Los hackers ucranianos del equipo Cyber ​​​​Resistance, junto con voluntarios de la comunidad de inteligencia internacional InformNapalm, realizaron una operación CYBINT y OSINT para obtener acceso y analizar la correspondencia postal del coronel ruso Leonid Rusin. Este coronel, hasta julio de 2022, se desempeñó como jefe del Centro 610 para uso de combate y reentrenamiento de personal de vuelo (unidad militar 41520), Ivanovo, aeródromo de Severny. El avión de guía y detección de radar de largo alcance A-50U tiene su base en este aeródromo, el cual la Federación Rusa utiliza para llevar a cabo ataques con misiles contra Ucrania. Desde julio de 2022, ha estado estudiando en la Academia Militar del Estado Mayor General de las Fuerzas Armadas de Rusia,trás lo cual es probable que le asciendan.

El punto de partida de esta operación fue la información de nuestros amigos y socios del equipo «Abejas OSINT», quienes publicaron un estudio OSINT, que indicaba los datos personales del Coronel Leonid Rusin y su esposa Olga Rusina. El mensaje contenía el correo electrónico rusaon@mail.ru, que se convirtió en el punto de entrada para la operación posterior. Los activistas de Cyber ​​​​Resistance lograron obtener acceso completo no solo a este correo, sino también al correo de su esposo rusinleo@mail.ru y su círculo íntimo, incluidos los oficiales con los que Rusin mantuvo correspondencia oficial. Como resultado, se obtuvieron listas de tripulaciones de vuelo y fotos de otros oficiales rusos subordinados a Rusin. Parte de la información se hará pública en este artículo, pero la mayor parte de los datos ya se está utilizando en interés de la inteligencia y está dando resultados.

Coronel Rusin

Rusin Leonid Igorevich, con fecha de nacimento el 19 de diciembre de 1979, TIN 644004138190, pasaporte ruso: 5303 827663.

El hackeo de la correspondencia postal del coronel Leonid Rusin permitió aclarar su dirección actual de residencia en Moscú, que no aparecía en las bases de datos y fuentes abiertas, así como su número de teléfono:

Moscú, c. Vernadsky, casa. 25, apto. 137. Teléfono: +789128431964.

Esto se puede ver en la correspondencia sobre la recepción del libro que necesitaba para estudiar en la Academia Militar del Estado Mayor General de las Fuerzas Armadas de la Federación Rusa.

Esta dirección también aparece en los cuestionarios llenados por la esposa de Rusin.

Además, gracias al hackeo, fue posible obtener una copia escaneada de los documentos personales de Rusin.

Rusin escribió sistemáticamente informes sobre oficiales que violaban el régimen de secreto en la unidad. Lo curioso es que mantuvo copias escaneadas de estos informes en su correo personal, lo que también es una violación del régimen de secreto.

Curiosamente, el 17 de septiembre de 2022, Rusin fue interrogado en la causa penal 12202000735000033 como testigo, donde cambió su testimonio, culpando a su oficial subordinado.

En el sitio web estatal ruso Gosuslugi en la oficina de Rusin, está claro que recibe multas casi semanalmente por violar las normas de tráfico.

El hackeo de Rusin permitió identificar a decenas de oficiales rusos más, pilotos de aviación rusos, que ocultaron diligentemente sus datos y no los publicaron en las redes sociales.

Por ejemplo, la composición de las tripulaciones de los aviones A-50U es:

• RF-94268 número de cola «41 rojo» «Taganrog»
• Número de cola RF-50610 «42 rojo».

