A finales de enero, los hackers informáticos ucranianos del grupo «Cyber Resistance» entregaron a la comunidad de inteligencia internacional InformNapalm para su análisis e investigación una nueva información obtenida durante el pirateo de correspondencia del buzón del correo electrónico que contenía documentación del sancionado Centro de Tecnología Especial (CTE) LLC ruso. Esta información revelará nuevos detalles del proceso por el cual los rusos compran componentes extranjeros para la producción armas y equipos militares, eludiendo las sanciones occidentales.

Recordemos que el 12 de enero de 2024 se publicó en el sitio web de la comunidad InformNapalm la primera parte del estudio CYBINT, que fue traducido y distribuido en 8 idiomas. La investigación observó cómo las empresas rusas sancionadas eluden las sanciones occidentales y obtienen equipos, repuestos y componentes extranjeros. Tres días después de la publicación revelación de estos datos en los medios, la empresa alemana Rohde & Schwarz, cuyos productos se mencionan constantemente en la documentación del STC. Los rusos sin su producto no pueden producir equipos de guerra electrónica. Han hizo una declaración pública en su Facebook y X páginas que afirman que se adhieren plenamente a las sanciones occidentales. La empresa prometió públicamente revisar sus propios procesos comerciales para identificar problemas críticos asociados con la venta por parte de intermediarios de sus productos que terminan en instalaciones de producción en la Federación Rusa.

Al día siguiente, 16 de enero, Bloomberg informó, citando sus propias fuentes, que los bancos estatales chinos habían decidido endurecer las condiciones para prestar servicios a los clientes rusos después de que Estados Unidos amenazara con castigar a los infractores de las sanciones antirrusas con restricciones secundarias.

Así, al menos dos grandes bancos chinos han comenzado en las últimas semanas a controlar sus negocios con la Federación Rusa, principalmente transacciones transfronterizas y financiación de clientes rusos. Según los resultados de la auditoría, los bancos deben dejar de prestar servicios a las empresas incluidas en las listas de sanciones y dejar de prestar servicios financieros al complejo militar-industrial ruso, independientemente de en qué moneda y en qué jurisdicción se realicen las transacciones. Las inspecciones también deberían afectar a las empresas no rusas que hacen negocios en la Federación de Rusia o suministran bienes a través de terceros países.

Teniendo en cuenta que Centro de Tecnología Especial (CTE) recibe la mayor parte de sus productos a través de China, decidimos publicar la segunda parte de nuestra investigación CYBINT, a más de esto en la que profundizaremos en la lista de intermediarios y documentos para otros tipos de sistemas de guerra electrónica rusos. También revelaremos los datos de un destacado especialista de CTE, que ayudó a los piratas informáticos a obtener documentos internos de esta empresa.

Efecto Florinsky

Un papel importante, aunque no el único, en la obtención de información por parte de los piratas informáticos lo desempeñó Andrei Pavlovich Florinsky, responsable de adquisiciones del departamento de investigación y desarrollo del «Centro de Tecnología Especial». (Durante la preparación de este material, los hackers informáticos también transfirieron sus datos al Myrotvorets). El volcado de correo electrónico de Florinsky se puede descargar desde el siguiente enlace: flor82@inbox.ru).

Florinsky también practicó la autorreflexión utilizando el correo como cuaderno, donde periódicamente se escribía mensajes a sí mismo. Uno de los ejemplos también contiene campos con datos adicionales para este empleado.

Más tarde, Florinsky incluso se quejó con un amigo de que lo habían pirateado.

En una de las capturas de pantalla de su correspondencia en «VKontakte» publicada arriba, aparece una frase motivadora: «Pudriéndome en el trabajo de 8:30 a 19:30«. Esto caracteriza la actitud de Florinsky hacia su obra. Aunque en los últimos 10 meses se ha convertido en una fuente de información bastante valiosa para los hackers ucranianos. Los datos recibidos de las actividades del CTE fueron transferidos a los servicios de inteligencia ucranianos y a socios extranjeros para fortalecer el régimen de sanciones. Por tanto, su “pudrición en el trabajo” se convirtió para nosotros en un “fertilizante” verdaderamente útil. Y trajo su cosecha.

Suministro de componentes a través de China

Evidentemente, información de Florinsky muestra que los rusos compran cada vez más equipos a través de China utilizando moneda china. El sistema funciona de tal manera que todas las partes que quieren eludir las sanciones entienden todo y trabajan «para obtener beneficios«. Los contratistas entienden que están comprando productos extranjeros para eludir las sanciones, al igual que quienes se los venden también.

Aquí hay una copia escaneada de la propuesta comercial de febrero de 2023. El importe se indica en los renminbi chinos (abreviado RMB) y euros.

