Разоблачены: российские шпионы, которые по приказу Путина атаковали Британию

Десятки российских разведчиков, участвовавших в покушении на Юлию Скрипаль и в серии атак против Великобритании, были разоблачены британскими спецслужбами.

Двух агентов обвинили во взломе мобильного телефона Юлии Скрипаль за пять лет до того, как российское военное разведывательное агентство ГРУ отравило её и её отца смертоносным нервно-паралитическим веществом «Новичок» в Солсбери в 2018 году.

Другие причастны к серии тайных взрывов, поджогов и повреждений инфраструктуры на территории Великобритании и Европы, с целью сорвать поддержку Украины.

В пятницу МИД Великобритании объявил о санкциях против 18 агентов и трёх подразделений ГРУ в рамках кампании по противодействию попыткам Владимира Путина сеять хаос на континенте.

По информации The Telegraph, Великобритания ввела санкции, так как уверена: эти агенты никогда не приедут в страну и не смогут быть арестованы.

Это крупнейший в истории пакет санкций против российских спецслужб со стороны Великобритании.

Эд Боган, бывший агент ЦРУ, заявил:

«Особенно важно ввести санкции против этих подразделений ГРУ, учитывая масштаб и характер их "серых" операций в разных странах. О них нужно знать больше, но главное — усиливать давление и действовать».

Расследование британской разведки поддерживали ФБР США и другие спецслужбы стран НАТО.

Среди упомянутых агентов — Иван Ермаков и Алексей Лукашев, старшие члены хакерского подразделения ГРУ (Unit 26165), которых обвиняют в слежке за устройствами Юлии Скрипаль до попытки убийства её отца.

Власти подчёркивают, что кибератаки не только нарушают работу инфраструктуры, но могут быть подготовительным этапом для физических атак — как в случае с покушением на Скрипаля.

Бывший российский шпион и его дочь были отравлены в марте 2018 года — это был один из самых дерзких случаев применения химического оружия на территории Британии.

Британские власти позже возложили ответственность за покушение — с применением одного из самых смертоносных веществ, созданных человеком — на военную разведку России.

Ермаков и Лукашев также включены в список разыскиваемых ФБР по обвинению во вмешательстве в президентские выборы 2016 года, на которых победил Дональд Трамп.

Подразделение 26165 также упоминается в расследованиях относительно взломов, связанных с выборами президента Франции и политическим вмешательством в Германии. Именно оно создало вредоносное ПО под названием X-Agent, использованное для взлома телефона Юлии Скрипаль.

Оперативники ГРУ заразили её устройство вредоносной программой X-Agent ещё в 2013 году — за пять лет до попытки убийства, в результате которой погибла невиновная британка Дон Стерджесс, отравленная выброшенным флаконом с «Новичком», оставленным агентами ГРУ.

X-Agent был разработан российской хакерской группой Fancy Bear, связанной с ГРУ. Впервые он был обнаружен на Западе в 2015 году и используется для заражения как iPhone, так и Android-устройств. Он способен активировать микрофон, записывать аудио, а также извлекать текстовые сообщения, списки контактов, фотографии и геолокационные данные.

X-Agent применяется Россией для отслеживания перемещений украинских войск на поле боя. Юлия Скрипаль, проживавшая в Москве, была отслежена во время визита к отцу в Солсбери. Два агента ГРУ последовали за ней и намазали ручку входной двери Скрипаля веществом «Новичок» — боевым нервно-паралитическим агентом.

Британские власти уверены, что избиратели в стране не поддадутся на подобные попытки дезинформации со стороны России.

В 2022 году то же подразделение, по данным следствия, проводило онлайн-разведку для нанесения авиаударов по драмтеатру в Мариуполе, в результате которых погибли сотни женщин и детей, укрывавшихся от вторжения.

Перед зданием, в порту, укрывающиеся написали слово «дети» огромными русскими буквами. Несмотря на это, театр был уничтожен российской ракетой, хотя он явно не представлял военную цель.

То же подразделение также обвиняется во взломе систем видеонаблюдения с 2022 по 2024 год в Болгарии, Франции, Германии, Греции, Италии, Молдове, Польше, Румынии, Словакии, Украине, Чехии и Нидерландах — с целью мониторинга военной помощи, отправляемой в Киев.

Подразделения ГРУ 74455, 26165 и 29155 также попали под санкции Великобритании. Это означает, что зарегистрированные в Британии компании не имеют права предоставлять им какие-либо услуги, которые могут содействовать их диверсионной деятельности.

