{"id":26009,"date":"2025-03-23T01:25:48","date_gmt":"2025-03-23T00:25:48","guid":{"rendered":"https:\/\/informnapalm.org\/sv\/?p=26009"},"modified":"2025-03-23T23:42:08","modified_gmt":"2025-03-23T22:42:08","slug":"cyberstorm-256","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/sv\/cyberstorm-256\/","title":{"rendered":"CyberStorm-256 och InformNapalm blockerar leveransen av sanktionerad milit\u00e4rutrustning till Ryssland genom Indien"},"content":{"rendered":"
\n

Den ukrainska hackergruppen CyberStorm-256<\/a> (256 Cyber Assault Division) har m\u00f6jliggjort f\u00f6r InformNapalm<\/a> att genomf\u00f6ra en utredning om leveransen av sanktionerad milit\u00e4rutrustning till Ryssland via Indien. Utredningen, som bygger p\u00e5 CYBINT-data (cyberintelligens fr\u00e5n n\u00e4tverks\u00f6vervakning och digital informationsh\u00e4mtning), avsl\u00f6jar och f\u00f6rhindrar leveransen av kritiskt sanktionerad utrustning till det ryska milit\u00e4rindustriella komplexet.<\/span><\/span><\/p>\n<\/div>\n

\n

Genom att avlyssna rysk kommunikation fastst\u00e4llde CyberStorm-256 att den sanktionerade utrustningen organiserades av det ryska f\u00f6retaget EMT<\/a>, vilket bekr\u00e4ftade operationens kriminella karakt\u00e4r. F\u00f6retaget best\u00e4llde utrustning som omfattas av europeiska sanktioner fr\u00e5n det indiska f\u00f6retaget Park Controls & Communications och betalade i rupier via Sberbank India. Den indiska parten deltog d\u00e4rmed i ett olagligt samarbete med den ryska sidan och f\u00f6rs\u00f6kte vilseleda den europeiska tillverkaren genom att f\u00f6rs\u00e4kra att Indien skulle vara den slutliga anv\u00e4ndaren och att varorna inte skulle \u00f6verf\u00f6ras till Ryssland.<\/span><\/p>\n

Ryska EMT och indiska Park Controls & Communications<\/span><\/span><\/h2>\n

Den centrala akt\u00f6ren i denna operation \u00e4r det ryska bolaget EMT. Enligt f\u00f6retagets officiella webbplats grundades EMT \u00e5r 2000 av Elena Mur. Bolaget fungerar som officiell representant f\u00f6r \u00f6ver 20 utl\u00e4ndska f\u00f6retag i Ryssland. Enligt uppgifter levererar EMT praktiskt taget alla typer av teknisk utrustning. Dessa anv\u00e4nds vid mark- och flygtester, s\u00e5som polygontester och k\u00f6rtester, f\u00f6r produkter inom rymd- och flygindustrin, skeppsbyggeri, fordonsindustri, radioelektronik och andra industrigrenar.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Under det senaste \u00e5ret, tack vare l\u00e5ngvariga CYBINT- och HUMINT-operationer samt dataintr\u00e5ng hos vd:n f\u00f6r EMT, Nikolai Ludin, har leveransschemat f\u00f6r teknik och utrustning till den ryska f\u00f6rsvarsindustrin, v\u00e4rd miljontals euro, kunnat \u00f6vervakas och avsl\u00f6jas. Den 30 oktober 2024 hamnade f\u00f6retaget under USA:s sanktioner.<\/p>\n

Trots detta har sanktionerna inte hindrat det indiska f\u00f6retaget Park Controls & Communications fr\u00e5n att bedriva handel med Ryssland. Varken den ryska eller den indiska sidan har f\u00f6rs\u00f6kt d\u00f6lja att deras verksamhet \u00e4r riktad mot milit\u00e4rindustriella intressen. Exempelvis \u00e5terfinns f\u00f6rsvarsministeriet och Indiens flygvapen bland kundlistan f\u00f6r Park Controls & Communications.\u00a0P\u00e5 f\u00f6retagets webbplats anges f\u00f6ljande:<\/p>\n

