{"id":25186,"date":"2024-02-28T23:19:10","date_gmt":"2024-02-28T22:19:10","guid":{"rendered":"https:\/\/informnapalm.org\/sv\/?p=25186"},"modified":"2024-03-03T21:53:41","modified_gmt":"2024-03-03T20:53:41","slug":"stc-2","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/sv\/stc-2\/","title":{"rendered":"Hacktivister avsl\u00f6jar nya hemliga dokument fr\u00e5n STC, rysk tillverkare av Orlan-10-dr\u00f6nare"},"content":{"rendered":"
\n

I slutet av januari l\u00e4mnade ukrainska hacktivister fr\u00e5n gruppen Cyber Resistance<\/span><\/a> \u00f6ver ytterligare information till InformNapalm, h\u00e4mtad fr\u00e5n en hackad e-postkorrespondens fr\u00e5n det ryska f\u00f6retaget Special Technology Center (STC).<\/span><\/p>\n<\/div>\n

\n

Informationen avsl\u00f6jar nya detaljer om upphandling av utl\u00e4ndska komponenter f\u00f6r produktion av ryska vapen och milit\u00e4r utrustning genom att kringg\u00e5 v\u00e4stliga sanktioner.<\/p>\n

Tidigare CYBINT-utredning om STC<\/span><\/span><\/h2>\n

Den 12 januari 2024 publicerade InformNapalm den f\u00f6rsta delen<\/a> av en CYBINT-utredning om STC. Artikeln publicerades p\u00e5 \u00e5tta spr\u00e5k. I utredningen konstaterades hur ryska sanktionerade f\u00f6retag kringgick v\u00e4sts sanktioner och lyckades f\u00e5 tag p\u00e5 utl\u00e4ndsk utrustning, reservdelar och komponenter.<\/p>\n

Tre dagar efter publiceringen och mitt i den uppst\u00e5ndelse som f\u00f6ljde gjorde det tyska f\u00f6retaget Rohde & Schwarz, vars produkter ofta n\u00e4mns i STC-dokumentationen och \u00e4r oumb\u00e4rliga f\u00f6r produktionen av utrustning f\u00f6r elektronisk krigf\u00f6ring, ett offentligt uttalande<\/a> p\u00e5 sina Facebook- och X-sidor. F\u00f6retaget h\u00e4vdade att man helt och h\u00e5llet uppfyller de v\u00e4stliga sanktionerna. Man lovade offentligt att se \u00f6ver sina egna aff\u00e4rsprocesser f\u00f6r att identifiera kritiska problem i samband med mellanhandsf\u00f6rs\u00e4ljning av f\u00f6retagets produkter till produktionsanl\u00e4ggningar i Ryssland.<\/p>\n

\"Hacktivister<\/p>\n

Kinesiska banker granskar sin verksamhet med Ryssland<\/span><\/span><\/h2>\n

Dagen d\u00e4rp\u00e5, den 16 januari, rapporterade Bloomberg<\/a> med h\u00e4nvisning till egna k\u00e4llor att kinesiska statliga banker beslutat att sk\u00e4rpa villkoren f\u00f6r att tillhandah\u00e5lla tj\u00e4nster till ryska kunder efter att USA hotat att inf\u00f6ra sekund\u00e4ra restriktioner f\u00f6r dem som bryter mot sanktionerna.<\/p>\n

S\u00e5ledes har minst tv\u00e5 stora kinesiska banker under de senaste veckorna b\u00f6rjat granska sin verksamhet med Ryssland, fr\u00e4mst gr\u00e4ns\u00f6verskridande transaktioner och finansiering av ryska klienter. Baserat p\u00e5 resultaten m\u00e5ste bankerna sluta betj\u00e4na f\u00f6retag som finns med p\u00e5 sanktionslistorna och inte l\u00e4ngre tillhandah\u00e5lla finansiella tj\u00e4nster till det ryska milit\u00e4rindustriella komplexet. Detta g\u00e4ller oavsett vilken valuta och jurisdiktion som transaktionerna i fr\u00e5ga g\u00e4ller. Revisionerna p\u00e5verkar ocks\u00e5 icke-ryska f\u00f6retag som g\u00f6r aff\u00e4rer i Ryssland eller levererar varor till Ryssland via andra l\u00e4nder.<\/p>\n

\"Kinesiska<\/p>\n

Florinskij-effekten<\/span><\/span><\/h2>\n

Med tanke p\u00e5 att STC f\u00e5r de st\u00f6rsta volymerna av sina varor via Kina har InformNapalm beslutat att publicera denna andra del av CYBINT-unders\u00f6kningen. Artikeln tar en n\u00e4rmare titt p\u00e5 listan \u00f6ver mellanh\u00e4nder och dokument kopplade till andra typer av ryska system f\u00f6r elektronisk krigf\u00f6ring. Dessutom offentligg\u00f6rs uppgifter fr\u00e5n en ledande specialist p\u00e5 STC, som hj\u00e4lpt hacktivisterna att f\u00e5 tag p\u00e5 interna dokument fr\u00e5n f\u00f6retaget.<\/p>\n

