{"id":24461,"date":"2023-04-10T18:52:21","date_gmt":"2023-04-10T16:52:21","guid":{"rendered":"https:\/\/informnapalm.org\/sv\/?p=24461"},"modified":"2023-12-04T00:49:30","modified_gmt":"2023-12-03T23:49:30","slug":"gru-officer-2","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/sv\/gru-officer-2\/","title":{"rendered":"Hackning av en GRU-officer efterlyst av FBI, ledare f\u00f6r hackergruppen APT 28"},"content":{"rendered":"
\n

Ukrainska hacktivister fr\u00e5n gruppen Cyber Resistance<\/span><\/a> har hackat e-postmeddelanden fr\u00e5n en GRU-officer, \u00f6verstel\u00f6jtnant Sergei Alexandrovitj Morgatjev, och har exklusivt \u00f6verl\u00e4mnat materialet till InformNapalm<\/span><\/a> f\u00f6r analys.<\/strong><\/p>\n<\/div>\n

\n

Morgatjev \u00e4r officer vid underr\u00e4ttelsedirektoratet f\u00f6r den ryska generalstaben (GRU), ledare f\u00f6r den ryska hackergruppen APT 28, som best\u00e5r av officerare fr\u00e5n GRU:s 85:e specialcenter, enhet 26165.<\/p>\n

Hackergruppen APT 28 och GRU-officer Morgatjev<\/strong><\/h2>\n

I den h\u00e4r artikeln avsl\u00f6jar InformNapalm all relevant personlig information om denna FBI-efters\u00f6kta<\/a><\/strong> ryska GRU-officer. Vi kommer att avsluta den h\u00e4r artikeln med att ber\u00e4tta hur ledaren f\u00f6r denna ryska hackergrupp sj\u00e4lv blev hackad av ukrainska hacktivister. De utf\u00f6rde en symbolisk handling av “moralisk f\u00f6rnedring” efter att ha brutit sig in i hans personliga korrespondens och \u00e4ndrat en AliExpress-order.<\/p>\n

APT 28, \u00e4ven allm\u00e4nt k\u00e4nd som Fancy Bear, Pawn Storm, \u00e4r en av de mest \u00f6k\u00e4nda ryska hackergrupperna. Gruppen anklagas f\u00f6r m\u00e5nga cyberbrott runt om i v\u00e4rlden. Denna struktur \u00e4r direkt underordnad den ryska milit\u00e4ra underr\u00e4ttelsetj\u00e4nsten. Gruppen har genomf\u00f6rt ett flertal cyberattacker mot statliga och icke-statliga m\u00e5l i USA, Tyskland, Italien, Lettland, Estland, Tjeckien, Polen, Norge, Nederl\u00e4nderna, Ukraina och andra l\u00e4nder.<\/p>\n

GRU-officer efterlyst av FBI<\/strong><\/h2>\n

I juli 2018 utf\u00e4rdade det amerikanska justitiedepartementet ett formellt \u00e5tal mot 12 GRU-anst\u00e4llda f\u00f6r att ha hackat sig in p\u00e5 servrarna f\u00f6r Den demokratiska nationella kommitt\u00e9n och f\u00f6rs\u00f6kt att blanda sig i det amerikanska valet. Det konstaterades att strukturen inkluderade GRU-personal som tj\u00e4nstgjorde i de milit\u00e4ra enheterna 26165 och 74455. GRU-officer Sergei Morgatjev \u00e4r ocks\u00e5 med bland de 12 \u00e5talade.<\/p>\n

\"Hackning<\/a>Bland Morgatjevs mail (mor_s@mail.ru) hittades ett meddelande fr\u00e5n Apple. Meddelandet som var daterat 2018 informerade honom om en beg\u00e4ran om hans kontodata<\/a><\/strong> fr\u00e5n FBI i samband med hans efterlysning.<\/p>\n

\"Hackning<\/a>Hacktivisterna h\u00e4mtade m\u00e5nga intressanta detaljer fr\u00e5n Morgatjevs e-postmeddelanden. B\u00e5de om hans personliga liv och hans nuvarande bostadsort och tj\u00e4nst f\u00f6r 2023.<\/p>\n

Dataintr\u00e5nget gjorde det ocks\u00e5 m\u00f6jligt att f\u00e5 tillg\u00e5ng till Morgatjevs personliga dokument och data om personer associerade med honom.<\/p>\n

\"GRU-officer<\/a>Sergei Alexandrovitj Morgatjev f\u00f6ddes 22 maj 1977 i Kyiv, Ukraina. Fr\u00e5n 1994 till 1999 studerade han vid FSB-akademin i Moskva. Mellan 1999 och 2022 tj\u00e4nstgjorde han i milit\u00e4renheten 26165.<\/p>\n

Morgatjev \u00e4r medborgare i Ryssland och innehavare av pass 4622 608349 utf\u00e4rdat den 12 juli 2022 av Rysslands inrikesministerium, Moskva-regionen. Han \u00e4r dessutom folkbokf\u00f6rd p\u00e5 f\u00f6ljande adress: Pr. Dekabristov, byggnad 6\/8, l\u00e4genhet 249, Korolev, Moskva-regionen.<\/p>\n

\"GRU-officer<\/a>\"GRU-officer<\/a>Sergei Morgatjev har en Toyota RAV4 med registreringsnummer P778CB750. Han har ett k\u00f6rkort med nummer 9902 449278.<\/p>\n

\"GRU-officer<\/a>\"GRU-officer<\/a><\/p>\n

Lagfart f\u00f6r l\u00e4genheten<\/strong><\/h2>\n

Fr\u00e5n ett meddelande daterat den 29 juni 2020 kunde vi ocks\u00e5 bekr\u00e4fta Morgatjevs nuvarande bostadsort (PDF<\/a><\/strong>).<\/p>\n

