15. dubna vyšel na webových stránkách mezinárodní zpravodajské komunity InformNapalm první díl z cyklu příspěvků naplánovaných ke zveřejnění, které vzešly z víceúrovňové CYBINT operace, kdy hackeři z týmu Cyber Odboj získali přes 100 GB informací a neveřejných dat ruské společnosti s ručením omezeným OOO „ALBATROS“. (Tento únik jsme pojmenovali AlabugaLeaks). V prvním díle šlo o projekt „motorových člunů“, za nímž se skrývá výroba ruské obdoby dronů Shahed-136 (Geraň-2 v ruské verzi) v areálu ZEZ Alabuga v Tatarstánu. První díl studie byl přeložen do víc než 10 světových jazyků a je k přečtení na odkazu:

• Nabourání ruského výrobce dronů. Díl I. Kdo montuje Geraň-2

Dnes přinášíme druhý díl z cyklu příspěvků založených na nabourání mailové schránky jednoho z manažerů ZEZ Alabuga, kdy půjde o úzkou spolupráci mezi Albatrosem a společností Kaspersky Lab. Z této publikace se dozvíte:

• Kteří vedoucí pro zaměření vývoj neurosítí Kaspersky Lab vytvořili inteligentní systém, který nesou ruské bezpilotní letouny Albatros;
• O úzkých vazbách a spolupráci mezi Albatrosem a Kaspersky Lab, které trvají i po zahájení totální invaze RF do Ukrajiny;
• Jak Albatros přímo použil řešení vzniklá ve spolupráci s odborníky od Kaspersky Lab ve válce proti Ukrajině;

Kaspersky Lab je ruská společnost specializovaná na vývoj softwaru a antivirových aplikací. V roce 2017 vláda USA používání softwaru od Kaspersky Lab na federálních úřadech zakázala, protože se obávala datových úniků k ruským zpravodajským službám. S platností v dubnu 2024 se však Kaspersky Lab stále daří vyhýbat výraznějším mezinárodním a zejména americkým sankcím, přestože jednotlivé státy činily opatření proti používání produktů od této společnosti. Tato opatření byla odůvodněna obavami v oblasti národní bezpečnosti, nebyla však formalizována jako oficiální sankce na mezinárodní úrovni. Zajímavé je, že 9. dubna 2024 informovalo vydání CNN s odkazem na „5 úředních osob USA“ o možném blokování produktů od Kaspersky Lab v USA. Rozhodnout by se údajně mělo do konce tohoto měsíce. Důvodem pravděpodobného banu jsou obavy o národní bezpečnost.

Stojí však za zmínku, že po totální invazi RF do Ukrajiny přinášejí média zprávy o možných omezeních pro Kaspersky Lab rok co rok, a to z nějakého důvodu vždy v dubnu. Nicméně z těchto avíz zatím nevyplynuly skutečné sankce proti Kaspersky Lab, tato společnost se tedy stále těší ze svobodných příležitostí k prosazování svých technologií.

Většina zemí svobodného světa dodnes oficiálně neuplatnila vůči společnosti Kaspersky Lab ani zmrazení aktiv, ani zákaz prodeje určitých typů zboží, ani zákaz prodeje jejích cenných papírů. Omezení na podobné úrovni dosud uvalily na Kaspersky Lab a jejího zakladatele Jevgenije Kasperského pouze Ukrajina a Polsko. Třeba v USA stále platí pouze onen zákaz používání produktů od ruského vývojáře pro státní služby a úředníky.

My však máme za to, že by sankce měly být na Kaspersky Lab uvaleny ihned, protože používání jejích produktů ohrožuje národní bezpečnost USA.

Z materiálu nalezeného v dumpech společnosti Albatros (AlabugaLeaks) je zjevné, že se softwarové produkty od této společnosti používají pro ruské vojenské technologie při vývoji dronů.

Zde by však mělo smysl vrátit se zpět do roku 2018, kdy si šestice nadšenců řekla, že se zúčastní rozsáhlé soutěže Odisseja ve vývoji pátracích a záchranných technologií nové generace. Pro vítěze soutěže byl tehdy vyhlášen fond odměn ve výši 75 mil. rublů tvořený granty z charitativní nadace Sistěma (složka AFK „Sistěma“, jednoho z největších ruských investičních fondů).

Mezi 130 týmy, které se do této soutěže přihlásily, je dnes důležitý jediný, který se jmenoval ALB-poisk. Zde je seznam jeho členů:

O dvou osobách z uvedeného seznamu se psalo v prvním díle cyklu příspěvků AlabugaLeaks. Připomeňme, že Alexej Florov a Konstantin Spiridonov patří mezi klíčové figuranty organizace výroby bitevních dronů v ZEZ Alabuga. Oba šéfují OOO „Albatros“.

