Wie viel hat der ehemalige KGB-Offizier für den Verrat seiner Kollegen an den israelischen Geheimdienst bekommen?

Das Hacken der E-Mail-Konten ehemaliger und aktueller russischer Beamter sowie ihrer Angehörigen kann der Öffentlichkeit interessante Fakten preisgeben. Keine Diskussion über die Moral, wir werden uns nicht über ihr Privatleben auslassen. Hier ist etwas anderes interessant – schreibt Hanna Braun.

Verdächtige Geldzuflüsse auf ein Bankkonto in Zypern

So wurde ein weiterer von ukrainischen Medien gemeldeter Hackerangriff (https://www.dialog.ua/ukraine/257172_1660571800 ) hat ein 5-TB-Archiv mit E-Mails der Öffentlichkeit zugänglich gemacht.

Viele der untersuchten Dokumente sind uninteressant, andere müssen noch ausgewertet werden. Unter den bereits geprüften Dokumenten verdient der Kontoauszug eines Verwandten des ehemaligen hochrangigen russischen Beamten Waleri Nikolajewitsch Schnjakin besondere Aufmerksamkeit. Wir haben die Archivbriefe von Oleg Wjatscheslawowitsch Smirnow erhalten – so heißt der Schwiegersohn (Ehemann der Tochter). Aus moralischen Gründen gewähren wir keinen Zugriff auf das erhaltene Archiv.

Valery Shnyakin ist heute ein Geschäftsmann im Ruhestand. Er begann seine Karriere im Staatssicherheitskomitee der UdSSR und bekleidete dann, auf dem Höhepunkt seiner politischen Karriere, die Position eines Senators im Verteidigungs- und Sicherheitskomitee des Föderationsrates. Wir werden nicht auf alle Details seiner Biographie eingehen, sie ist öffentlich zugänglich.

In den Briefen fanden wir Informationen über Oleg Smirnovs Privatkonto bei der Bank of Cyprus, nämlich einen Kontoauszug. Das erregte unsere Aufmerksamkeit. Die Häufigkeit und Wiederholbarkeit der Zahlungen derselben Firma über einen ganzen Monat hinweg erschien uns merkwürdig. Ab Oktober 2021 sind täglich deutliche Einzahlungen auf das Konto von Eden Springs & Law Chambers zu erkennen. Die Zahlungen erfolgen in Tranchen zu je 10,000 Euro. Es gibt 16 Tranchen mit einem Gesamtbetrag von 160,000 Euro. Wir begannen daraufhin nach Informationen über Eden Springs & Law Chambers zu suchen, die nicht öffentlich zugänglich waren, stellten aber fest, dass es sich um eine typische Offshore-Firma handelte.

Um zu überprüfen, womit Eden Springs & Law Chambers zu tun hat, haben wir die Daten aus mehreren größten Lecks von Dokumenten über Offshore-Unternehmen verwendet. Die notwendigen Informationen wurden in The Pandora Papers Leak gefunden, das am 3. Oktober 2021 vom International Consortium of Investigative Journalists (ICIJ) https://www.icij.org/investigations/pandora-papers/ veröffentlicht wurde.

Eden Springs & Law Chambers, von dem Oleg Smirnov nach dem Kontoauszug Geldüberweisungen erhalten hat, ist ein Offshore-Unternehmen mit Sitz auf den Britischen Jungferninseln unter der Adresse British Virgin Islands, 24 DeCastro Street, PO Box 961, Road Town, Tortola .

Es wurde festgestellt, dass das Unternehmen, das unter der Gerichtsbarkeit der Britischen Jungferninseln tätig ist, Outsourcing-Dienstleistungen juristischer Art erbringt und sich auch mit der Registrierung von Marken befasst. Die Liste der Aktivitäten ist ziemlich umfangreich. Es war jedoch nicht möglich, Informationen darüber zu finden, dass das Unternehmen tatsächlich über einen Stab von Spezialisten verfügt, um Outsourcing-Dienstleistungen anzubieten. Aber die Liste seiner Kunden, die seine Dienstleistungen in Anspruch nehmen, hat unser Interesse geweckt. Darunter sind viele in Afrika registrierte Unternehmen. Aber der Käufer von Beratungsdiensten aus London sticht wirklich heraus, das ist die FloLive Company, die Lösungen für Netzwerkkonnektivität und Cybersicherheit für Unternehmen anbietet. Das Unternehmen hat sich auf das IoT (Internet of Things) spezialisiert.

Laut den gefundenen Daten hat Forensic News eine umfassende Untersuchung über FloLive durchgeführt (https://forensicnews.net/the-covert-reach-of-nso-group), die zeigt, dass das Unternehmen alle Anzeichen dafür hat, dass es sich um eine Tarnung handelt für Hacker und private Spione hinter Circles.

 Die Untersuchung sagt:

Exklusiv erhaltene Geschäftsdokumente von der kleinen Insel zeigen, dass Circles und die Zypern-Niederlassung von FloLive im Jahr 2014 demselben Unternehmen in einem anderen Land gehörten, das für seine Geschäftsgeheimnisse bekannt ist – den Britischen Jungferninseln. Die Dokumente bestätigen, dass FloLive Cy und CS – Circles Solutions beide der Global Seven Group LP gehörten. Aufgrund der strengen Gesetze auf den Britischen Jungferninseln ist es nahezu unmöglich festzustellen, wer die Anteile der Global Seven Group hält, obwohl die Kommanditgesellschaft 2014 und 2015 neben Vertretern und Unternehmen der NSO Group auf den Aktionärsversammlungen in Luxemburg auftaucht.