\"Florinskij,<\/p>\n

En viktig, men inte den enda, roll i hackeraktivisternas informationsinh\u00e4mtning spelades av Andrei Pavlovitj Florinskij, ansvarig f\u00f6r ink\u00f6p till STC:s forsknings- och utvecklingsavdelning. Florinskijs e-postdump finns tillg\u00e4nglig p\u00e5 f\u00f6ljande l\u00e4nk: flor82@inbox.ru<\/a> (ZIP).<\/p>\n

\"Florinskij,<\/p>\n

\n

L\u00e4s andra artiklar <\/strong>baserade p\u00e5 data fr\u00e5n hacktivisterna i Cyber \u200b\u200bResistance<\/span><\/a>.<\/p>\n

\n

V\u00e4rdefull informationsk\u00e4lla f\u00f6r ukrainska hacktivister<\/span><\/span><\/h2>\n

Florinskij anv\u00e4nder sitt e-postkonto som ett anteckningsblock och skriver regelbundet meddelanden till sig sj\u00e4lv. Ett av exemplen inneh\u00e5ller f\u00e4lt med ytterligare uppgifter om anst\u00e4llda.<\/p>\n

\"V\u00e4rdefull<\/p>\n

Senare beklagar sig Florinskij f\u00f6r en v\u00e4n om att han har blivit hackad.<\/p>\n

\"V\u00e4rdefull
\n\"V\u00e4rdefull\"V\u00e4rdefull\"V\u00e4rdefull<\/p>\n

I en av sk\u00e4rmdumparna av hans meddelanden p\u00e5 VK finns texten “Ruttnar p\u00e5 jobbet fr\u00e5n 08:30 till 19:30”. Under de senaste 10 m\u00e5naderna har Florinskij blivit en v\u00e4rdefull informationsk\u00e4lla f\u00f6r ukrainska hacktivister. De uppgifter om STC och dess verksamhet som h\u00e4mtats fr\u00e5n honom har \u00f6verf\u00f6rts till den ukrainska s\u00e4kerhetstj\u00e4nsten och utl\u00e4ndska partners i syfte att st\u00e4rka sanktionssystemet.<\/p>\n

Komponenter via Kina<\/span><\/span><\/h2>\n

Florinskijs information visar att ryssarna i allt h\u00f6gre grad k\u00f6per utrustning via Kina och betalar i kinesisk valuta. Det \u00e4r uppenbart att alla parter som arbetar f\u00f6r att kringg\u00e5 sanktionerna \u00e4r fullt medvetna om vad de g\u00f6r. Entrepren\u00f6rerna f\u00f6rst\u00e5r att de k\u00f6per utl\u00e4ndska produkter i strid med sanktionerna, och det g\u00f6r \u00e4ven de som s\u00e4ljer produkterna till mellanh\u00e4nderna.<\/p>\n

Nedan f\u00f6ljer en skannad kopia av ett erbjudande daterat februari 2023. Beloppet anges i RMB och euro.<\/p>\n

\"Komponenter<\/p>\n

I samma meddelande finns en ytterligare intressant bilaga. Det \u00e4r en tabell \u00f6ver de specifika projekt f\u00f6r vilka denna utrustning beh\u00f6vs. Observera att de schweiziska komponenterna inte \u00e4r hemligh\u00e5llna.<\/p>\n

\"Schweiziska
\n\"Schweiziska<\/p>\n

Betalningar i kinesisk valuta<\/span><\/span><\/h2>\n

N\u00e4r det g\u00e4ller betalningar i RMB finns ett erbjudande fr\u00e5n mars 2023.<\/p>\n

\"Ryska<\/p>\n

Nedan f\u00f6ljer ett nyare erbjudande daterat den 20 december 2023 avseende Rohde & Schwarz spektrumanalysatorer, som l\u00e4sarna redan k\u00e4nner till fr\u00e5n f\u00f6reg\u00e5ende artikel.<\/p>\n

\"Rohde<\/p>\n

Det \u00e4r v\u00e4rt att notera att de flesta ryska mellanh\u00e4nder inte ens d\u00f6ljer det faktum att de k\u00f6per produkter fr\u00e5n Kina. F\u00f6ljande erbjudande kommer fr\u00e5n ett annat f\u00f6retag, Delasia LLC, som erbjuder “nyckelf\u00e4rdiga upphandlingar” av n\u00f6dv\u00e4ndiga produkter till STC.<\/p>\n

\"Nyckelf\u00e4rdiga<\/p>\n

Eftersom STC \u00e4r involverat i statliga f\u00f6rsvarsbest\u00e4llningar betj\u00e4nas det av Promsvjazbank, som \u00e4r n\u00e4ra knuten till den ryska f\u00f6rsvarsindustrin. De finansiella reglerna f\u00f6r f\u00f6rsvarsorder tvingar leverant\u00f6rerna att \u00f6ppna konton i samma bank.<\/p>\n

