улавя по време на полет, веднага се анализират от невронната мрежа. Ако определи признаци за човек, тогава снимка на района и координатите се изпращат до базовата станция за допълнителна оценка.

По време на конкурса „Албатрос“ има два вида БЛА собствена разработка: хеликоптер и крило. Но няма обучена невронна мрежа, работеща на борда. Поканените специалисти Туров и Клешнин трябва да решат няколко задачи: настройка на хардуерната част и стабилно предаване на данни и организиране на обучението на невронната мрежа. Заплащането за работа се извършва официално съгласно актове.

Според резултатите от „Одисей“, петима от 6-те членове на екипа регистрират патент, който се нарича: Безпилотен летателен апарат от самолетен тип за локализиране на изчезнал човек“. Сега този патент е един от елементите на презентациите на „Албатрос“ пред потенциални клиенти.

Трябва да се отбележи, че изображението по-горе е преувеличено. Що се отнася до фразата „собствена технология„. Следващият слайд от същата презентация на „Албатрос“ изглежда много по-верен:

“Лаборатория Касперски използва дронове на компанията „Албатрос“ като носител за своите интелигентни системи… В рамките на партньорството с руския производител на летателни апарати „Албатрос“ решенията на Kaspersky Neural Networks вече са инсталирани на безпилотния самолет „Албатрос M5“ и индустриалните квадрокоптери „Албатрос Д1“,- се казва в слайда на затворената презентация. Можете да изтеглите пълната презентация, станала достъпна благодарение на AlabugaLeaks по линка (*.pptx, 139 Mb).

Така от слайдовете научаваме, че дроновете „Албатрос“ носят интелигентните системи на Kaspersky Lab. Сега нека разкажем как се случило това.

Споделена технология

Масивът от данни AlabugaLeaks относно дейността на „Албатрос“ дава възможност да се проследи историята на развитие на определени продукти на компанията. И така, за участието в конкурса „Одисей“ и за създаване на интелигентна система, базирана на свои дронове са привлечени Клешнин и Туров. В автобиографията на Туров се посочва, че от 2018 г. той работи в Kaspersky Lab като ръководител на проекта Antidrone (създаване на система за защита срещу БЛА). Сътрудничеството с „Албатрос“ не е основната му дейност.

Засега не е ясно дали Туров е привлякъл Клешнин да работи в Kaspersky Lab, след като се срещат по проекти „Албатрос“, или е станало друго. Но е факт, че през януари 2020 г. Клешнин започна да води кореспонденция от корпоративната поща на Kaspersky Lab. Самият „Албатрос“ също не стои настрана и става партньор на тази компания. Например Kaspersky Lab купува западно оборудване чрез тогава малко известната „Албатрос“ООД.

Kaspersky Lab създава отделно направление, наречено Kaspersky Neural Network. И „Албатрос“ е негова важна съставна част. Страните съвместно рекламират продукта в пресата. Също така флагманският дрон „Албатрос М5“ може да се види в презентационните материали на самата Kaspersky Lab. Пълната презентация по линка (*PDF)

В крайна сметка за сътрудничеството и фактът, че става дума за невронната мрежа на Kaspersky, директно заявяват на уебсайта на компанията.

Безпилотен летателен апарат с невронна мрежа не е единственият проект, в който Касперски си сътрудничи с „Албатрос“. Има друго „дете“ на Туров и Клешнин, където „Албатрос“ също играе важна роля. Нарича се Kaspersky Antidrone. Става въпрос за системи за сигурност срещу дронове, ориентирани към индустриални потребители. Това е комплекс от радари и видео оборудване, които записват полетите на дронове в определен район. В основата на всичко отново е невронна мрежа. Ако дронът лети до определено място, системата е в състояние да прихване управлението му и да го върне в точката на излитане. Руската редакция на Forbes писа за големия финансов успех на проекта през март 2023 г.

Kaspersky Lab държи в тайна повечето клиенти на системата Антидрон. Това се обяснява с факта, че „сега това е доста деликатна история” (след пълномащабното нахлуване на РФ в Украйна – бел. ред.). „Кибер Съпротива“ и InformNapalm обаче разполагат с частичен списък с такива обекти. Сред тях са ЧТПЗ (заводът в Челябинск, който произвежда тръби за газопровода Северен поток), „Норникел“ (един от най-големите металургични заводи в РФ), Мозирската рафинерия (нефтопреработвателен завод в Беларус).