Hervorzuheben ist in diesem Zusammenhang die NSO Group, die nach Recherchen von Forensic News mit FloLive in Verbindung gebracht wird. NSO Group Technologies ist laut einigen Berichten (https://www.nytimes.com/2022/01/28/magazine/nso-group-israel-spyware.html ) mit dem israelischen Geheimdienst, dem Mossad, verbunden.

Preis des Verrats

Die erhaltenen Daten schienen interessant. Ist der ehemalige hochrangige russische Beamte irgendwie mit dem Geheimdienst eines fremden Staates verbunden? Für weitere Informationen sprachen wir mit unserer Quelle in der Nähe des Mossad. Er berichtete Folgendes:

Valery Shnyakin war sehr an einer Zusammenarbeit interessiert. Im September 2021 besuchte er Zypern, wo er einen alten Geheimdienstkollegen traf. Während ihres Urlaubs vereinbarten sie, dass Shnyakin gegen Bezahlung Informationen über hochrangige Beamte aus dem Umfeld des russischen Präsidenten Wladimir Putin liefern würde. Tatsächlich waren diese Beamten seine Freunde. Er verkaufte bisher unbekannte Telefonnummern, E-Mail-Adressen und Wohnorte. Zusätzlich zu den Telefonnummern bot er MUDs und LUDs für sechs Monate an. Mehr kann ich dazu nicht sagen.

Soweit uns bekannt ist, reiste Valery Shnyakin tatsächlich nach Larnaka (Zypern) – wir konnten Flugnummer und Abflugdatum herausfinden: 15. September 2021 um 7:30 Uhr mit dem Flug SU-2074 von Scheremetjewo. Er kehrte am 6. Oktober nach Russland zurück. Im selben Zeitraum gelang es uns, eine Bestätigung für Oleg Smirnovs Aufenthalt auf der Insel zu finden. Er hielt sich vom 1. bis 8. Oktober 2021 auf Zypern auf. Dem Kontoauszug zufolge eröffnete Oleg Smirnov am 4. Oktober ein Konto bei der Bank of Cyprus, und die erste Zahlung ging am 8. Oktober ein.

10,000 Euro für die Telefonnummer eines Freundes

Wenn wir alle erhaltenen Informationen vergleichen, wird deutlich, dass Valery Shnyakin Telefonnummern und andere wichtige Informationen über russische Beamte über das Bankkonto seines Schwiegersohns Oleg Smirnov verkauft hat. Laut Kontoauszug hat ein solcher Kontakt 10,000 Euro gekostet. Mindestens 16 Telefonnummern wurden verkauft.

Diese Kontakte könnten künftig genutzt werden, um Putin-nahe Funktionäre zu rekrutieren, die mit der Lage im Land unzufrieden sind. Angesichts der Besonderheiten von NSO Group Technologies ist es jedoch wahrscheinlicher, dass Telefonnummern für späteres Remote-Hacking mit der Pegasus-Software verwendet wurden. Laut Sicherheitsforschern und NSO-Marketingmaterialien kann Pegasus Social-Media-Beiträge, Anrufaufzeichnungen, Benutzerkennwörter, E-Mails, Kontaktlisten, Tonaufzeichnungen, Bilder, Videos und den Browserverlauf sammeln. Und das ist noch lange nicht die Grenze seiner Möglichkeiten. Pegasus kann Kameras oder Mikrofone aktivieren, aktuelle Standortdaten empfangen und den Reiseverlauf erfassen.

Bemerkenswert ist, dass die Pegasus-Spyware nicht einmal einen Klick auf den Link erfordert, um das Telefon zu hacken. Es kommen sogenannte Zero-Click-Exploits zum Einsatz. Solche Schwachstellen erfordern kein Zutun des Benutzers, damit Pegasus das Gerät infizieren kann. Zero-Click-Exploits nutzen Schwachstellen in gängigen Anwendungen wie Viber, Gmail, Facebook, Facetime, WeChat, WhatsApp, Telegram, eingebetteten Messengern, Apple Mail und anderen. Sobald die Schwachstelle erkannt wird, dringt Pegasus über das Anwendungsprotokoll in das Telefon ein. Der Benutzer muss dazu weder auf den Link klicken, die Nachricht lesen noch den Anruf annehmen. Die Funktionen der Software werden im Material des Organized Crime and Corruption Reporting Project Resource Center (OCCRP) ausführlicher beschrieben. https://www.occrp.org/en/the-pegasus-project/how-does-pegasus-work .

Kein Smartphone ist vor Hackerangriffen geschützt. Daher bestätigte das Citizen Lab der Universität Toronto die Methodik der forensischen Untersuchung des Sicherheitslabors von Amnesty International und veröffentlichte am 18. Juli 2021 die Ergebnisse, die die Sicherheitslücke (https://citizenlab.ca/2021/07/amnesty-peer-review) des iPhone 12 aufzeigten. Dies stellte Apples Ruf für überlegene Sicherheit im Vergleich zu seinen führenden Konkurrenten in Frage.

Teile diesen Artikel: