Hackare försöker störta Vitrysslands diktator, med hjälp från insidan

Ms Tech | Alamy, Unsplash

Sedan han blev president i Vitryssland 1994 har Alexander Lukasjenko byggt Europas mest repressiva polisstat och hänsynslöst använt sin makt för att stanna kvar som diktator.

Nu försöker hackare vända den omfattande övervakningsstaten mot Lukasjenko för att avsluta hans regeringstid – och för att göra det påstår de att de har genomfört ett av de mest omfattande hackningarna av ett land i historien.

Hackarna, kända som Belarus Cyber ​​Partisans, har regelbundet läckt information som de säger har erhållits genom att ha brutit mot dussintals känsliga polis- och regeringsdatabaser. Hittills har de publicerat vad de säger är bevis på polisens brott, information som visar att regimen täckte upp landets sanna dödlighet i covid-19 och inspelningar av olagliga order om att våldsamt slå ner fredliga protester. Partisanerna säger också att de framgångsrikt har hackat nästan alla delar av Lukasjenkos administration och att informationen som släppts hittills bara är en bråkdel av den information de har.

Vad vi vill är att stoppa våldet och förtrycket från terroristregimen i Vitryssland och föra landet tillbaka till demokratiska principer och rättsstatsprincipen, sa en anonym talesperson för hackarna till MIT Technology Review.

Relaterad berättelse

Inom FBI, Rysslands och Ukrainas misslyckade cyberbrottsutredning

Ryssland och Ukraina lovade att samarbeta och hjälpa till att fånga världens mest framgångsrika hackare. Men saker och ting gick inte riktigt som planerat.

Men partisanerna verkar inte ensamma. Enligt intervjuer drar hackarna nytta av ett partnerskap med en nyckelgrupp av vitryska brottsbekämpande och underrättelsetjänstemän.

En grupp som heter BYPOL, som inkluderar nuvarande och tidigare regimtjänstemän, har erbjudit nära vägledning i många månader. Några av dem ger hjälp utanför landet, efter att ha hoppat av efter Lukasjenkos bedrägliga påståenden om seger i presidentvalet 2020 och det brutala tillslag som följde. Men andra, säger gruppen, arbetar mot Lukasjenko inifrån i övertygelsen att hans regim – som arresterade mer än 27 000 personer i spåren av protesterna förra året — måste falla.

De gör regimens brott transparenta, säger Andrei Sannikov, en före detta vitrysk diplomat som inte är en del av vare sig cyberpartisanerna eller BYPOL. Informationen de får genom att hacka staten är verkligen mycket vältaliga när det gäller att bevittna regimens kriminella aktiviteter mot medborgarna.

Jag såg förfalskningar med mina egna ögon

Medan Vitryssland har varit under Lukasjenkos kontroll i nästan 30 år, har protester och opposition ökat avsevärt sedan valet som hölls i augusti 2020. Hans omtvistade seger ledde till en uppsjö av anti-regimprotester när Lukasjenko med våld krossade fredliga oliktänkande.

Tillslagen var en brytpunkt för många. Aliaksandr Azarau var överstelöjtnant i Vitrysslands polisstyrka, och innan dess arbetade han för att bekämpa organiserad brottslighet och korruption för inrikesministeriet. Han säger att det han såg vände honom mot regimen.

Jag var med vid valet, säger Azarau. Jag såg förfalskningar med mina egna ögon. Jag bestämde mig för att avgå efter att jag fått olagliga order från överordnade officerare. Många människor hölls fängslade de första dagarna efter valet. Mina kollegor skickade olagligt falska dokument om brott som dessa personer begått. Jag bestämde mig för att Lukasjenko behöll sin makt olagligt.

Han var en av ett betydande antal brottsbekämpande tjänstemän som lämnade Vitryssland som ett resultat. Ett dussintal av dem samlades igen i Warszawa, i grannlandet Polen, och lanserade BYPOL i oktober. (Gruppens namn betyder Vitrysslandspolisen.) De säger att de har hundratals medlemmar och kontakter som fortfarande finns inom statliga säkerhetsorgan, inklusive den hemliga polisen (känd som KGB), inrikesministeriet och gränskontroll.

'De ville veta hur man kan tränga in i dessa organisationer för att stjäla information. Eftersom vi jobbar där vet vi allt inombords.'

Cyberpartisanerna säger att de består av cirka 15 IT-experter från Vitrysslands teknologisektor: landet har en blomstrande scen, inklusive många spel- och sociala startups, även om många experter har lämnat i opposition till regimen .

De började förstöra statliga webbplatser i september 2020, en enkel men mycket synlig protesthandling som fick dem att uppmärksammas när landet krampade i kaos.

I december samma år, enligt Azarau, nådde partisanerna ut till BYPOL med större mål i åtanke.

Cyberpartisanerna skrev till oss för att hjälpa dem att hitta ett sätt att förstå alla brottsbekämpande och underrättelsemyndigheter, säger han. De ville veta hur man kan tränga in i dessa organisationer för att stjäla information. Eftersom vi jobbar där vet vi allt inombords. Vi rådfrågade dem om hur man gör detta.

Efter dessa tidiga diskussioner säger cyberpartisanerna att de till slut utförde själva hacken. BYPOL:s nuvarande och före detta säkerhetsstyrkamedlemmar har hjälpt dem att förstå strukturen för statliga databaser, bearbeta data de kommer åt och identifiera individer från hackade telefonsamtal. Insiders kan också ge feedback inifrån systemet om hur hacket påverkade säkerhetsstyrkorna, säger hackningsgruppens talesman.