\n
Park Controls and Communications har utvecklat en m\u00e5ngsidig produktportf\u00f6lj, som omfattar system f\u00f6r insamling av telemetridata, exakt tidtagning och styrning, samt olika komponenter f\u00f6r luft-, sj\u00f6- och markstyrkor. F\u00f6retaget har snabbt byggt ett gott rykte genom sin framtidsinriktade strategi och f\u00f6rm\u00e5ga att anpassa produkter efter de specifika kraven inom f\u00f6rsvarssektorn. Fram\u00f6ver str\u00e4var f\u00f6retaget efter att skapa ett arv av f\u00f6rtroende, samarbete och framsteg, som ska forts\u00e4tta inspirera och st\u00e4rka b\u00e5de branschen och landet.<\/em><\/div>\n<\/blockquote>\n

\"CyberStorm-256<\/a><\/p>\n

Emellertid har tillf\u00f6rlitligheten hos detta indiska f\u00f6retag fr\u00e4mst visat sig genom dess str\u00e4van att generera vinst genom samarbete med Ryssland, som f\u00f6r n\u00e4rvarande bedriver ett aggressivt er\u00f6vringskrig mot Ukraina och genomf\u00f6r terroroperationer i Europa.<\/p>\n

IRCOL Collimator<\/span><\/span><\/h2>\n

I september 2023 best\u00e4llde det ryska f\u00f6retaget Zenit-Investprom i Krasnogorsk en leverans av utrustning och tj\u00e4nster fr\u00e5n EMT. Best\u00e4llningens belopp uppgick till 59 miljoner indiska rupier, och betalningen genomf\u00f6rdes via Sberbank Indien i indisk valuta.<\/p>\n

Zenit-Investprom \u00e4r en del av den ryska koncernen Schwabe, som sedan 2015 omfattas av amerikanska sanktioner<\/a>. Denna koncern ing\u00e5r i sin tur i den ryska statliga korporationen Rostech. Innan Rysslands invasion av Ukraina var de flesta av Rostechs f\u00f6retag inriktade p\u00e5 statliga f\u00f6rsvarsuppdrag.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Den best\u00e4llda utrustningen \u00e4r en IRCOL-kolimator<\/span>, en typ av testutrustning tillverkad av det franska f\u00f6retaget HGH Infrared Systems<\/span>. Enligt tillverkarens uppgifter p\u00e5 sin hemsida \u00e4r IRCOL-b\u00e4nken en testutrustning avsedd f\u00f6r att best\u00e4mma egenskaper och kontrollera funktionaliteten hos alla elektrooptiska system, s\u00e5som synliga SWIR-kameror, nattsynsapparater, v\u00e4rmekameror, laseravst\u00e5ndsm\u00e4tare och fleraxlade sikten.<\/p>\n

Via Indien till Ryssland<\/span><\/span><\/h2>\n

Eftersom det franska f\u00f6retaget inte levererar denna utrustning till Ryssland, k\u00f6pte det ryska f\u00f6retaget EMT produkten genom Indien:<\/p>\n

1. Best\u00e4llaren<\/span> \u2013 Zenit-Investprom, ett ryskt f\u00f6retag som ing\u00e5r i den st\u00f6rsta ryska f\u00f6rsvarskoncernen.
\n2. Leverant\u00f6ren<\/span> \u2013 Det ryska f\u00f6retaget EMT som omfattas av sanktioner.
\n3. Mellanhanden<\/span> \u2013 Det indiska f\u00f6retaget Park Controls & Communications som tydligt deklarerar sitt uppdrag som leverant\u00f6r f\u00f6r Indiens f\u00f6rsvarsbehov.
\n4. Produkten<\/span> \u2013 Sanktionerad fransk testutrustning f\u00f6r nattsynsoptik och v\u00e4rmekameror.<\/p>\n

Den indiska mellanhanden, Park Controls & Communications, best\u00e4llde en kolimator fr\u00e5n det franska f\u00f6retaget HGH. Utrustningen skulle levereras till Ryssland senast i juni 2024.\u00a0Emellertid st\u00f6tte tillverkaren p\u00e5 vissa problem. Under fabriksproven uppt\u00e4cktes en skada, vilket f\u00f6rsenade leveransschemat.<\/p>\n