STC skickar ut tv\u00e5 p\u00e5minnelser till alla f\u00f6retag om kontraktsspecifikationer och internationella valutabetalningar. Den f\u00f6rsta inneh\u00e5ller kontouppgifter och obligatorisk avtalstext f\u00f6r den statliga f\u00f6rsvarsordern.<\/p>\n

\"Promsvjazbank<\/p>\n

Och den andra p\u00e5minnelsen \u00e4r en f\u00f6rklaring av hur man hanterar utl\u00e4ndska entrepren\u00f6rer.<\/p>\n

\"Promsvjazbank<\/p>\n

Videokameror fr\u00e5n Axis<\/span><\/span><\/h2>\n

Dokument fr\u00e5n Florinskijs e-post visar STC:s st\u00e4ndiga k\u00f6pbehov p\u00e5 videokameror fr\u00e5n det svenska f\u00f6retaget Axis.<\/p>\n

\"Videokameror
\n\"Videokameror<\/p>\n

Dessa uppgifter avser augusti 2023. J\u00e4mf\u00f6rt med STC:s order i september 2022 har volymen minskat n\u00e5got, men fl\u00f6det \u00e4r inte helt stoppat. Enligt Marina Andrejeva p\u00e5 ryska Soft-Tronic LLC kommer 75 kameror levereras inom 20 veckor. Enligt f\u00f6retagets hemsida \u00e4r de en officiell distribut\u00f6r av Axis-utrustning.<\/p>\n

\"75
\n\"75
\n\"Svenska<\/p>\n

Stort antal bulvanf\u00f6retag<\/span><\/span><\/h2>\n

I sj\u00e4lva verket arbetar STC med ett stort antal bulvanf\u00f6retag som fungerar som upphandlingsf\u00f6rmedlare. Nedan f\u00f6ljer en lista \u00f6ver s\u00e5dana bulvanf\u00f6retag som uppt\u00e4ckts bland Florinskijs e-postmeddelanden:<\/p>\n

    \n
  1. Radioline, reg.-nr. 1117746143228, reg.-kod 7718837905<\/li>\n
  2. Protech, reg.-nr. 1077761186381, reg.-kod 7701748975<\/li>\n
  3. Oboron Holding, reg.-nr. 1157746688879, reg.-kod 9701002563<\/li>\n
  4. IP Reshenija, reg.-nr. 1107847302441, reg.-kod 7810800625<\/li>\n
  5. TehSpetsKomplekt, reg.-nr. 1077847031118, reg.-kod 7810090372<\/li>\n
  6. HV Devices, reg.-nr. 1177746955220, reg.-kod 7731383288<\/li>\n
  7. ST Networking, reg.-nr. 1097746408100, reg.-kod 7719727292<\/li>\n
  8. NPF Dipol, reg.-nr. 1027802497656, reg.-kod 7804137537<\/li>\n
  9. Elprom, reg.-nr. 1127847332007, reg.-kod 7805592546<\/li>\n
  10. Delasia, reg.-nr. 1197847214685, reg.-kod 7810778923<\/li>\n<\/ol>\n

    P\u00e5 denna mycket ofullst\u00e4ndiga lista \u00e4r det tyv\u00e4rr bara f\u00f6retaget Elprom som \u00e4r f\u00f6rem\u00e5l f\u00f6r sanktioner. Men det \u00e4r viktigt att notera att bulvanf\u00f6retag snabbt bildas och drar nytta av kryph\u00e5len i sanktionssystemet. D\u00e4rf\u00f6r kommer detta fl\u00f6de inte att upph\u00f6ra f\u00f6rr\u00e4n sanktionerna blir striktare. Naturligtvis kan restriktioner f\u00f6r kinesiska banker att genomf\u00f6ra transaktioner f\u00f6r sanktionerade ryska f\u00f6retag f\u00f6r\u00e4ndra situationen. Denna ryska tillverkare f\u00f6redrar brittisktillverkade v\u00e4vnader f\u00f6r sina Orlan-dr\u00f6nare. F\u00f6r den som \u00e4r intresserad rekommenderas f\u00f6ljande l\u00e4nk: Tygrullar f\u00f6r UAV:er<\/a> (XLS).<\/p>\n

    Florinskijs e-postdump inneh\u00e5ller en m\u00e4ngd liknande intressanta dokument, inte bara fr\u00e5n perioden f\u00f6r den storskaliga invasionen, utan \u00e4ven tidigare. Hacktivisterna fr\u00e5n gruppen Cyber Resistance har gjort e-postdumpen tillg\u00e4nglig f\u00f6r nedladdning via denna l\u00e4nk<\/a> (ZIP).<\/p>\n

    Ytterligare artiklar av InformNapalm<\/span><\/span><\/h2>\n