I utbyte har BYPOL tillgång till material från cyberpartisanerna för att hjälpa dem att uppträda undersökningar in i regimen, som sedan publiceras på BYPOL:s egen Telegram-kanal. De utredningarna har gjorts populär och framgångsrik , och en av deras dokumentärer citerades under en amerikansk kongressutfrågning om Vitryssland som ägde rum strax innan USA införde sanktioner mot Lukasjenko och hans allierade .

Hackarna säger att deras senaste serie av attacker har gett dem tillgång till drönarfilmer från protesttillslag, inrikesministeriets övervakningsdatabas för mobiltelefoner och databaser för pass, motorfordon och mer. De säger också att de har fått tillgång till ljudinspelningar från räddningstjänsten och videoflöden från väghastighets- och övervakningskameror, samt från isoleringsceller där fångar hålls.

Partisanerna säger att deras avsikt är att undergräva regimen på alla nivåer. Vi har en strategisk plan som inkluderar cyberattacker för att förlama så mycket som möjligt av regimens säkerhetsstyrkor, för att sabotera regimens svaga punkter i infrastrukturen och för att ge skydd åt demonstranter, sade talespersonen.

Hacket är viktigt eftersom det visar att regimen inte är så ostoppbar och oslagbar som den förväntas vara, säger Artyom Shraibman, politisk analytiker vid Carnegie Moscow Center. Det visar svagheten i deras system. Det uppmuntrar demonstranterna. Många människor i protesten har mött dessa läckor med glädje och en känsla av seger.

Hacken har tidigare rapporterats av Aktuell tid och Bloomberg .

Vi har inga professionella hackare

Cyberpartisanerna säger att de inte är kriminella hackare utan anställda inom tekniksektorn som inte kan stå bredvid längre. Gruppens talesperson säger att fyra personer utför faktisk etisk hackning medan de andra ger stöd, analys och databehandling.

Vi har inga professionella hackare, sa de till MIT Technology Review. Vi är alla IT-specialister och några cybersäkerhetsspecialister som lärde sig när vi är på språng.

Pavel Slunkin, som var vitrysk diplomat fram till förra året och nu arbetar med Europeiska rådet för utrikesrelationer, säger att partisanerna återspeglar teknikindustrins betydelse för landet.

'Det vitryska folket som arbetar inom teknik vill inte bara ha ekonomisk effekt, utan de vill omvandla det till politiskt inflytande.'

Det vitryska folket som arbetar inom teknik vill inte bara ha ekonomisk effekt utan de vill omvandla det till politiskt inflytande, säger han. Den här typen av människor har hus, bilar och allt - förutom att de inte kan välja sin egen framtid. Men nu har de bestämt sig för att de kan delta i det politiska livet. De har spelat en mycket viktig roll, om inte den viktigaste, i det som hände i Vitryssland 2020.

Inför förra årets valkampanj rekryterade oppositionskandidaten Viktor Babariko ett antal tekniska experter. Han greps och dömdes till 14 års fängelse för korruption i en rättegång som kritiker kallade ' bluff .'

När Babariko sattes i fängelse kändes proteströrelsen förstörd, säger Slunkin. Detta var utgångspunkten för människor som försökte opponera sig mot regimen, inte på gatan, utan istället där de känner sig starkare och säkrare än regeringen.

Den vitryska regeringen skyllde på hacken på utländska specialtjänster.'

Ett så omfattande hack som man kan föreställa sig

Lukasjenkos järngrepp om media och information i Vitryssland har tvingat politiska motståndare att gå över till appar som Telegram, som är svårare att blockera eller reglera. Hackarnas Telegram-kanal har mer än 77 000 prenumeranter.

Deras senaste inlägg inkluderar en inspelning av ett samtal mellan två höga vitryska polistjänstemän den 8 augusti 2020, dagen före presidentvalet. I inspelningen diskuterar den biträdande chefen för Minskpolisen och hans underordnade förebyggande arresteringar av demonstranter och stora politiska motståndare. Deras mål inkluderar personal som arbetar för Tsikhanouskaya.

Relaterad berättelse

Protesternas internet byggs på ensidiga webbplatser Enkla, delbara och privata, dessa sidor är Gen Zs val för att inte bara lära sig om något, utan göra något åt ​​det.

Om cyberpartisanerna håller sina löften och hot kan detta visa sig vara det mest genomgripande hacket ett land någonsin har upplevt.

Om vi ​​talar om eventuell framtida lagföring av personer som begått brott på uppdrag av regimen, som att förfölja oppositionen, kan dessa hackade databaser potentiellt användas för domstolar och utredningar, säger Shraibman.

En internationell koalition av människorättsorganisationer finns för närvarande undersöker och dokumentera tortyr och andra kränkningar av mänskliga rättigheter för att hålla Lukasjenkos regim ansvarig för brott som begåtts sedan valprotesterna 2020 började.

När den enorma omfattningen av Cyber ​​Partisan-operationen blev tydlig för västvärlden, en expert kallad det är så omfattande av ett hack av en stat som man kan föreställa sig. Men effekten av hacket, som med så mycket i Vitryssland, är fortfarande oklart.

Jag vet ärligt talat inte vad som kommer härnäst, säger Shraibman. Politiskt i Vitryssland är det så flyktigt. Lukasjenko har förstås lyckats undertrycka gatuprotesterna, det är sant. Men han fortsätter att vara i en utsatt position internationellt och ekonomiskt. Han fortsätter att provocera alla andra internationella aktörer. Han kan inte låta bli att eskalera. Han fortsätter att eskalera. Det kan leda oss till en mycket mörk, farlig plats.

Dölj