Gjurmët e grupit të hakerëve rusë “Fancy Bear”, të cilin institucionet shtetërore amerikane dhe britanike e lidhin me shërbimin e inteligjencës ushtarake ruse GRU, janë gjetur në Ministrinë e Mbrojtjes së Serbisë, Akademinë Ushtarake dhe Akademinë Mjekësore Ushtarake (MMA), raporton sot Radio Evropa e Lirë (RFE).Kjo u përcaktua nga një grup ekspertësh të pavarur të sigurisë kibernetike, “Crtl Alt Intel”, të cilët arritën të hynin në dosjet në serverin e grupit të hakerëve rusë në mesin e marsit.
Të dhënat që ata morën tregojnë se është e mundur të identifikohen gjashtë llogari email-i të Ministrisë së Mbrojtjes që u hakuan.Sulmi nuk iu raportua komisionerit.
Ministria serbe e Mbrojtjes nuk u ishte përgjigjur pyetjeve të Radios Evropa e Lirë të së enjtes, 19 mars, në lidhje me informacionin se të dhënat ishin kompromentuar deri në kohën e publikimit.Sulmi kibernetik nuk iu raportua Komisionerit për Informacion me Rëndësi Publike dhe Mbrojtje të të Dhënave Personale, siç kërkohet nga ligji serb, thuhet në tekst.
Në një letër drejtuar Radios Evropa e Lirë, CERT-i kombëtar i Republikës së Serbisë, organi qendror përgjegjës për parandalimin, mbrojtjen dhe reagimin ndaj rreziqeve të sigurisë në sistemet e informacionit, deklaroi gjithashtu se nuk ka të dhëna për këtë sulm.Raporti i organizatës “Crtl Alt Intel” thotë, megjithatë, se të dhënat që ata morën tregojnë se është e mundur të identifikohen gjashtë llogari të ndryshme email-i të Ministrisë së Mbrojtjes që u hakuan dhe ku sulmuesit arritën të merrnin mbrojtje për konfirmim shtesë të aplikacionit (i ashtuquajturi verifikim me dy hapa).Monitoroi të gjitha postat hyrëse
Katër llogari u krijuan për të përcjellë automatikisht email-et në adresa të tjera, në mënyrë që sulmuesit të mund të monitoronin të gjithë postën hyrëse.Të dhënat e disponueshme nuk kanë datë të shënuar, kështu që nuk është e mundur të përcaktohet se kur ka ndodhur sulmi fillestar.
“Kjo mund të ketë ndodhur që nga tetori i vitit 2024. Është e mundur që këto adresa email-i të jenë ende të kompromentuara dhe ende po i dërgojnë email-et në adresat ‘FancyBear’ sot”, tha për Radion Evropa e Lirë Ben Folland, një studiues në Crtl Alt Intel.”Fancy Bear” është një grup hakerash që ka qenë aktiv për të paktën 10 vjet. Ata njihen me disa emra, duke përfshirë “APT28” ose “Forest Blizzard”, siç njihen në bazat e të dhënave nga kompania e teknologjisë Microsoft.
Qendra Kombëtare e Sigurisë Kibernetike e qeverisë britanike vlerëson në hulumtimin e saj se “‘APT28’ është pothuajse me siguri pjesë e Drejtorisë Kryesore të Inteligjencës (GRU) të Shtabit të Përgjithshëm Rus”.Hakerët – oficerë të GRU-së
Anëtarët e këtij grupi hakerash u identifikuan drejtpërdrejt si oficerë të GRU-së në një padi të ngritur nga Departamenti i Drejtësisë i SHBA-së në vitin 2018 kundër 12 anëtarëve të GRU-së për hakerimin e Komitetit Kombëtar Demokrat, Komitetit Demokratik të Kongresit dhe fushatës zgjedhore të kandidates presidenciale të SHBA-së, Hillary Clinton, raporton RFE/RL.Sipas faqes së internetit të Microsoft, ky grup hakerash rusë zakonisht sulmon qeveritë, OJQ-të, kompanitë e IT-së dhe universitetet, dhe sulme janë regjistruar në Amerikë, Australi, Kanada, Indi, Ukrainë, Izrael dhe Japoni.
