Een Oekraïense divisie voor cyberoorlogvoering zei donderdag dat het een nep-Starlink-registratiedienst heeft opgezet om Russische soldaten te misleiden om gevoelige gegevens op te geven.
De 256th Cyber Assault Division zei dat het samenwerkte met open-source inlichtingengroepen om een netwerk van Telegram-kanalen en bots te promoten die aanboden om de troepen van het Kremlin te helpen Starlink-terminals te registreren op een Oekraïense witte lijst.
Maar de kanalen waren een list en werden in plaats daarvan beheerd door Oekraïense strijdkrachten, die locatie- en terminalgegevens van de soldaten kregen toegestuurd, zei het 256e.
De verklaring is het zoveelste voorbeeld van hoe oorlogsoperaties op de sociale media terecht zijn gekomen, en komt na herhaalde berichten dat Russische strijdkrachten hebben geprobeerd een aanval te omzeilen. regiobreed Starlink-blok door Oekraïense burgers te betalen om terminals voor hen te registreren.
SpaceX verbrak eerder deze maand de connectiviteit in Oekraïne, waardoor alleen terminals die bij de Oekraïense overheid waren aangemeld, service konden blijven ontvangen. De ingrijpende maatregel werd genomen na herhaalde berichten dat Russische strijdkrachten terminals op de zwarte markt kochten om aanvalsdrones te begeleiden en communicatie op het slagveld uit te voeren.
Rusland bagatelliseerde de impact van het geofenced blok op zijn operaties, maar functionarissen in Kiev zeggen dat pogingen van de Kremlin-troepen registreren terminals geven aan dat ze behoefte hebben aan de door de Amerikanen gerunde dienst.
In zijn verklaring zei het 256e dat het gebruik maakte van deze behoeften om contact te maken met de Russische soldaten.
“Begrijpen hoe wanhopig deze schimmel zou zoeken naar manieren om te herstellen Het schotelnetwerk van Elon Musk – en de bedreigingen die dit met zich meebrengt – hebben we, samen met InformNapalm en MILITANT, besloten hen te ‘helpen’’, schreef de divisie, daarbij verwijzend naar de twee groepen waarmee ze samenwerkte.
Volgens screenshots van de divisie, die interacties met Russische troepen lijken te tonen, zouden de Telegram-bots de soldaten om informatie vragen over hun Starlink-terminals.
De soldaten lijken vervolgens details te delen, zoals hun terminal-ID-nummers, satellietschotelnummers, Starlink-accountnummers en hun locatiecoördinaten in lengte- en breedtegraad.
Business Insider kon de authenticiteit van deze screenshots niet onafhankelijk verifiëren.
Het 256e zei dat het 2.420 gegevens had verzameld op Russische Starlink-terminals en hun ‘precieze’ locaties, evenals $ 5.870 van de troepen van Moskou die voor de nepdienst betaalden.
De divisie voegde eraan toe dat 31 Oekraïners hun netwerk hadden benaderd met de vraag om mogelijkheden om Russen te helpen bij het registreren van terminals.
InformNapalm, een Oekraïens-Europese OSINT-groep, zei in een verklaring dat zij een “ondersteunende rol” speelde in de operatie door te doen alsof ze klaagden over Telegram-kanalen die Russen zogenaamd hielpen met Starlink-registratie.
Maandag had de groep gepost over een kanaal met de naam “russian_starlink”, waarvan zij schreef dat het steeds populairder werd, maar nog steeds niet werd geblokkeerd door de Oekraïense autoriteiten.
“Dat was al een van de fasen om Russisch militair personeel nog dieper in de ‘honingpot’ te trekken”, schreef de groep over de maandagpost.
MILITANT, een Oekraïense OSINT-groep die de maandagpost van InformNapalm deelde, noemde het initiatief ‘Operatie Zelfliquidatie’.
“Wat betreft de coördinaten die ze stuurden: er werden pakketten teruggestuurd. 155s”, schreef de groep, verwijzend naar 155 mm artilleriegranaten.
Het 256e zei dat het de Russische gegevens naar had gestuurd Serhii Sternenkoeen adviseur op het gebied van drone-logistiek en -technologie voor het Oekraïense ministerie van Defensie. Een woordvoerder van de stichting Sternenko heeft buiten reguliere kantooruren niet direct gereageerd op een verzoek om commentaar.
In een aparte verklaring over X zei InformNapalm dat het “beoogde effect van de misleiding is bereikt”, wat aangeeft dat de operatie is afgerond.