\"GRU-officer<\/a><\/p>\n

Personalhandlingar<\/strong><\/h2>\n

Enligt en skannad kopia av Morgatjevs “formul\u00e4r-4” som hittades i hans post (ifylld f\u00f6r bed\u00f6mning av tillg\u00e5ng till statshemligheter), tj\u00e4nstgjorde han i den ovan n\u00e4mnda milit\u00e4ra enheten 26165 fr\u00e5n augusti 1999 till augusti 2022. D\u00e4refter f\u00f6rflyttades han till en annan avdelning som bitr\u00e4dande avdelningschef i milit\u00e4r enhet 26165. Fr\u00e5n augusti 2022 till idag innehar han tj\u00e4nsten som “f\u00f6rsta kategorins programmeringsingenj\u00f6r” vid Specialteknologiskt Centrum. “Formul\u00e4r-4” anger ocks\u00e5 den faktiska adressen till hans nuvarande arbetsplats: Ul. Gzjatskaja 21\/53, Sankt Petersburg, Ryssland.<\/p>\n

\"GRU-officer<\/a>Specialteknologiskt Centrum (arkiv<\/a><\/strong>) spelar en viktig roll f\u00f6r att s\u00e4kerst\u00e4lla Rysslands krig mot Ukraina. Enligt den officiella webbplatsen<\/a><\/strong> f\u00f6r Ukrainas nationella organ f\u00f6r f\u00f6rebyggande av korruption har sanktioner redan inf\u00f6rts mot denna organisation av USA, Storbritannien, Kanada, Schweiz, Japan, EU-l\u00e4nder och Ukraina. Det faktum att Morgatjev tj\u00e4nstg\u00f6r i f\u00f6retaget bekr\u00e4ftas ocks\u00e5 av hans korrespondens med personalavdelningen.<\/p>\n

\"GRU-officer<\/a>\"GRU-officer<\/a><\/p>\n

Bland de inh\u00e4mtade dokumenten finns ett f\u00e4rskt l\u00e4karintyg daterat den 13 december 2022, som beh\u00f6vs f\u00f6r s\u00e4kerhetspr\u00f6vning f\u00f6r arbete med statshemligheter.<\/p>\n

\"GRU-officer<\/a>Formul\u00e4ret inneh\u00e5ller ocks\u00e5 information om st\u00e4llningen och detaljerna f\u00f6r hans verksamhet n\u00e4r han tj\u00e4nstgjorde vid det ryska f\u00f6rsvarsministeriet, samt den \u00f6nskade l\u00f6nen som Morgatjev skulle vilja f\u00e5 p\u00e5 sin nya tj\u00e4nstg\u00f6ringsort.<\/p>\n

Sergei Morgatjevs CV<\/strong><\/h2>\n

GRU-officerens CV sammanst\u00e4lldes den 5 augusti 2022, strax f\u00f6re \u00f6verg\u00e5ngen till en ny arbetsplats. I hans CV noteras att han fr\u00e5n 1999 till idag har tj\u00e4nstgjort i en milit\u00e4r enhet d\u00e4r han ledde den s\u00e4rskilda avdelningen f\u00f6r mjukvaruutveckling. I Morgatjevs arbetsuppgifter ingick personalrekrytering och kontroll av avdelningens arbete, f\u00f6rdelning av uppgifter och samarbete med andra enheter. CV:t bekr\u00e4ftar indirekt att denne GRU-officer ledde en grupp milit\u00e4ra GRU-hackare. Intressant nog angav han p\u00e5 sitt CV att han inte var beredd att flytta, men skulle vara villig att g\u00f6ra tj\u00e4nsteresor om de inte var frekventa.<\/p>\n

\"GRU-officer<\/a>Enligt en inkomstredovisning var Morgatjevs m\u00e5nadsl\u00f6n i slutet av 2022 mellan 250 000 och 300 000 rubel.<\/p>\n

\"GRU-officer<\/a><\/p>\n

Hackad p\u00e5 den ryska statliga serviceportalen<\/strong><\/h2>\n

Genom att f\u00e5 tillg\u00e5ng till Morgatjevs personliga konto p\u00e5 den ryska statliga tj\u00e4nsteportalen bekr\u00e4ftade hacktivisterna ocks\u00e5 de uppgifter som tidigare erh\u00e5llits fr\u00e5n dokumentskanningar, samt adresserna till hans nuvarande tj\u00e4nstg\u00f6ringsort och bostadsadress.<\/p>\n

\"GRU-officer<\/a>\"GRU-officer<\/a>\"GRU-officer<\/a>\"GRU-officer<\/a>\"GRU-officer<\/a>Morgatjev \u00e4r gift med Jekaterina Viktorovna Morgatjeva sedan 22 juli 1988. Paret har tv\u00e5 minder\u00e5riga barn.<\/p>\n

\"Jekaterina<\/a>Bilden visar Jekaterina Morgatjeva och GRU-officer Sergei Morgatjev.<\/p>\n

I allm\u00e4nhet finns det mycket intressant och varierad information i Morgatjevs korrespondens, fr\u00e5n semester- och f\u00f6delsedagsbilder med kollegor till teknisk dokumentation.<\/p>\n

Cobalt Strike 4.0<\/strong><\/h2>\n

N\u00e5gra av de relativt nya tekniska dokumenten som hittats i Morgatjevs e-postmeddelanden inkluderar filer med patch-anteckningar f\u00f6r Cobalt Strike, en plattform som anv\u00e4nds av hackare f\u00f6r cyberattacker:<\/p>\n