Cum au spart hackerii ruși mailul lui Podesta. Aceeași metodă, folosită de angajații Black Cube

Ulterior s-a descoperit că emailul acela a fost, de fapt, o încercare a hackerilor de a intra în contul lui personal. Atât cercetătorii de securitate, cât și guvernul american, consideră că aceștia sunt spioni care lucrează pentru guvernul rus. La acel moment, Podesta, neștiind nimic din toate acestea, a accesat link-ul din conținutul emailului, oferindu-le hackerilor șansa de a avea acces la contul său, potrivit MotherBoard.

Câteva luni mai târziu, mai exact pe 9 octombrie, organizația WikiLeaks a început să publice mii de emailuri strânse de pe contul lui Podesta. Aproape toată lumea a arătat cu degetul spre Rusia, aceasta fiind principalul suspect din campania lungă de hacking, care are ca scop influențarea viitoarelor alegeri din SUA, scrie b1.ro. 

Cu toate că nu există dovezi clare în acest sens, toate indiciile arată spre un grup de hackeri ruși, cunoscut sub numele de Fancy Bear, APT28 sau Sofacy.

Toate aceste operațiuni de hacking au fost realizate cu ajutorul aceluiași instrument: URL-uri scurte ascunse în mesaje false de pe Gmail. Aceste URL-uri, potrivit unei firme de securitate care i-a urmărit timp de un an, au fost create cu Bitly, legat de grupul de hackeri, Fancy Bear.

Emailul pe care l-a primit Podesta în luna martie conținea un URL creat cu serviciul Bitly care, la o scurtă privire, poate fi încurcat ușor cu un link Google.

Hackerii au creat aceste URL-uri folosind două conturi Bitly, dar au uitat să și le seteze pe privat, conform SecureWork, firma de securitate care urmărește grupul Fancy Bear de anul trecut.

"A fost una dintre cele mai mari greșeli făcute de Fancy Bear", a spus Thomas Rid, profesor la Colegiul King, care a studiat foarte bine cazul.

Acesta este modul prin care cercetătorii au reușit să găsească link-urile care l-au păcălit și pe Colin Powell, fostul secretar de stat al Statelor Unite.

Asemănările cu modul de operare al spionilor de la Black Cube

Într-un document prezentat marți de jurnalistul Ion Cristoiu, ce conține depoziția integrală a lui Dan Zorella, cel care a coordonat operațiunea Black Cube în România, se poate observa modul de operare al Agenției.

"David Geclowicz și Ron Weiner au fost trimiși la București pentru a efectua accesarea e-mail-urilor, împărțirea între ei fiind că Ron este persoana tehnologică avînd misiunea de spargere în sine, iar David trebuia să sune la telefon persoane și să le convingă să ne deschidă e-mailul lor, la un exercițiu al unei apăsări pe un anumit link.

Este important de precizat că o activitate de acest gen se poate executa în orice loc din lume. Ceea ce doresc să subliniez prin aceasta este că eu am instruit și am insistat să acționeze din granițele României din cauza instrucțiunilor pe care le-am primit de la client și aprobării pe care am primit-o", se arată în materialul citat.

"După ce au fost adunate și scrise profilurile despre persoanele relevante de la care se pot scoate materiale, Ron și David au călătorit în București, s-au cazat la hotelul Mariott, și au început să execute activitatea de accesare a e-mailurilor din camera lor.

La început au încercat o metodă care se numește „schiță fină” în lumea serviciilor de informații, care înseamnă trimiterea de e-mailuri către persoanele relevante fără însoțirea unei convorbiri telefonice. Din cîte rețin, vineri, o zi înaintea arestului care a avut loc pe 01/04/2016, această metodă a reușit pentru e-mailul lui Liliana Sabău. După ce a fost epuizată schița fină am trecut la metoda mai avansată, în care am trimis de la un reporter imaginar un articol bun despre Laura Kovesi la mai mulți factori, printre care familia sa și persoane care au lucrat cu ea, în scopul de a reacționa la articol. Reporterul îi suna și le cerea o reacție la articol.

Prin această metodă am reușit să obținem e-mailul lui Fusea Sorin, un fost oficial din D.N.A. cu Laura precum și e-mailul lui Eduard Kovesi, fostul soț al Laurei.

Și aceste două e-mailuri au fost obținute vineri, cu o zi înaintea arestului.

Adică cele trei e-mailuri care au fost obținute în total au fost obținute vineri, cu o zi înaintea arestului", se mai arată în documentul menționat.