Një nga mënyrat se si vepron ky grup është identifikuar si hyrja në sistemet e informacionit përmes të ashtuquajturit “spear phishing”.Është një fushatë mesazhesh të synuara në të cilën sulmuesi e përshtat mesazhin që të duket sikur vjen nga një person ose organizatë e besuar, shpesh duke përdorur informacionin personal të viktimës.
Akademia Ushtarake dhe Akademia Mjekësore Ushtarake u sulmuan gjithashtu.
https://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-5524350585226827&output=html&h=280&adk=666119417&adf=2366682898&w=728&fwrn=4&fwrnh=100&lmt=1774296412&rafmt=1&armr=3&sem=mc&pwprc=2723452780&ad_type=text_image&format=728×280&url=https%3A%2F%2Fsrbin.info%2Frse-ministarstvo-odbrane-srbije-napadnuto-od-ruskih-drzavnih-hakera-zbog%2F&fwr=0&pra=3&rh=182&rw=728&rpe=1&resp_fmts=3&aieuf=1&aicrs=1&fa=27&uach=WyJXaW5kb3dzIiwiMTAuMC4wIiwieDg2IiwiIiwiMTQ2LjAuNzY4MC44MCIsbnVsbCwwLG51bGwsIjY0IixbWyJDaHJvbWl1bSIsIjE0Ni4wLjc2ODAuODAiXSxbIk5vdC1BLkJyYW5kIiwiMjQuMC4wLjAiXSxbIkdvb2dsZSBDaHJvbWUiLCIxNDYuMC43NjgwLjgwIl1dLDBd&abgtt=10&dt=1774296529174&bpp=2&bdt=1548&idt=2&shv=r20260320&mjsv=m202603190101&ptt=9&saldr=aa&abxe=1&cookie=ID%3D8dc4304fe519669f%3AT%3D1773830469%3ART%3D1774296509%3AS%3DALNI_MasIo0JzJgQtrDKiHqCpwtqG3diQQ&gpic=UID%3D00001384806dde14%3AT%3D1773830469%3ART%3D1774296509%3AS%3DALNI_MYCW5s0XiaRUshJvxYnECGZnyh3UA&eo_id_str=ID%3Dcab923e5b8dad70d%3AT%3D1773830469%3ART%3D1774296509%3AS%3DAA-AfjbiGWEcMIcxJNXBAd6ymKZB&prev_fmts=0x0%2C728x280%2C728x90%2C728x280%2C728x280%2C300x600%2C300x600%2C1005x124%2C728x280%2C466x1603%2C300x600%2C0x0%2C300x600%2C728x280%2C728x280%2C728x280%2C300x600%2C728x280%2C728x280%2C728x280&nras=10&correlator=5908158695610&frm=20&pv=1&u_tz=60&u_his=5&u_h=768&u_w=1366&u_ah=728&u_aw=1366&u_cd=32&u_sd=1&dmc=8&adx=145&ady=5898&biw=1351&bih=607&scr_x=0&scr_y=3768&eid=95386360%2C31084487&oid=2&psts=AOrYGsmeY_an_bqImBedLHXS6HEo1BUvxoo2haBnFVD3lx0A7KR_ib93xQLrNE6d_V5ELRA-kngarMCPFeQP7xW2qGJKv9Z8zSgjZ2-z6ubUKItaaGQvuXeWiQPNpwfMCCE9KeQ%2CAOrYGsmsQ3WnKGjmx3cyilnVv98vUX66ldezj9IPfUL1lHZbtur8kMd_bc_KnO1GHTfnkdL-Vme2ReFaSY_GVXj4rS_pLHRBlKwBA5HhmCxZsA%2CAOrYGsmdxiFsEYouD1jjXEIk26Ue02KnKumjZdeDoBWxMHh0k9YBv9Ec6dwFXq9ZHKxI5RdYJECsFAr1SnBq4K1MgBc1yjGpTQr53SkIFIZDvKo%2CAOrYGsmbW7wbI_6o2z5xzFawjhGXDDZdMpTAbltRxSaGcUuab-seTsdENZ5xiniCG3ObFIrRNoiejbWlHVdmFslVrT_KKZOCl_Udc9VUIFG9DjM%2CAOrYGskCSeHE6ArI4j71SKun3lXEqzv-uWnOm2D7bhPvR26Qks7n-3ySu4QBUjS4DsU6gCogOCLDdSWJU8irSDVYEHfY8OZybYrNH3bNVkJoMrs%2CAOrYGsmHRn8BVNhRarHp0uzBUL0eCF18C6wIdiSP9rDGNJRT_mHmjz1wUU0WYqk6kl2xFThqczskaGm3LgOtMcxX3b9IsF8xGXLTKnHBzip9QQ95%2CAOrYGskQFEKmhEIUtkROy4YVsPyxApQR3UDgSxVpTAfWnuwsFQABGI78DNhmxUlRtQuTH7GZQsr_tVAEnBtHktXEDhsy_MJwJK3gu7xY70-KI5A&pvsid=8644210433119707&tmod=449488449&uas=3&nvt=1&ref=https%3A%2F%2Fsrbin.info%2F&fc=1408&brdim=0%2C0%2C0%2C0%2C1366%2C0%2C1366%2C728%2C1366%2C607&vis=1&rsz=%7C%7Cs%7C&abl=NS&fu=128&bc=31&bz=1&num_ads=1&ifi=19&uci=a!j&btvi=15&fsb=1&dtd=M
Qëllimi është të mashtrohet viktima që të shkarkojë një skedar keqdashës dhe t’i jepet qasje në sisteme nga të cilat sulmuesit shkarkojnë përmbajtje nga serverat e brendshëm.
Në lidhje me sulmin ndaj institucioneve shtetërore serbe, ekspertët e grupit “Ctrl Alt Intel” identifikuan gjashtë llogari email-i të kompromentuara brenda vetë Ministrisë së Mbrojtjes dhe nga një nga sistemet e Akademisë Ushtarake dhe Akademisë Mjekësore Ushtarake.
U mblodhën 248 kontakte me të cilët u komunikua nga këto llogari email-i.
“Këto adresa email-i të Ministrisë së Mbrojtjes së Serbisë u përdorën për të kontaktuar adresa të tjera, duke përfshirë disa brenda vetë Ministrisë së Mbrojtjes së Serbisë, si dhe strukturat ushtarake dhe mbrojtëse evropiane. ‘FancyBear’ arriti të nxirrte listat e kontakteve nga objektivat e saj fillestarë në Ministrinë e Mbrojtjes së Serbisë për të marrë këto të dhëna”, shpjegon Ben Folland i organizatës Crtl Alt Intel.
Grupi i hakerëve “Midnight Blizzard”
Grupi i hakerëve “Fancy Bear” punon në bashkëpunim me një grup tjetër të njohur si “Midnight Blizzard” në disa sulme, të cilat mund të shihen gjatë analizës mjeko-ligjore të sulmit të hakerëve ndaj organizatës joqeveritare Qendra e Beogradit për Politika të Sigurisë gjatë vjeshtës së vitit të kaluar.
Në atë sulm, hakerat arritën të hynin në një pjesë të arkivit dhe lexuan më shumë se 28,000 korrespondenca me email nga organizata, e cila ka monitoruar reformat e sektorit të sigurisë për gati 25 vjet dhe është e përfshirë në mënyrë aktive në komunikim me institucione të shumta evropiane.