En noggrann \u00f6vervakning av privat korrespondens fr\u00e5n den ryska sidan visade att den indiska parten kontinuerligt h\u00f6ll ryssarna informerade. De skickade \u00e4ven all korrespondens med tillverkaren.\u00a0Ett brev fr\u00e5n Park Controls & Communications till EMT presenteras nedan.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Bland materialet fanns detaljerad korrespondens fr\u00e5n fransm\u00e4nnen, utan deras vetskap. All denna konfidentiella korrespondens, \u00f6versatt till ryska, skickades av EMT vidare till sina kunder vid Zenit-Investprom (PDF<\/a>).<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Leverans trots sanktioner<\/span><\/span><\/h2>\n

Trots tv\u00e5 f\u00f6rseningar mottog ryssarna utrustningen fr\u00e5n den indiska parten i december 2024, efter att EMT omfattades av amerikanska sanktioner.<\/p>\n

Indiska Park Controls & Communications var fullt medveten om de risker som sanktionerna innebar och fortsatte medvetet sina aff\u00e4rsrelationer enligt ett illegalt schema. Detta bekr\u00e4ftas av ett nytt meddelande fr\u00e5n EMT, d\u00e4r ryssarna skrev att det, p\u00e5 grund av sanktionerna mot EMT, fanns en risk f\u00f6r den indiska leverant\u00f6ren vad g\u00e4ller leveransen fr\u00e5n Indien till Ryssland. Men efter en aff\u00e4rsresa till Indien av chefen f\u00f6r EMT mellan den 10 och 13 november 2024, hade alla omst\u00e4ndigheter som hindrade s\u00e4ndningen reglerats.<\/p>\n

\"Leverans<\/a><\/p>\n

Bilden nedan visar ett dokument avseende tj\u00e4nsteresa f\u00f6r generaldirekt\u00f6ren f\u00f6r EMT, Ludin, till Indien. Under resan \u00f6vertygade han den indiska sidan att delta i en plan f\u00f6r att kringg\u00e5 sanktioner.<\/p>\n

\"Leverans<\/a><\/p>\n

Nedan en fraktsedel f\u00f6r transport av sanktionerad utrustning med det ryska fraktflygbolaget Volga-Dnepr. Transporten gick fr\u00e5n Bangalore till Moskva.<\/p>\n

\"Leverans<\/a><\/p>\n

Ludin bifogade \u00e4ven bilder p\u00e5 utrustningen i sin korrespondens, tillsammans med dokumentation (PDF<\/a>).<\/p>\n

\"IRCOL<\/a><\/p>\n

Det indiska f\u00f6retaget Park Controls & Communications var fullt medvetet om att den franska leverant\u00f6ren f\u00f6ljer sanktionerna mot Ryssland. Ledningen f\u00f6r Park Controls & Communications godk\u00e4nde d\u00e4rf\u00f6r en medveten bluff. F\u00f6retaget deklarerade sig sj\u00e4lva som slutkund f\u00f6r utrustningen.<\/p>\n

Dessutom gav representanter f\u00f6r det indiska f\u00f6retaget r\u00e5d om installationen av utrustningen, som redan var installerad i Ryssland vid fabriken S.A. Zverev<\/span> i Krasnogorsk f\u00f6r <\/span>Zenit-Investprom<\/span>.<\/p>\n

Detta bekr\u00e4ftas i ett brev fr\u00e5n den 16 januari 2025, d\u00e4r ryssarna skrev:<\/p>\n

\n
Eftersom tillverkaren \u00e4r baserad i Frankrike och leverant\u00f6ren av utrustningen, Park Controls & Communications i Indien (som ocks\u00e5 \u00e4r slutkund f\u00f6r tillverkaren), har vi f\u00e5tt kontaktuppgifter till den tekniska direkt\u00f6ren, M.R. Sastri. Han kommer p\u00e5 leverant\u00f6rens v\u00e4gnar att organisera teknisk support baserad p\u00e5 den information vi mottagit om utrustningens fel.<\/em><\/div>\n<\/blockquote>\n

