Hackning av en rysk krigsförbrytare från 960:e stridsflygregementet

Ukrainska hacktivister från gruppen Cyber Resistance har överlämnat korrespondens till InformNapalm som hämtats från en rysk krigsförbrytare, befälhavaren för enhet 75387 i det 960:e stridsflygregementet, överste Sergei Atrosjtjenko.

Regementet är stationerat på ett flygfält i utkanten av den ryska staden Primorsko-Akhtarsk i Krasnodar-regionen, vid Azovska sjön.

Flera månader av korrespondensövervakning

Hacktivisterna som har övervakat överstens korrespondens i flera månader tog tillfället i akt att extrahera så mycket värdefull information som möjligt. Allt detta i Ukrainas försvarsstyrkas intresse. För närvarande, med tanke på överste Sergei Atrosjtjenkos vägran att samarbeta med ukrainsk underrättelsetjänst, har ett beslut fattats om att offentliggöra fakta om dataintrånget genom att publicera information om honom och regementet.

Under utarbetandet av denna publikation överlämnades material rörande översten och hans underordnade till Internationella brottmålsdomstolen för verkställighet av efterlysningar. InformNapalm har därför skjutit upp releasen av den här publikationen i lite mer än en vecka sedan tillkännagivandet om hackningen på InformNapalms Telegramkanal.

Sergei Atrosjtjenko, en rysk krigsförbrytare

Sergei Valerievitj Atrosjtjenko föddes den 5 maj 1981 i Ovrutj, Zjytomyr-regionen, Ukraina. Han flyttade sedan till den ryska staden Lipetsk, varefter han registrerade sig i staden Voronezj på adressen Leninskij prospekt 96A, lgh 89. Därefter registrerade han sig en tid på tjänstestället med adressen Militärenhet 46451 i byn Hvardijske på Krim. Hans telefonnummer är +7 918 650 51 85. Överstens e-postadresser är serega.368@mail.ru, gn-grisha131@mail.ru.

Översten bor för närvarande i en hyreslägenhet. Adressen upptäcktes tack vare ett vaccinationsbevis på Covid-19.

Denna fastighet ligger 350 meter från stranden. Bostadsadressen är ul. Mira 151, lgh 2, Primorsko-Akhtarsk, Krasnodar-regionen, Ryssland.
De exakta koordinaterna är 46°02’59.6″N 38°09’56.9″E. Den här platsen ligger 5 km från 960:e stridsflygregementet.

Överstens finansiella status

Många undrar säkert hur mycket befälhavaren för flygregementet tjänar? Kanske kommer det också att vara intressant för hans fru, som dessutom kommer att få särskild uppmärksamhet i slutet av detta material.

Hacktivisterna lyckades också få tillgång till överstens personliga konto på det ryska försvarsministeriets officiella portal, från vilken extraherad information om löneutbetalningar hämtats för perioden februari 2022 till januari 2023 (lönespecifikationer i PDF).

Beträffande hackningen av överstens e-postmaterial kunde olika detaljerade listor över piloter, medarbetares befälsegenskaper, certifikat, teoretiska och praktiska beräkningar av intresse hittas.

För närvarande publiceras inte hela e-postdumpen eftersom det skulle underlätta arbetet för det ryska kontraspionaget. Det är mer effektivt att låta ryssen fundera kring läckans volymer och hur eventuella uppstådda skador ska begränsas.

En intressant detalj i överste Atrosjtjenkos korrespondens är en arkivnotering av hans masteruppsats från 2016 om “förstörelse av fiendens radarspaningsplan”. Ironiskt nog, den 26 februari 2023, förstördes ett ryskt Beriev A-50U radarspaningsplan på flygfältet Minsk-Matjulisjtji i Belarus av partisaner som använde en drönare.

Lite illustrativt material från hela dumpen. En videoinspelning av hackningen finns på denna länk.

Men inte bara överste Atrosjtjenko själv blev källan till en storskalig läcka av data om hans regemente och dess underordnade personal. Hans fru spelade också en betydande roll i detta, vars post också blev hacktivisternas egendom.

Bekantskap med Atrosjtjenkos hustru

Lilia Alexandrovna Atrosjtjenko föddes den 11 november 1982. Passnummer 2005 591208. Telefonnummer: +7 918 6454934, +7 988 3613157. E-postadress: lady.land17@mail.ru. Hacktivisterna har noterat att Lilia älskar att skicka fotoöverraskningar till sin make. Nedan några mer eller mindre hyggliga bilder på henne, i alla fall med lite kläder på.

Redan under utarbetandet av detta material, på initiativ av de ukrainska hacktivisterna, gjorde Lilia en liten tjänst. Hon visste inte att hon kommunicerade med ukrainska hacktivister, utan med en av officerarna i det 960:e regementet, som leds av hennes man.

Hon gick på med på att göra en ny överraskning för överste Atrosjtjenko och andra officerare i regementet. Detta i form av en “patriotisk handling”, en fotografering av fruarna till regementets officerare i ceremoniella jackor med sina mäns medaljer. Bildmaterialet skulle endast vara för privat bruk och inte avsett för allmänheten. Lilia stödde villigt förslaget och organiserade allt.

Detta gjorde det möjligt att spana in ytterligare mål och samla in information om alla fruar till ryska piloter på regementet. Som ett resultat samlades data som var användbara för ytterligare OSINT-spaning in.

Den 16 mars 2023 skickade Lilia Atrosjtjenko sin fotoöverraskning för denna “patriotiska handling”.

Officersfruar i sina mäns pilotjackor

Lilia gjorde sitt bästa. Naturligtvis togs närbilder av kvinnor som poserade i sina respektive mäns pilotrockar. Även om piloterna vanligtvis försöker att inte publicera bilder på sig själva på sociala nätverk, är deras personliga uppgifter lätta att fastställa, tack vare deras fruar. Det beror på att regementets nyårsfester, där officersfruar poserar med sina män för familjens fotoalbum, alltid kommer väl till pass. Men det är en annan historia för framtida publikationer.

Dessutom försökte Lilia fotografera flera vinklar av såväl flygfältet som gamla plåtkråkor, av vilka det var uppenbart att det är brukligt att 960:e stridsflygregementet applicerar rasistiska symboler med bokstaven “Z” direkt ovanpå den röda stjärnan.

Det är ganska vanligt att ryska medier publicerar bilder med “Z” målat bredvid stjärnan utan att täcka den. Kanske är det ett personligt initiativ av regementschefen att markera flygplanen på detta speciella sätt.

Ryska 960:e stridsflygregementet

Kampen mot ryska angripare förs på olika fronter. Cyberfronten är en viktig komponent för underrättelser och framgång för operationer för att befria de ockuperade områdena i Ukraina. På så sätt kan ryska krigsförbrytare identifieras och ställas inför rätta.

En viktig detalj, den 28 mars 2023, indikerade rådgivaren till Mariupols borgmästare, Petro Andriusjtjenko, att det enligt uppgift var från flygplatsen i Primorsko-Akhtarsk som krigsförbrytarna som bombade dramateatern och förlossningssjukhuset i Mariupol lyfte.

Ytterligare artiklar av InformNapalm

Distribution och eftertryck med hänvisning till källan välkomnas! Creative Commons – Attribution 4.0 International – CC BY 4.0. Följ oss på Facebook och Twitter. Läs mer om hur Du stödjer InformNapalm.