По утверждению властей, российские шпионы ответственны за серию кибервзломов и атак на инфраструктуру, связанную с военной помощью Украине.

Британская и европейская разведка обнаружили многочисленные случаи целенаправленных атак на портовую инфраструктуру, транспортные узлы, пункты пограничного контроля и правительственные учреждения, участвующие в доставке помощи.

Британские чиновники опасаются, что ГРУ использует поле боя в Украине как испытательный полигон для разработки новых киберспособностей, которые в будущем могут быть направлены против Запада.

В Великобритании недавно трое мужчин были признаны виновными в поджоге склада на востоке Лондона, занимавшегося отправкой гуманитарной помощи и спутниковых интернет-систем Starlink Илона Маска в Украину.

По версии обвинения, эта атака может быть связана с российской ЧВК «Вагнер».

Агенты, предположительно связанные с Вагнером, вели прямую трансляцию поджога компании, поставлявшей Украине оборудование Starlink.

Британские следователи также проверяли информацию о том, что российские агенты могли отправить зажигательное устройство по почте — оно сработало в хабе DHL в Бирмингеме в прошлом году.

Серия аналогичных инцидентов была зафиксирована по всей Европе: пожары на складах, саботаж железнодорожных линий.

Подразделение 29155 ГРУ привлекалось высшими руководителями РФ для организации кампании политических убийств, включая покушение на Скрипалей в последние годы.

За последнее десятилетие его также обвиняли во взрывах на складах вооружений в Чехии и Болгарии — там хранилось оружие, предназначенное для Украины.

Это подразделение также стояло за прокси-операцией России по вербовке молодых афганцев для консультаций и финансирования атак Талибана на войска коалиции США до их вывода из Афганистана в 2022 году.

Дэвид Ламми, министр иностранных дел Великобритании, заявил:

«Шпионы ГРУ ведут кампанию по дестабилизации Европы, подрыву суверенитета Украины и угрозе безопасности британских граждан.

Кремль не должен сомневаться: мы видим, что они делают в тени, и мы этого не потерпим. Именно поэтому мы принимаем решительные меры, вводя санкции против российских шпионов. Защита Великобритании — краеугольный камень правительственного Плана Перемен.

Гибридные угрозы и агрессия Путина никогда не сломают нашу решимость. Поддержка Украины и безопасность Европы со стороны Британии и наших союзников — нерушимы.»

Под санкции также попала "Африканская инициатива" — структура, управляющая фермами троллей в соцсетях, в конечном итоге подконтрольными российским спецслужбам. Её обвиняют в распространении фейков и попытках сорвать глобальные инициативы в сфере здравоохранения.

Фигуранты санкционного списка получат запрет на въезд в Великобританию и заморозку активов, а зарегистрированным в Британии компаниям запрещено оказывать им любые услуги.

Сэр Гэвин Вильямсон, бывший министр обороны от Консервативной партии, заявил:

«Это чрезвычайно серьёзно и демонстрирует нарастающую угрозу, с которой мы сталкиваемся. Это также подчёркивает, насколько важно продолжать увеличивать инвестиции — не только в вооружённые силы, но и в работу наших спецслужб.

Угрозы за рубежом — это и угрозы внутри страны. Необходимость дополнительных средств — острая и безотлагательная, ведь, несмотря на то что эти [шпионы] раскрыты, многие продолжают действовать.

Мы должны дать нашим спецслужбам и армии ресурсы, необходимые для борьбы — и сделать это нужно сегодня, а не завтра.

Это показывает, насколько глубоки щупальца России. Мы увидели это очень отчётливо в случае с отравлением Скрипалей. Это была операция по ликвидации, проведённая иностранным государством на территории Соединённого Королевства. Мы не должны об этом забывать — потому что это демонстрирует, как далеко они готовы зайти ради достижения своих целей.»

Трамп осудил Россию

Дональд Трамп, президент США, присоединился к союзникам по НАТО в осуждении России, в том числе за её войну против Украины, в заявлении, опубликованном альянсом после объявления британских санкций:

«Эти обвинения и продолжающиеся атаки на нашу критическую инфраструктуру, а также разрушительные последствия, затрагивающие множество секторов, демонстрируют, насколько кибер- и гибридные угрозы стали важными инструментами в продолжающейся кампании России по дестабилизации союзников НАТО и в её жестокой и неспровоцированной агрессии против Украины», — говорится в заявлении НАТО.