Qeveritë e SHBA-së dhe Mbretërisë së Bashkuar e lidhin “Stuhinë e Mesnatës” me Shërbimin e Inteligjencës së Jashtme të Federatës Ruse (SVR).
Serbia ishte objekt i interesit të SVR-së gjatë majit dhe qershorit 2025, kur u lëshuan dy deklarata me kritika të ashpra ndaj pretendimeve se Beogradi po eksportonte municione në Ukrainë.
“Sipas informacionit të marrë nga SVR, kompanitë serbe të mbrojtjes, pavarësisht ‘neutralitetit’ të deklaruar nga Beogradi, vazhdojnë të furnizojnë municione në Kiev. Një skemë e thjeshtë që përfshin certifikata të falsifikuara të përdoruesit fundor dhe vende ndërmjetëse shërben si mbulesë për këto aktivitete anti-ruse”, raportoi shërbimi rus më 28 maj 2025.
Deklarata rendit gjithashtu vendet ndërmjetëse, si dhe kompanitë serbe që eksportojnë, të tilla si Jugoiport SDPR, Zenitprom, Krusik, Sofag, Reyer DTI, Sloboda, Prvi Partizan.
Presidenti serb Aleksandar Vuçiç tha në atë kohë se gjatë vizitës së tij në Moskë më 9 maj, ai kishte diskutuar eksportet e armëve nga Serbia në Ukrainë me presidentin rus Vladimir Putin dhe se ai kishte mohuar disa nga akuzat e SVR-së.
Analitika politike
“Ne kemi formuar një grup pune, së bashku me partnerët rusë, për të përcaktuar faktet. Disa nga gjërat e thëna nuk janë të vërteta”, tha Vuçiç në atë kohë.
Një muaj më vonë, pasoi një deklaratë tjetër nga SVR-ja ruse:
“Sipas informacionit të marrë, ‘Krushik’ me seli në Valjevë së fundmi i shiti disa grupe të mëdha kompletesh për montimin e raketave 122 mm kompanisë çeke ‘Polichské strojírny’. Kompania e mbrojtjes ‘Eling’ me seli në Loznicë i dorëzoi komplete prodhimi për të njëjtat raketa, si dhe mina për mortaja 120 mm, kompanisë bullgare ‘EMKO'”, deklaroi shërbimi rus më 23 qershor 2025.
Presidenti serb më pas u përgjigj duke ndaluar eksportin e municioneve nga Serbia, raporton RFE/RL.
Të dhëna të sakta mbi armët dhe pajisjet ushtarake që Serbia eksporton në Ukrainë, Izrael dhe vende të tjera dhe në çfarë sasish nuk janë të disponueshme publikisht, dhe në vitet e fundit ministria përkatëse nuk ka publikuar raporte vjetore në faqen e saj të internetit mbi licencat e lëshuara të eksportit.
Kush u sulmua nga grupi “FancyBear”?
RFE/RL raporton se “FancyBear” ka kompromentuar me sukses subjektet qeveritare dhe ushtarake në Ukrainë, Rumani, Bullgari, Greqi, Serbi dhe Maqedoni të Veriut, duke përfshirë adresat e email-it të lidhura me katër vende anëtare të NATO-s, sipas një raporti nga organizata “Crtl Alt Intel”.
Më shumë se 2,800 email-e të nxjerra nga bazat e të dhënave qeveritare dhe ushtarake u gjetën në serverat e hakerave. Më shumë se 240 grupe kredencialesh përdoruesish, duke përfshirë fjalëkalime dhe kode vërtetimi me dy faktorë, u vodhën, dhe 140 adresa kishin të gjitha email-et hyrëse të ridrejtuara në heshtje në një adresë email-i të kontrolluar nga sulmuesit, tha raporti.
Më shumë se 11,500 adresa email-i u nxorën nga librat e adresave të viktimave, duke hartëzuar rrjete të tëra komunikimi, thotë “Crtl Alt Intel”, raporton RFE/RL.
Burimi: Evropa e Lirë