En la misma carta de propuesta hay una interesante tabla que indica exactamente para qué proyecto se necesita este equipo. Tenga en cuenta que nadie esconde componentes suizos.

Seguidamente, entretanto volviendo al cálculo en RMB, aquí tenéis la oferta comercial de marzo de 2023.

Y aquí hay una oferta comercial más reciente del 20 de diciembre de 2023 para el analizador de espectro de Rohde & Schwarz, que los lectores ya conocen por la publicación preliminar.

Vale la pena señalar que la mayoría de las juntas rusas ni siquiera ocultan el hecho de que compran productos de China. Aquí hay una oferta de otra empresa: Delasia LLC, donde se ofrece a CTE organizar la compra de los productos necesarios en estado «llave a mano».

Dado que CTE cumple con la orden de defensa estatal, cuenta con el servicio del banco ruso PJSC Promsvyazbank, que está estrechamente relacionado con el sector industrial de defensa de la Federación de Rusia. Las particularidades de la financiación de una orden de defensa sugieren que el contratista, en consecuencia, debe abrir cuentas en el mismo banco. La CTE envía dos recordatorios a todos los contratistas sobre las particularidades de la redacción de contratos y de los pagos en divisas en el extranjero.

El primero son los detalles y el texto obligatorio del contrato sobre la orden de defensa estatal.

Texto para inclusión en contratos con proveedores de equipos
«1.6 “La base para celebrar el Acuerdo es el “Acuerdo sobre la provisión con cargo al presupuesto federal de una subvención para apoyar financieramente los costos de una organización que, siguiendo instrucciones del Ministerio de Industria y Comercio de la Federación de Rusia, garantice la preparación de la producción para la producción de armas, equipo militar y especial, componentes de armas, equipo militar y especial», equipo, incluida la base de componentes electrónicos, para cumplir con la orden de defensa estatal a expensas del fondo de reserva del Gobierno de Federación de Rusia de 15 de diciembre de 2022 Nº 22412.4462571.18.007″ celebrado entre el Ministerio de Industria y Comercio de la Federación de Rusia y STC LLC en el marco de la resolución del Gobierno de la Federación de Rusia de 20 de octubre de 2022
Nº1867”.

Y el segundo documento es una explicación de cómo trabajar con contratistas extranjeros.

«PREGUNTA:
LA PRINCIPAL PARTE DE LOS CONTRATISTAS SON EMPRESAS EXTRANJERAS, CÓMO SE REALIZARÁN LOS ACUERDOS CON ELLOS, QUÉ DOCUMENTOS ES NECESARIO APORTAR PARA CONFIRMAR EL PAGO, ES NECESARIO REGISTRAR EL CONTRATO EN EL BANCO.
RESPUESTA:
DE ACUERDO CON PP.2 P. 8 DEL PROCEDIMIENTO PARA LA IMPLEMENTACIÓN DEL APOYO BANCARIO EN UNA CUENTA SEPARADA PARA OPERACIONES, INCLUYENDO LAS OPERACIONES DENTRO DE LA EJECUCIÓN DE OBLIGACIONES BAJO CONTRATOS (CONVENIOS) CONCLUIDOS DENTRO DE LA EJECUCIÓN DEL CONTRATO DE PROVISIÓN SUBVENCIONES ABIERTAS EN EL BANCO DE APOYO PARA EL COMPLEJO INDUSTRIAL DE DEFENSA, APROBADO POR ORDEN DEL MINISTERIO DE INDUSTRIA Y COMERCIO DE RUSIA DE 30 DE DICIEMBRE DE 2022 Nº 5 ((EN ADELANTE – PEDIDO) EL DINERO NECESARIO PARA LOS ACUERDOS CON UN CONTRATISTA EXTRANJERO PUEDE SER TRANSFERIDO DESDE LA CUENTA SEPARADA DEL CO- EL CONTRATISTA A SU OTRA CUENTA BANCARIA ABIERTA EN EL BANCO EN EL QUE SE CONCLUYÓ EL CONTRATO CON REGISTRADA POR UN CONTRATISTA EXTRANJERO DE ACUERDO CON LOS REQUISITOS DE LAS INSTRUCCIONES DEL BANCO RO DEL 16 DE AGOSTO DE 2017 Nº 181-I “SOBRE EL PROCEDIMIENTO PARA LA PRESENTACIÓN DE DOCUMENTOS E INFORMACIÓN COMPROBANTE POR PARTE DE LOS RESIDENTES Y NO RESIDENTES A FORMACIONES DE BANCOS AUTORIZADOS AL REALIZAR OPERACIONES EN MONEDA, EN FORMAS UNIFICADAS DE CONTABILIDAD E INFORME PARA OPERACIONES EN MONEDA, EN LAS FECHAS DE SU PRESENTACIÓN» O A OTRO BANCO, SI SE HAN INTRODUCIDO SANCIONES ANTIRUSAS CON RESPECTO AL BANCO CON EN EL QUE SE REGISTRA EL CONTRATO PARA EFECTOS DE OTRAS LIQUIDACIONES BAJO UN CONTRATO CON UN CONTRATISTA EXTRANJERO, Y SE PROPORCIONA EL CUMPLIMIENTO DEL PEDIDO A LA CUENTA SEPARADA Y LOS DOCUMENTOS DE RESPALDO PARA EL MODO DE USO DE LA CUENTA SEPARADA.»