\"Leveranser<\/a><\/p>\n

Tillverkarens position<\/span><\/span><\/h2>\n

Med alla bevis, dokument och korrespondens tillg\u00e4ngliga, samt genom att sp\u00e5ra utrustningens r\u00f6relser, kontaktades den franska tillverkaren av utrustningen f\u00f6r en kommentar. Tillverkaren svarade snabbt p\u00e5 f\u00f6rfr\u00e5gan och besvarade alla klarg\u00f6rande fr\u00e5gor. Baserat p\u00e5 den samlade informationen och bevisen i korrespondensen mellan den ryska och den indiska sidan, fanns det inga tvivel om att tillverkaren ansvarsfullt f\u00f6ljde de sanktioner som var i kraft och agerade korrekt f\u00f6r att hantera situationen.<\/p>\n

Av respekt f\u00f6r den franska sidan kommer inga detaljer fr\u00e5n korrespondensen att avsl\u00f6jas. Endast en kort officiell kommentar fr\u00e5n talespersonen f\u00f6r HGH Infrared Systems \u00e5terges:<\/p>\n

\n
HGH takes very seriously its obligations under applicable laws. We do not sell our products to Russia and require all third parties with whom we transact to adhere to this requirement. On learning that a customer may be in breach of the terms of sale, we have terminated our relationship with the business given they could not provide evidence to the contrary.<\/em><\/div>\n<\/blockquote>\n

Detta uttalande, tillsammans med ryssarnas handlande, bekr\u00e4ftade att den franska sidan \u00e4r engagerad i sanktionerna och att deras st\u00e5ndpunkt har dokument\u00e4rt st\u00f6d.<\/p>\n

Problematik kring licensnyckel<\/span><\/span><\/h2>\n

Den 4 mars 2025 skickade det ryska f\u00f6retaget EMT ett brev till sin best\u00e4llare, Zenit-Investprom. I brevet informerade EMT om felaktigheter i utrustningen. Licensnyckeln hade l\u00f6pt ut, vilket hindrade ryssarna fr\u00e5n att slutf\u00f6ra inst\u00e4llningen.<\/p>\n

Samtidigt p\u00e5pekade EMT att Park Controls & Communications med r\u00e4tta befarade att tillverkaren, HGH i Frankrike, misst\u00e4nkte att utrustningen i sj\u00e4lva verket inte var avsedd f\u00f6r Indien. F\u00f6r att undanr\u00f6ja misstankar beg\u00e4rde leverant\u00f6ren ett m\u00f6te f\u00f6r att demonstrera utrustningen f\u00f6r den franska tillverkarens indiska representant vid anl\u00e4ggningen i Bangalore.<\/p>\n

Cynism och manipulation<\/span><\/span><\/h2>\n

Det mest cyniska i denna situation var att den indiska sidan, trots att de ins\u00e5g att de blivit avsl\u00f6jade f\u00f6r avtalsbrott, inte avslutade samarbetet med ryssarna. Ist\u00e4llet b\u00f6rjade de konstruera nya scheman f\u00f6r att vilseleda tillverkaren. B\u00e5de den ryska och den indiska sidan \u00f6verv\u00e4gde att \u00e5terf\u00f6ra utrustningen till Indien och h\u00e4vda att den aldrig l\u00e4mnat landet. D\u00e4refter planerade de att l\u00e5sa upp funktionaliteten och sedan skicka utrustningen tillbaka till Ryssland.<\/p>\n

Flera alternativ \u00f6verv\u00e4gdes av det ryska f\u00f6retaget EMT f\u00f6r att l\u00f6sa problemet. Ett av alternativen var att skicka hela utrustningen till Indien. Ett annat var att endast skicka datorn med programvaran f\u00f6r att installera om licensnyckeln. Ytterligare ett alternativ var att f\u00f6rs\u00f6ka l\u00f6sa problemet p\u00e5 egen hand i Ryssland.<\/p>\n

