Kybernetická bitva jako z filmu. Nizozemští agenti špehovali ruské hackery podezřelé z útoků na USA

Ondřej Soukup Ondřej Soukup
26. 1. 2018 16:06
Nizozemská rozvědka se před lety nabourala do počítačového systému ruských hackerů. V přímém přenose tak sledovala jejich útoky proti serverům americké Demokratické strany.
Ilustrační foto.
Ilustrační foto. | Foto: Shutterstock

Amsterdam/Washington - Když šéfové amerických tajných služeb během slyšení před Kongresem označovali Moskvu za viníka hackerských útoků proti serverům Demokratické strany, vypadali naprosto suverénně. A tento pátek se ukázalo proč.

Nizozemská rozvědka se před několika lety nabourala do počítačového systému hackerské skupiny Cozy Bear a sledovala útoky prakticky v přímém přenosu. Následně předávala informace americkým CIA a NSA.

Nizozemci dokonce dokázali ovládnout i bezpečnostní kameru v sídle ruských hackerů a pořídit snímky přímo jich a jejich nadřízených z ruské rozvědky SVR. S informací přišel ve čtvrtek nizozemský deník De Volkskrant.

Cozy Bear je obávaná hackerská skupina, která působí přinejmenším od roku 2010. Bezpečnostní firma CrowdStrike, která vyšetřovala útok proti serverům americké Demokratické strany, o ní tvrdí, že je napojena buď na ruskou kontrarozvědku FSB, nebo rozvědku SVR.

Faktem je, že tato skupina kromě finančních institucí a telekomunikačních společností v minulosti útočila hlavně na vládní instituce po celé Evropě a ve Spojených státech.

V létě 2014 se taky zaměřila na několik nizozemských ministerstev. A právě tady museli ruští hackeři udělat chybu, která umožnila nizozemským specialistům z jednotky Joint Sigint Cyber Unit nabourat se do jejich sítě. 

Jednotku tvoří agenti z nizozemské rozvědky a vojenské tajné služby. Jejím hlavním posláním je obrana domácích počítačových systémů.

Hra kočky s myší 

Nizozemci zjistili, že skupina Cozy Bear sídlí v budově jedné univerzity nedaleko Kremlu. To by odpovídalo kampusu Ústavu asijských a afrických studií, který byl od sovětských dob považován spíše za vzdělávací ústav rozvědčíků než za akademickou instituci.

Sestava hackerské skupiny se měnila, ale obvykle bylo aktivních zhruba deset jejích členů.

Zlatým dolem pro nizozemské agenty byl objev bezpečnostní kamery. Jakmile ji ovládli, mohli sledovat nejen co ruští hackeři dělají, ale taky kdo konkrétně to dělá. Obličeje ze záběrů Nizozemci porovnávali se známými ruskými špiony. I proto tvrdí, že hackery z Cozy Bear ve skutečnosti řídí ruská rozvědka SVR.

V listopadu 2014 začali ruští hackeři chystat útok na americké ministerstvo zahraničí. Získali přihlašovací údaje několika zaměstnanců a dostali se do neutajované části počítačového systému.

Nizozemští agenti okamžitě informovali americké diplomaty, kteří zalarmovali tajnou službu NSA.

Následovala kybernetická bitva, která dokonce donutila americkou NSA vytvořit přímou linku do sídla nizozemské tajné služby ve městě Zoetermeer. Ruští hackeři vytvářeli speciální servery, kam ukládali ukradená data.

Díky pozorným Nizozemcům ale obránci amerického ministerstva zahraničí věděli jejich adresy, a proto přístup k serverům blokovali. Hackeři ale okamžitě vytvářeli nové.

Tato hra kočky s myší trvala více než 24 hodin. Nakonec správci americké sítě odpojili celý systém od internetu, aby přes víkend dokázali odstranit nebezpečné viry.

Nabourali se i do Obamových zpráv

Hackeři ale ze sítě ministerstva stačili poslat zavirovaný e-mail jednomu pracovníkovi Bílého domu. Ten, zatímco netušil nic zlého, otevřel přílohu a skupina Cozy Bear získala jeho přihlašovací údaje.

Následně se dostala až k e-mailové komunikaci prezidenta Baracka Obamy. Nepovedlo se jí akorát prolomit ochranu jeho mobilního telefonu, přes který šla veškerá utajovaná komunikace.

Znovu to byli Nizozemci, kdo Američany upozornil na úspěch hackerů. Zdroje listu De Volkskrant dokonce tvrdí, že NSA proto poslala svým evropským kolegům dort a obří kytici.

A nezůstalo jen u toho. Nizozemsko údajně výměnou za své nasazení získalo informace od Američanů. Spekuluje se, že mohlo jít o data k sestřelení letu MH17, Boeingu malajských aerolinií, který byl v roce 2014 zasažen nad Donbasem.

Nizozemská prokuratura se totiž zřejmě chystá obvinit z tragédie několik lidí, a to včetně bývalých důstojníků ruské armády.

Nizozemští agenti ale nakonec ztratili přístup k síti Cozy Bear. Není jasné, zda si hackeři jejich přítomnosti všimli, nebo zda jen rutinně měnili své metody zabezpečení. Celá operace tajných služeb trvala až 2,5 roku.

 

Právě se děje

před 3 hodinami

Stuttgartu bleskový gól nestačil, s Kolínem jen remizoval

Fotbalisté Stuttgartu přes bleskový gól pouze remizovali v 5. kole bundesligy 1:1 s Kolínem nad Rýnem a promarnili v domácím utkání šanci dotáhnout se před víkendovým programem na vedoucí Lipsko. Na lídra tabulky ztrácí nováček soutěže dva body. Soupeř čeká na vítězství v nejvyšší soutěži už 15 utkání, v novém ročníku získal teprve druhý bod.

Domácí měli skvostný vstup do zápasu a už ve 24. sekundě je umístěnou střelou zpoza šestnáctky poslal do vedení belgický záložník Orel Mangala. V polovině první půle ale z penalty vyrovnal švédský útočník Sebastian Andersson a VfB dál čeká na první domácí výhru v sezoně. Kolínští po úvodních třech porážkách podruhé za sebou remizovali, bundesligové vítězství ale slavili naposledy 6. března.

Německá fotbalová liga - 5. kolo:

Stuttgart - Kolín nad Rýnem 1:1 (1. Mangala - 23. Andersson z pen.).

Tabulka:

1. Lipsko 4 3 1 0 10:2 10
2. Bayern Mnichov 4 3 0 1 17:8 9
3. Dortmund 4 3 0 1 8:2 9
4. Stuttgart 5 2 2 1 10:6 8
5. Eintracht Frankfurt 4 2 2 0 7:4 8
6. Augsburg 4 2 1 1 5:3 7
7. Brémy 4 2 1 1 6:6 7
8. Hoffenheim 4 2 0 2 8:6 6
9. Leverkusen 4 1 3 0 3:2 6
10. Union Berlín 4 1 2 1 7:5 5
11. Mönchengladbach 4 1 2 1 5:6 5
12. Freiburg 4 1 2 1 5:8 5
13. Wolfsburg 4 0 4 0 2:2 4
14. Bielefeld 4 1 1 2 3:6 4
15. Hertha Berlín 4 1 0 3 8:10 3
16. Kolín nad Rýnem 5 0 2 3 5:9 2
17. Schalke 4 0 1 3 2:16 1
18. Mohuč 4 0 0 4 2:12 0
Zdroj: ČTK
Další zprávy