Kapitán týmu Nikita Kalmykov je jedním ze zakladatelů Albatrosu, bývalý jednatel korporace Ilja Voronkov pak šéfuje společnosti Geomir, kde pracuje bok po boku s Florovem (další korporace, o jejíž agendu se stará).

Další dva, Vladimir Klešnin a Vladimir Turov, u Albatrosu oficiálně zaměstnáni nebyli. Zároveň však, jak dokládají dokumenty, které se hackerům z Cyber Odboje a InformNapalmu podařilo získat, žádný z nich nikdy nepřerušil styky ani s týmovými partnery z Odisseji, ani s Albatrosem jako korporací, na jehož rozvoji odehráli (a stále odehrávají) značnou roli.

Přestože ALB-poisk nedokázal soutěž Odisseja vyhrát, účast přinesla vážný úspěch všem zúčastněným. Nápad kolektivu spočíval v tom, že by se bezpilotní letoun s fotokamerou a extra citlivými mikrofony měl vybavit také palubním počítačem s vyškolenou neurosítí. Fotografie nebo zvuky, které letoun při letu zaznamená, ihned vyhodnocuje neurosíť. V případě, že zjistí známky člověka, zašle se záběr z terénu i se souřadnicemi na základní stanici k následnému vyhodnocení.

V době soutěže měl Albatros dva typy bezpilotních letounů vlastního vývoje, a sice koptéru a křídlo. Neměl však vyškolenou palubní neurosíť. Přizvaní specialisté Turov a Klešnin měli za úkol vyřešit několik úkolů: seřídit přístrojovou část a stabilní přenos dat a zorganizovat školení neurosítě. Odměňování za práci probíhalo oficiálně pod zápis.

Z Odisseji vzešlo, že pětice z šesti účastníků týmu zaregistrovala patent s názvem „Bezpilotní letoun letadlového typu pro vyhledání ztracené osoby“. Tento patent je dnes jedním z prvků prezentace Albatrosu pro potenciální klienty.

Stojí za zmínku, že předchozí obrázek obsahuje nadsázku. Týká se slovního spojení „vlastní technologie“. Mnohem pravdivěji působí následující snímek ze stejné neveřejné prezentace Albatrosu:

„Kasperského laboratoř využívá drony od společnosti Albatros jako nosiče pro své inteligentní systémy… V rámci partnerství s ruským výrobcem letounů Albatros jsou řešení od Kaspersky Neural Networks již namontována na bezpilotní letadlo Albatros M5 a průmyslové kvadrokoptéry Albatros D1“. Kompletní prezentace, která byla zpřístupněna zásluhou AlabugaLeaks, je ke stažení na odkazu (*.pptx, 139 MB).

Ze snímků se takto dozvídáme, že bezpilotní letouny Albatros nesou inteligentní systémy od Kaspersky Lab. Teď povíme, jak k tomu došlo.

Společná technologie

Penzum dat AlabugaLeaks o činnosti Albatrosu umožňuje vysledovat příběh vývoje některých produktů této společnosti. K účasti v soutěži Odisseja a tvorbě inteligentního systému na bázi vlastních dronů tedy byli přizváni Klešnin a Turov. V Turovově profesním životopise se uvádělo, že od roku 2018 je zaměstnán u Kaspersky Lab na pozici vedoucího projektu Antidrone (vytvoření systému ochrany proti bezpilotním letounům). Spolupráce s Albatrosem je pro něj hlavní činností.

Zatím není jasné, zda Turov přibral Klešnina k práci u Kaspersky Lab tak, že se poznali na projektu Albatrosu, nebo se to stalo nějak jinak. Nicméně skutečnost, že již od ledna 2020 začal Klešnin komunikovat z korporátního mailu společnosti Kaspersky Lab, je prokázaným faktem. Samotný Albatros rovněž nezůstává stranou a stává se partnerem této společnosti. Třeba Kaspersky Lab sám nakupuje západní vybavení prostřednictvím OOO „Albatros“, v té době jen málo známé společnosti.

U Kaspersky Lab vzniká samostatné zaměření s názvem Kaspersky Neural Network, kdy se Albatros stává jeho významnou součástí. Strany společně propagují produkt v médiích. Také vlajkový dron Albatros M5 je k vidění na všech prezentačních materiálech samotné společnosti Kaspersky Lab. Kompletní prezentace je na odkazu (*.PDF).

Nakonec o spolupráci, jakož i o tom, že jde právě o Kasperského neurosíť, se výslovně píše na webu společnosti.