AXIS

Documentos del correo de Florinsky revelan la gran necesidad constante de STC de cámaras de vídeo de la empresa sueca Axis.

Estos datos eran de agosto de 2023. Si lo comparamos con lo que STC pidió un año antes, en septiembre de 2022, podemos decir que los volúmenes disminuyeron ligeramente, pero el flujo no se bloqueó por completo.

Por ejemplo, Marina Andreeva de Soft-Tronic LLC (el sitio web oficial de la compañía indica que es el distribuidor oficial de equipos AXIS) promete entregar 75 cámaras en 20 semanas.

Al mismo tiempo, como se desprende de la información proporcionada por Florinsky, las cámaras se utilizan no solo en los vehículos aéreos no tripulados. Las cámaras AXIS también eran extremadamente necesarias para el sistema ruso RB-333A “Svirel”:

De hecho, un gran número de empresas que pueden denominarse “oscuras” cooperan con el fabricante ruso de productos militares STC. Aquí hay una lista de juntas que se detectaron según los resultados del seguimiento del correo de Florinsky:

• RADIOLINE LLC [Rus.: ООО “РАДИОЛАЙН”] (OGRN 1117746143228, TIN 7718837905);
• PROTECH LLC [Rus.: ООО “ПРОТЕХ”] (OGRN 1077761186381, TIN 7701748975);
• OBORON HOLDING LLC [Rus.: ООО “ОБОРОН ХОЛДИНГ”] (OGRN 1157746688879, TIN 9701002563);
• IP Resheniya LLC [Rus.: ООО “Ай Пи Решения”] (OGRN 1107847302441, TIN 7810800625);
• TehSpetsKomplekt LLC [Rus.: ООО “ТехСпецКомплект”] (OGRN 1077847031118, TIN 7810090372);
• HV Devices LLC [Rus.: ООО “Эйч Ви Девайсес”] (OGRN 1177746955220, TIN 7731383288);
• ST NETWORKING LLC [Rus.: ООО “СТ НЕТВОРКИНГ”] (TIN: 7719727292, OGRN: 1097746408100);
• JSC NPF Dipol [Rus.: АО “НПФ “Диполь”] (OGRN 1027802497656, TIN 7804137537);
• ELPROM LLC [Rus. ООО “ЭЛПРОМ”] (OGRN 1127847332007, TIN 7805592546);
• DELASIA LLC [Rus.: ООО “ДЕЛАЗИЯ”] (TIN 7810778923, OGRN 1197847214685);
• y decenas de entidades legales más.

Desafortunadamente, entre esta lista que está lejos de ser completa, solo ELPROM LLC está bajo sanciones. Todos los demás aún no han llegado a ese punto. Pero hay que entender que las empresas estafadoras se crean con bastante rapidez y se aprovechan de las imperfecciones de los mecanismos de sanciones. , hasta que las sanciones sean más estrictas, este flujo no se detendrá. Por supuesto, las restricciones impuestas a los bancos chinos para realizar transacciones para empresas rusas sancionadas podrían cambiar la situación.

Finalmente, resultó que el fabricante ruso Orlanov prefiere tejidos de fabricación británica para sus vehículos aéreos no tripulados. Para aquellos que estén interesados, sugerimos que se familiaricen con este documento.

• BOBINA DE TELA UAV [XLS]

En el basurero de correo de Florinsky se puede ver un número aún mayor de documentos interesantes similares, que datan no únicamente del período de la invasión a gran escala, sino también antes de ella. Los hackers informáticos de Cyber ​​​​Resistance lo han puesto a disposición para verlo y descargarlo de forma gratuita a través de este enlace. 

Por supuesto, estos no son todos los datos que podemos hacer públicos, pero incluso aquí hay suficiente para varias investigaciones más sobre las actividades del Centro de Tecnología Especial (CTE) desde 2014. La publicación de esta información es de vital importancia para mantener y fortalecer la presión sancionadora sobre la Federación de Rusia y todos los que cooperan con ella.