Инсайдеры восприняли заявление как ещё одно свидетельство того, что у Трампа изменилась позиция — теперь он поддерживает усилия Украины по защите от российской агрессии.

Ранее Трамп ветировал заявления, в которых напрямую обвинялась Москва в крупнейшем военном конфликте в Европе со времён Второй мировой войны, включая итоговый документ последнего саммита НАТО в Гааге.

Между тем, правительство Великобритании сделало своё объявление на фоне растущего скандала, связанного с утечкой списка из 24 000 афганцев, британских шпионов и бойцов спецназа, которая долгие годы скрывалась благодаря судебным супер-инъюнкциям (super-injunctions).

Осадчук

Александр Осадчук — прошёл путь в Министерстве обороны России до должности главы Главного управления инновационного развития — ключевого «кибер-идеолога» военной иерархии.

Профессиональный военный и ветеран ГРУ (Юнит 26165), обвиняется ФБР в организации масштабных киберопераций против международных структур, особенно во время выборов президента США в 2016 году — включая взломы и утечки документов.

Серебряков

Евгений Серебряков, 44 года — опытный кибероператор из Главного управления ГРУ (Юнит 26165). Официально связан с кибератакой 2018 года на Организацию по запрещению химического оружия (ОЗХО) в Нидерландах, которая была предотвращена голландскими властями.

Согласно ФБР, специализируется на тайных операциях за рубежом против антидопинговых агентств и спортивных федераций — включая Олимпийские и Паралимпийские игры 2016 года в Бразилии. Известен под семью псевдонимами и часто действует под дипломатическим прикрытием.

Ковалёв

Анатолий Ковалёв воплощает комплексный арсенал методов ГРУ: кибер, биологические и тайные операции.

Высокопрофильный офицер Юнита 26165, обвиняется во взломах избирательных систем штатов и федеральных органов США в 2016 году, а также во вмешательстве в критическую инфраструктуру Украины и политические структуры Франции.

Обвинён в Пенсильвании (США) вместе с шестью другими офицерами ГРУ по статье о сговоре с целью совершения компьютерного мошенничества, кражи данных и вмешательства в демократические процессы.

Также расследуется ФБР за возможную причастность к расследованиям по делам об отравлении нервно-паралитическими веществами.

Очиченко

Артём Очиченко — оперативник ГРУ из Юнита 29155. Участвовал в тайных операциях, включая кибершпионаж и диверсии.

Предположительно обеспечивает техническую поддержку или развертывание кибероружия для проникновения в сети, нарушения связи и сбора разведданных.

Обвинён вместе с Ковалёвым в атаке на критическую инфраструктуру Украины, политические структуры Франции и операциях против Грузии.

Боровков

Владислав Боровков — офицер среднего звена в ГРУ, замешан в кибершпионаже и хакерских атаках на западные правительства.

ФБР обвиняет его в атаках на критически важные объекты в десятках стран. Разыскивается за киберпреступления, совершённые с декабря 2020 по август 2024 года.

Местонахождение Боровкова неизвестно. ФБР назначило наградy в $10 млн за информацию, которая поможет в его задержании.

Корчагин

Николай Корчагин — ещё один оперативник ГРУ из Юнита 29155. Участвовал в кибероперациях против критической инфраструктуры и политических институтов.

ФБР обвиняет его в киберпреступлениях, совершённых в период с декабря 2020 по август 2024 года. За информацию о его местонахождении также назначена награда $10 млн.

Известен своей деятельностью по кражам конфиденциальных данных и саботажу систем, особенно в международном контексте.

Денисов

Юрий Денисов — оперативник ГРУ из Юнита 29155. Участвовал в кампаниях по взлому глобальной инфраструктуры, с упором на шпионаж и кражу данных.

ФБР также обвиняет его в киберпреступлениях в 2020–2024 гг. — с фокусом на западные страны. Назначена награда $10 млн за помощь в поимке.

Ермаков

Иван Ермаков — старший офицер Юнита 26165. Известен проведением фишинговых кампаний во время выборов в США в 2016 году.

Совместно с Осадчуком обвиняется в краже документов у американских официальных лиц и их последующем сливе в медиа. Также обвиняется во взломе антидопинговых агентств в 2016 году вместе с Серебряковым.

ФБР указывает, что Ермаков использовал псевдонимы: Kate S. Milton, James McMorgans, Karen W. Millen.