Bezpilotní letoun s neurosítí není jediným projektem, na němž Kasperskij spolupracuje s Albatrosem. Je tu ještě další Turovovo a Klešninovo dílo, kde Albatrosu také patří významná role. Má název Kaspersky Antidrone. Jedná se o systémy protidronové bezpečnosti cílené na průmyslové odběratele. Jde o soupravu radarů a videozařízení, které zaznamenává přelety dronů nad určitým územím. Základem je opět neurosíť. Když bezpilotní letoun vletí do určitých míst, může systém převzít jeho řízení a vrátit ho na místo startu. O velkém finančním úspěchu projektu napsala ruská redakce Forbes v březnu 2023.

Většinu odběratelů systému Antidrone Kaspersky Lab skrývá. Vysvětluje to tím, že je to „dnes dost choulostivá věc“ (po totální invazi RF do Ukrajiny – red.). Cyber Odboj a InformNapalm však mají k dispozici částečný seznam těchto subjektů. Najdeme mezi nimi třeba ČTPZ (továrnu v Čeljabinsku, která vyrobila potrubí pro plynovod Nord Stream), „Nornikel“ (jeden z největších hutních kombinátů v RF) nebo Mazyrský NPZ (rafinérie v Bělorusku).

Všechna tato data byla získána z úniku „Albatrosu“ (AlabugaLeaks), tato společnost přece zastává funkci jakéhosi integrátoru při prodejích systému. Znamená to nákupy požadovaného vybavení (stejně jako v případě se šéfem OPAL, což již bylo prezentováno), pomoc s dokumentací, školením personálu, prací se systémem atd. Jak to funguje, předvedeme dále na příkladě smlouvy s Mazyrským NPZ.

Všimněme-li si data psaní 14. března 2023, odehrávají se události rok po totální invazi RF do Ukrajiny a 2 měsíce po přesunu výroby Albatrosu do Jelabugy. V té době se v médiích už objevily zprávy o plánech Kremlu vyrábět obdoby Shahedů v Tatarstánu. Úloha Albatrosu na tom už je dnes jasně patrná. Nevíme však o žádném třeba jen prohlášení Kaspersky Lab, že by se svým dlouholetým partnerem přerušil spolupráci.

Je tu další důležitý detail, který si zaslouží pozornost. Po zahájení totální invaze RF do Ukrajiny přestala Kaspersky Lab vystavovat na odiv svou účast na vývoji bezpilotního letounu Albatros M5. Prosazování systému Antidron, kdy je účast Albatrosu méně nápadná, však zároveň zesílilo.

Dělostřelecký pozorovatel

V roce 2019 se tým Albatrosu nevěnoval jen účastí na soutěži Odisseja a novým technologiím pro vyhledávání ztracených lidí. V říjnu téhož roku vytvořil vrchní inženýr společnosti Spiridonov dokument s názvem „K pozorování dělostřelectva“.

Z dokumentu vyplývá, že k přeměně bezpilotního letounu na dělostřeleckého pozorovatele je nutno si především osvojit neurosíťovou technologii.

Jak už bylo popsáno, v tomtéž roce vývojáři od Kaspersky Lab pomohli „albatrosákům“ s vývojem jak hardwaru, tak softwaru pro neurosítě. Nositelem této technologie se stal Albatros M5. Zbývala jen maličkost, a sice doškolit neurosíť.

Což se jim podařilo. Prezentace bitevní verze bezpilotního letounu Albatros M5, kterou získali hackeři z Cyber Odboje, dokládá jeho aktivní používání na bojištích v Ukrajině. Jakož i aktivní používání neurosítě při jeho provozu.

Na webových stránkách InformNapalmu zveřejňujeme zatím jen část informací o bitevním uplatnění Albatrosů M5. Podrobněji k tomu povíme v dalších dílech tohoto cyklu příspěvků AlabugaLeaks.

Můstek pro přetok technologií

„Máme jednoduché a srozumitelné poslání: budujeme bezpečný svět“, takto květnatými slovy Jevgenije Kasperského začíná příběh společnosti na webových stránkách Kaspersky Lab.

Většina ji zná pouze jako vývojáře stejnojmenného antiviru, dnes však společnost rámec antivirových produktů překročila. Formálně jsou všechny Kasperského produkty vyvinuty „výlučně pro civilní účely“. Zaměstnanci společnosti toto tvrzení neustále přetřásají pod libovolnou záminkou nebo i bez záminky (pravděpodobně v úmyslu se i nadále vyhýbat sankcím). Logo Kaspersky Lab na vojenské variantě Albatrosu M5 nenajdeme, na rozdíl od jeho „zemědělské a záchranářské“ verze. Jde však v podstatě o stejný dron a o možnosti zajišťované přetékáním technologií Kaspersky Lab z civilní sféry do té vojenské.