Om det sistn\u00e4mnda alternativet valdes, skulle det riskera att bryta aff\u00e4rsrelationerna med Park Controls & Communications. Detta skulle i sin tur f\u00f6rlora EMT:s m\u00f6jlighet att importera utrustning fr\u00e5n fientliga l\u00e4nder via denna p\u00e5litliga leverant\u00f6r. En s\u00e5dan situation vore mycket o\u00f6nskad f\u00f6r EMT, som har flera p\u00e5g\u00e5ende kontrakt inom f\u00f6rsvarsindustrin i Ryssland, och f\u00f6r framtida KMZ-ink\u00f6p av elektronisk-optisk testutrustning. F\u00f6r den indiska leverant\u00f6ren skulle detta dessutom inneb\u00e4ra en risk f\u00f6r sanktioner fr\u00e5n fientligt inst\u00e4llda l\u00e4nder.<\/p>\n

\"Leveranser<\/a> \"Leveranser<\/a><\/p>\n

Enligt ryssarnas egna uppgifter \u00e4r Park Controls & Communications<\/span> en p\u00e5litlig leverant\u00f6r av utrustning fr\u00e5n l\u00e4nder som uppr\u00e4tth\u00e5ller sanktioner mot Ryssland. F\u00f6retaget har dessutom flera strategiskt viktiga kontrakt f\u00f6r den ryska f\u00f6rsvarsindustrin. Av s\u00e4kerhetssk\u00e4l kommer detaljer om dessa kontrakt inte att offentligg\u00f6ras.<\/p>\n

Den fullst\u00e4ndiga versionen av ryssarnas brev, inklusive ytterligare bevis och dokumentation, finns tillg\u00e4nglig h\u00e4r (PDF<\/a>).<\/p>\n

Sammanfattande avslut<\/span><\/span><\/h2>\n

Denna unders\u00f6kning bekr\u00e4ftar, med konkreta fakta och dokument, att det indiska f\u00f6retaget Park Controls & Communications medvetet bryter mot sanktionerna mot Ryssland. En officiell kommentar har beg\u00e4rts g\u00e4llande leveranser av f\u00f6rbjuden utrustning, samarbetet med det sanktionsbelagda f\u00f6retaget EMT samt tekniska direkt\u00f6ren M.R. Sastris konsultationer med den ryska sidan.<\/p>\n

Den hackade dokumentationen visar att en motsvarighet till den franska utrustningen tillverkas av det israeliska f\u00f6retaget CI Systems. Om den ryska sidan inte lyckas l\u00f6sa problemet med den franska optiska kolimatorn, verkar de kunna v\u00e4nda sig till den israeliska tillverkaren. Detta st\u00f6ds av uppgifter om att en liknande kolimator, METS-S fr\u00e5n CI Systems, enligt Ludin, finns hos f\u00f6retaget NVO Orion i Moskva och har varit oanv\u00e4nd sedan 2022.<\/p>\n

EMT, som omfattas av sanktioner, d\u00f6ljer inte sin lista \u00f6ver produkter fr\u00e5n det israeliska f\u00f6retaget CI Systems p\u00e5 sin webbplats, vilket avsl\u00f6jar en farlig allians mellan f\u00f6retag som f\u00f6rs\u00f6ker kringg\u00e5 sanktioner och st\u00f6dja Rysslands f\u00f6rsvarsindustri.<\/p>\n

F\u00f6rhoppningen \u00e4r att denna unders\u00f6kning ska visa alla seri\u00f6sa leverant\u00f6rer att samarbete med Ryssland kan skada b\u00e5de deras aff\u00e4rsverksamhet och rykte. Ohederliga leverant\u00f6rer fr\u00e5n Indien eller andra l\u00e4nder som f\u00f6rs\u00f6ker vilseleda tillverkare b\u00f6r f\u00f6rst\u00e5 att deras planer kan avsl\u00f6jas genom arbete utf\u00f6rt av ukrainska hackare eller utredare inom OSINT och HUMINT.<\/p>\n

Ytterligare artiklar av InformNapalm<\/span><\/span><\/h2>\n