En stor läcka av dokument, program, analysfunktioner och annan information, som fått namnet ”Vulcan Files”, avslöjar Putins strategi för Ryssland globala digitala krigsföring, cyberwar.

The Guardian har gjort en stor genomgång av alla information, som läckts internt av en visselblåsare som säger sig ha lämnat ut all information som en protest mot Rysslands aggressionskrig mot Ukraina. Namnet kommer från det bolag med konsulter som hjälper den ryska regimen med en digital strategi, utveckling av olika program och verktyg som används vid attacker. Bolaget, som all information kommer ifrån, heter NTC Vulkan och finns i ett sexvåningshus i Moskvas nordöstra förorter.

Scan

Diagrammet nedan är en beskrivning av ett hacknings- och övervakningssystem som har kodnamnet Scan.

 

I den stora mängden information finns kopplingar till flera av de mer ökända ryska hackargrupperna och till en rad attacker bland annat mot OS i Sydkorea och stora attacker mot intressen i USA.

System

Ett annat system, känt som Amezit, utgör en plan för att övervaka och kontrollera internet i regioner under Rysslands kommando och möjliggör också desinformation via falska sociala medieprofiler.

Ett tredje Vulkanbyggt system – Crystal-2V – är ett utbildningsprogram för cyberoperatörer i de metoder som krävs för att få ner järnvägs-, luft- och sjöinfrastruktur. En fil som förklarar programvaran säger: ”Sekretessnivån för bearbetad och lagrad information i produkten som är ’Top Secret’.”

Vulkan-filerna, från 2016 till 2021, läcktes av en anonym visselblåsare som en protest Rysslands krig i Ukraina. Sådana läckor från Moskva är extremt sällsynta och den information läckt ut hittills är till stora delar information som stulits i samband med intrång gjorda av bland annat Anonymous.

GRU och FSB

Visselblåsaren tog kontakt med den tyska tidningen Süddeutsche Zeitung, kort efter anfallet mot Ukraina, och berättade  att de ryska underättelsetjänsterna GRU och FSB ”gömmer sig bakom” Vulkan.

Läs mer på The Guardian