A continuación, proporcionamos una lista de documentación interna con los nombres de los oficiales, tripulantes y sus números de pasaporte:

• Oprya Viktor Viktorovich, pasaporte de la Federación Rusa 58 03 569720.
• Krasnopolsky Maxim Sergeevich, pasaporte de la Federación Rusa 24 97 024395.
• Chelovechkov Igor Valentinovich, pasaporte de la Federación Rusa 24 14 744336.
• Cheskidov Konstantin Igorevich, pasaporte de la Federación Rusa 24 15 787198.
• Vorotynsky Eduard Frantsevich, pasaporte de la Federación Rusa 24 12 618872.
• Yusov Dmitry Ivanovich, pasaporte de la Federación Rusa 04 08 433917.
• Kablinov Maxim Borisovich, pasaporte de la Federación Rusa 6304233105.
• Levchenko Vyacheslav Vladimirovich, pasaporte de la Federación Rusa 24 12 651955.
• Burlutsky Pavel Gennadievich, pasaporte de la Federación Rusa 63 05 867771.
• Topchienko Sergey Alekseevich, pasaporte de la Federación Rusa 24 17 895248.
• Chunosov Andrey Aleksandrovich, pasaporte de la Federación Rusa 24 16 817756.
• Rachachov Sergey Borisovich, pasaporte de la Federación Rusa 24 04 073561.

En total, de acuerdo con los resultados del análisis de la documentación y las fotos de los eventos internos 610 del Centro para uso de combate y reentrenamiento del personal de vuelo (unidad militar 41520), se identificaron 41 oficiales rusos. Los datos se presentan en la tabla.

Duplicamos los datos de los oficiales rusos de la tabla como una lista:

Además de diversa documentación en el correo del coronel Rusin, también había archivos fotográficos con el uso masivo de bebidas alcohólicas por parte de los oficiales de la unidad, así como una foto del llamado «baile de primavera» de los oficiales con sus esposas. A continuación se muestran algunas fotos para su referencia.

Conculsión

Elegimos un formato de publicación liviano, sin una descripción detallada de todos los documentos del Coronel Rusin, para familiarizarlo brevemente con los datos de los oficiales de vuelo que participaron en la agresión contra Ucrania.

Por lo tanto, el ex comandante del Centro 610 para uso de combate y reentrenamiento del personal de vuelo (unidad militar 41520), el Coronel Rusin, en términos de la escala de drenaje de datos del personal subordinado, se acercó lo más posible al comandante del Asalto 960, Regimiento de Aviación de la Federación Rusa (unidad militar 75387) Coronel Atroshchenko. Ambos comandantes se convirtieron en las fuentes de una filtración a gran escala de documentos clasificados sobre el grupo más oculto de oficiales rusos, miembros de las tripulaciones de aviones, que son directamente responsables de cometer crímenes de guerra y ataques aéreos con misiles contra objetivos civiles en Ucrania.

Lea otras publicaciones basadas en datos de hacktivistas «Cyber ​​​​Resistance»

• Hackeo de un criminal de guerra ruso, comandante adjunto de la policía antidisturbios OMON de la región de Krasnoyarsk de Rusia
• Hackeo del criminal de guerra ruso, comandante de la unidad militar 75387, 960º regimiento de aviación de asalto
• Hackear al voluntario Z ruso Mikhail Luchin, quien ordenó $25,000 en juguetes sexuales en lugar de drones para el ejército ruso
• BagdasarovLeaks: Hacko al exdiputado de la Duma Estatal de la Federación Rusa Semyon Bagdasarov. Gambito iraní
• Hackeo de un oficial del GRU de la Federación Rusa, supervisor del grupo de hackers APT 28, buscado por el FBI
• Hackeo a «James Bond», el jefe del servicio médico de la unidad militar 75387, del 960 Regimiento de Aviación de Asalto de la Federación Rusa. Lista de unidad militar 75387
• Hackeo a Andrei Lugovoy, Diputado de la Duma Estatal de la Federación Rusa, Primer Jefe Adjunto del Comité de Seguridad
• Hackers ucranianos obtuvieron una foto única del comandante de la unidad militar 26165 buscado por el FBI por entrometerse en las elecciones estadounidenses
• Nuevos hechos de cooperación entre el ex Ministro de Justicia de Eslovaquia Stefan Harabin y la Federación Rusa

Se agradece la distribución y reimpresión con referencia activa a la fuente. Traducido por Yana Ledviy. Creative Commons — Attribution 4.0 International — CC BY 4.0