Всички тези данни са получени от теча на „Албатрос“ (AlabugaLeaks), тъй като компанията изпълнява ролята на „интегратор“ по време на продажбите на системата. Това означава закупуване на необходимото оборудване (както в случая с вече показания лидар OPAL), помощ с документация, обучение на персонала за работа със системата и т.н. Как работи това е показано по-долу в примера на договора с Мозирската рафинерия.

Ако обърнете внимание на датата на писмото – 14 март 2023 г. – събитията се развиват година след пълномащабното нахлуване на РФ в Украйна и 2 месеца след прехвърлянето на производството на „Албатрос“ в град Елабуга. По това време медиите вече са се появили съобщения за плановете на Кремъл за производство на аналози на „Шахед“ в Татарстан. Сега ролята на „Албатрос“ в процеса се вижда ясно. Въпреки това, няма изявление от Kaspersky Lab за прекъсване на сътрудничеството с дългогодишния им партньор.

Има и един забележим детайл, който трябва да се подчертае. След началото на пълномащабното нахлуване на РФ в Украйна, Kaspersky Lab спря да афишира участието си в разработката на дрона „Албатрос М5“. Вместо това се увеличава популяризирането на системата Aнтидрон, където участието на „Албатрос“ не е толкова видимо.

Насочване на огъня на артилерията

През 2019 г. екипът на „Албатрос“ се занимава не само за участието в конкурса „Одисей“ и нови технологии за намиране на изгубени хора. През октомври същата година главният инженер на компанията Спиридонов създава документ, наречен „За коригиране на артилерията“.

От документа следва, че за да се превърне БЛА в коректировчик за артилерията, първо е необходимо да се овладее технологията на невронните мрежи.

Както вече беше описано, през същата година разработчиците на Kaspersky Lab помагат на „албатросците“ с разработването както на хардуерни, така и на софтуерни решения, свързани с невронни мрежи. Носител на технологията става „Албатрос М5“. Остава за решаване малък въпрос: да се научи невронната мрежа.

И те успяват. Получената от хакерите от „Кибер Съпротива“ презентация на БЛА „Албатрос М5“ показва активното му използване на бойното поле в Украйна. А също и за активното използване на невронната мрежа в процеса.

На сайта на InformNapalm засега е публикувана част от информацията за бойното използване на „Албатрос М5“. Това ще бъде разгледано изцяло в следващите части от тази поредица от материали AlabugaLeaks.

Мост за поток на технологии

“Имаме проста и ясна мисия – изграждаме безопасен свят“, – с тези високопарни думи Евгений Касперски започва описанието на историята н компанията на уебсайта на Kaspersky Lab.

Болшинството го познава предимно като разработчик на едноименния антивирус, но в момента компанията е излязла извън границите на антивирусните продукти. Формално всички продукти на Касперски са създадени „изключително за гражданска употреба„. Служителите на компанията повтарят това с повод или без повод (вероятно за да продължат да избягват санкциите). Логото на Kaspersky Lab не стои на военната версия на „Албатрос M5“, за разлика от версията му за „аграрно спасителната“ версия. Но по същество става дума за същия дрон и възможностите, осигурени от трансфера на технологиите на Kaspersky Lab от цивилната към военната сфера.

Компанията „Албатрос“ включва дронове собствено производство във войната на Руската Федерация срещу Украйна най-късно от септември 2022 г. Сред ключовите елементи на бойното използване на БЛА „Албатрос M5“ е невронната мрежа, която анализира обекти и цели на борда на дрона. Двама разработчици на невронната мрежа на „Албатрос“ едновременно са служители на компанията Kaspersky Lab, където се занимават с проекта Антидрон. Официален партньор на Касперски в направлението за разработване на невронни мрежи и системи за защита срещу дронове е същата тази „Албатрос“. И въпреки че пълномащабната война продължава повече от две години, а „Албатрос“ наскоро премести производството си в Елабуга, където участва в сглобяването на руски аналози на безпилотни самолети-камикадзе Шахед-136 – няма информация за прекъсване на сътрудничеството между Kaspersky Lab и „Албатрос“. Срещу руския технологичен флагман Kaspersky Lab досега не са наложени ефективни западни санкции. Тоест Kaspersky Lab може да купува оборудване, да обучава специалисти, да създава нови продукти и след това тези продукти да бъдат използвани от рашистите в агресивната им война срещу Украйна. Следователно ограниченията, наложени на РФ в технологичния сектор, не трябва да имат изключения, а руската компания Kaspersky Lab също трябва да бъде обект на ефективни санкции.