Лукашев

Алексей Лукашев — старший лейтенант ГРУ. Как и другие, обвиняется в США за участие в сговоре по вмешательству в демократические процессы в 2016 году, включая кражу и утечку секретных документов.

Моренець

Алексей Моренець — офицер Юнита 26165. Известен участием в кибератаке 2018 года на Организацию по запрещению химоружия в Гааге, вместе с Серебряковым.

ФБР также обвиняет его в атаках на антидопинговые агентства по всему миру в 2016 году (Олимпийские игры).

Моргачёв

Сергей Моргачёв — подполковник ГРУ, старший член Юнита 26165. Обвиняется во взломах, направленных против политических и госструктур США в ходе выборов 2016 года.

Малышев

Артём Малышев — старший лейтенант ГРУ из Юнита 26165. Обвиняется ФБР в хакерских атаках на политические и правительственные структуры США в 2016 году.

Также обвинён в:

• краже личных данных,

• незаконной регистрации доменных имён,

• отмывании денег.

Также — один из семи россиян, обвинённых в атаках на антидопинговые агентства во время Олимпиады-2016.

Сергей Сергеевич Васюк и Андрей Эдуардович Баранов

Офицеры ГРУ, связанные с Юнитом 29155. Участвовали в кибер- и тайных операциях.

Предполагаемые действия включают взлом и шпионаж, направленные против иностранной инфраструктуры и политических объектов в интересах российской разведки.

Виталий Александрович Шевченко

Офицер ГРУ, также входил в Юнит 29155. Один из трёх россиян, ранее попавших под санкции Совета ЕС за «вредоносную кибердеятельность» против Эстонии.

Юрий Леонидович Шиколенко

Оперативник ГРУ, Юнит 29155. Занимался взломами и шпионажем против зарубежной инфраструктуры и политических организаций.

Виктор Борисович Нетыкшо

Один из 12 офицеров ГРУ, разыскиваемых ФБР за вмешательство в выборы 2016 года.

До 2023 года его лицо не было известно. Личность Нетыкшо и его фото были опубликованы украинской хактивистской группой «Кібер Спротив», взломавшей почту его жены — Оксаны Сергеевны Нетыкшо.

Считается командиром Юнита 26165.

Дмитрий Александрович Михайлов

Оперативник ГРУ из Юнита 29155. Специализируется на кибероперациях против глобальной инфраструктуры.

Фокус: взлом, шпионаж, атаки на политические и государственные структуры.

Артём Сергеевич Куреев

Главный редактор «Африканской инициативы» — российской пропагандистской структуры.

Участвует в создании и распространении фейковых нарративов. По данным Bloomberg, поддерживает регулярные контакты с европейскими журналистами, оплачивает их поездки на оккупированные территории Украины.

Документы показывают, что он также оплачивал размещение материалов в СМИ.

African Initiative

Российская медиа- и пропагандистская организация, маскирующаяся под новостное агентство.

Формально базируется в Москве, якобы освещает события по Африке, но на деле является главным инструментом распространения дезинформации на континенте.

По докладу французского агентства Viginum, организация координируется спецслужбами РФ.

Центр спецподготовки №161 (ЦСПС), Юнит 29155

Секретная военная структура ГРУ, специализирующаяся на саботаже, убийствах и нетрадиционной войне.

Готовит агентов для операций за рубежом, включая ликвидации и подрывную деятельность.
Фигурирует в покушении на Скрипалей и других операциях по всей Европе.

Центр специальной службы №85 (Юнит 26165)

Известен как 85-й Центр спецслужбы, ключевое киберподразделение ГРУ в Москве.

Под руководством Нетыкшо, занимается наступательными кибероперациями: взломами, кражами данных и фишингом.
Известен взломом почты Демократического национального комитета США во время выборов 2016 года.

Юнит 74455 («Сэндворм»)

Ещё одно специализированное киберподразделение ГРУ. Отвечает за вредоносное ПО, атаки и дезинформацию.

Фигурирует в:

• атаке на электросети Украины в 2015,

• вмешательстве в выборы во Франции в 2017,

• атаке на церемонию открытия Олимпиады 2018 года.

В августе 2023 года спецслужбы США, Великобритании, Канады, Австралии и Новой Зеландии обвинили Сэндворм в запуске нового вредоносного ПО “Infamous Chisel”, направленного на устройства Android, используемые ВСУ.