Polska w centrum operacji „Medusa” przeciw rosyjskim hakerom
Polskie Wojska Obrony Cyberprzestrzeni odegrały kluczową rolę w międzynarodowej operacji „Medusa”, prowadzącej do neutralizacji rosyjskiego oprogramowania szpiegowskiego Snake. Informacje zdobyte przez polskich specjalistów umożliwiły rozpoczęcie akcji koordynowanej przez służby wywiadowcze USA, Niemiec i Wielkiej Brytanii.
W maju 2023 r. amerykańskie służby poinformowały o zakończeniu operacji „Medusa”, której celem było unieszkodliwienie rosyjskiego oprogramowania Snake, wykorzystywanego od 2004 r. przez hakerów powiązanych z 16. Centrum FSB. Oficjalnie wskazano, że sukces był efektem współpracy państw sojuszu Five Eyes. Dopiero teraz serwis Intelligence Online ujawnił, że kluczowe informacje umożliwiające przeprowadzenie akcji pochodziły z Polski.
Snake został wykryty przez Wojska Obrony Cyberprzestrzeni (WOC) w infrastrukturze cyfrowej w Polsce. Zamiast natychmiastowej neutralizacji zagrożenia, zdecydowano się na jego monitorowanie. Pozwoliło to ustalić m.in. lokalizacje serwerów dowodzenia na Białorusi, Litwie i w obwodzie królewieckim. Na podstawie tych danych amerykańska NSA opracowała narzędzie Perseus, które doprowadziło do samozniszczenia oprogramowania.
Czytaj także: Chiny intensyfikują cyberataki na Rosję. Hakerzy z Pekinu pozyskują rosyjskie technologie wojskowe
Koordynacją operacji zajmowały się służby wywiadu elektronicznego z USA (NSA), Wielkiej Brytanii (GCHQ) i Niemiec (BSI). Według Intelligence Online działania Polski były decydujące dla sukcesu całej operacji. Uznano je za przełomowe, ponieważ oznaczały przejście od pasywnej obrony do aktywnego zakłócania działalności rosyjskich hakerów.
Za transformację WOC odpowiada gen. Karol Molenda, który promuje wdrażanie nowoczesnych rozwiązań, w tym sztucznej inteligencji i kryptografii kwantowej. Wojska te liczą ponad 6,5 tys. pracowników i współpracują z instytucjami NATO. Szczególne znaczenie ma jednostka w Legionowie, znana jako „Komórka Cienia”, specjalizująca się w działaniach pułapkowych wobec obcych operatorów.
WOC współdziała z amerykańską 16. Armią Sił Powietrznych, a także z ośrodkami nasłuchowymi NSA w Polsce, zlokalizowanymi m.in. w Łasku i okolicach Powidza. Systemy opracowane przez polskich specjalistów były już testowane w warunkach wojennych na Ukrainie. Według analityków, działania te wpisują się w rozwijaną na wschodniej flance NATO tzw. doktrynę Molendy, zakładającą ofensywny rozwój cyberzdolności.
kresy.pl/www.onet.pl