Proto společnost Albatros přinejmenším od září 2022 používá drony vlastní výroby ve válce RF proti Ukrajině. Mezi klíčové prvky bitevního uplatnění bezpilotního letounu Albatros M5 patří neurosíť, která přímo na palubě dronu vyhodnocuje objekty a cíle. Dva vývojáři neurosítě Albatrosu jsou zároveň zaměstnanci společnosti Kaspersky Lab, kde pracují na projektu Antidrone. Oficiálním Kasperského partnerem pro zaměření vývoj neurosítí a systémů ochrany proti dronům je již opět Albatros. A přestože totální válka trvá již přes dva roky a sám Albatros nedávno přestěhoval výrobu do Jelabugy, kde se podílí na montáži ruské obdoby sebevražedných dronů Shahed-136, žádná informace o přerušení spolupráce mezi Kaspersky Lab a Albatrosem nepřichází. Na samotnou ruskou technologickou vlajkovou loď Kaspersky Lab pak stále nebyly uvaleny účinné západní sankce. Proto Kaspersky Lab může nakupovat vybavení, školit specialisty a vytvářet nové produkty, které pak rašisté použijí v agresivní válce proti Ukrajině. Proto nesmí restrikce, které byly na RF uvaleny v technologické sféře, mít žádné výjimky, ruská společnost Kaspersky Lab by tedy měla rovněž podléhat účinným sankcím.

Čtěte další publikace založené na údajích od hacktivistů z Cyber Odboje

• Nabourání ruského válečného zločince, zástupce velitele OMON Krasnojarského kraje RF
• Nabourání ruského válečného zločince, velitele vojenského útvaru č. 75387, 960. útočného leteckého pluku
• Nabourání ruského Z-dobrovolníka Michaila Lučina, který namísto dronů pro ruskou armádu objednal erotické hračky za 25.000 USD (ukrajinsky)
• BagdasarovLeaks: Nabourání exposlance Státní dumy RF Semjona Bagdasarova. Íránský gambit
• Nabourání důstojníka GRU RF, kurátora hackerské skupiny APT 28, po němž pátrá FBI
• Nabourání „Jamese Bonda“, náčelníka zdravotní služby 960. útočného leteckého pluku RF. Seznam vojenského útvaru č. 75387
• Nabourání Andreje Lugového, poslance Státní dumy RF, prvního místopředsedy bezpečnostního výboru
• Ukrajinští hackeři získali jedinečnou fotku velitele vojenského útvaru č. 26165, po němž pátrá FBI kvůli ovlivňování voleb v USA
• Nová fakta o spolupráci slovenského exministra spravedlnosti Štefana Harabina s RF
• Nabourání ruského válečného zločince, exvelitele vojenského útvaru č. 41520 plukovníka Leonida Rusina
• Ukrajinští hackeři sdíleli seznamy a dokumenty 72. samostatné motostřelecké brigády Ozbrojených sil RF (TOP 10 souborů)
• Ukrajinští hackeři získali přístup k databázím hospodářského summitu Rusko – Afrika 2023
• Nabourání ruského válečného zločince, náčelníka oddělení bitevního nasazení letadel A-50 (vojenský útvar č. 41520) podplukovníka Kasatkina
• BabakovLeaks: nabourání mailů Alexandra Babakova, místopředsedy Státní dumy RF
• Kubánští žoldáci válčí proti Ukrajině na straně RF. Ukrajinští hackeři nasbírali důkazy
• Nabourání ruského pilota Il-76 odhalilo schémata dodávek zbraní z Íránu, JAR a Mali do Ruska
• Nabourání Odboru infokomunikací Ministerstva obrany RF. Tajemství generála Konašenkova a „Kaťuša“
• CYBINT studie: jak výrobce dronů Orlan-10 obchází sankce a dováží vybavení
• Nabourání mailů asistenta místopředsedy Státní dumy RF: vlivoví agenti v Srbsku a kampaně mediálního ovlivňování v EU
• Hackeři přinesli novou neveřejnou dokumentaci STC, ruského výrobce dronů Orlan-10

Šíření nebo převzetí s odkazem na InformNapalm je vítáno. (Creative Commons — Attribution 4.0 International — CC BY 4.0). Česká stránka komunity InformNapalm na Facebooku: InformNapalm Česko.

InformNapalm nedostává žádnou finanční podporu od vlád ani od dárců. Zajišťovat provoz webu pomáhají pouze dobrovolníci pracující pro naši komunitu a naši čtenáři. Mezi dobrovolníky se můžete zapojit i vy. Také vás prosíme, abyste rozvoj jedinečného dobrovolnického zpravodajského média InformNapalm podpořili svými příspěvky na buymeacoffee.

Překlad: Svatoslav Ščyhol