Russie : la fabrique des hackeurs | ENQUÊTE

Voici un étudiant à l'université Bauman à Moscou.Il s'appelle Danil.Il suit des cours d'informatique, de cybersécurité.Après six ans d'études, il s'apprête à devenir ingénieur.Un ingénieur, pas comme les autres.Un hacker.

Il va travailler pour le GRU, les services de renseignement militaire russe, au sein de l'unité militaire 2665, plus connue sous le nom de Fin de Cyber.

Accusé de cyberattaque pendant les Jeux Olympiques de Paris 2024 et contre l'équipe de campagne d'Emmanuel Macron en 2017, Danil a été spécifiquement formé à ce métier par l'université Bauman.Un consortium international de plusieurs médias, dont Le Monde, a obtenu un leak de plus de 2 000 documents internes de cet établissement.Ils forment l'élite de la guerre informationnelle russe.Qu'apprennent ces étudiants ?À quel métier sont-ils destinés ?

Et que révèlent ces documents des rouages de la guerre hybride que la Russie mène contre l'Occident ?

Danil est né en Sibérie.Il a 19 ans quand il intègre la prestigieuse université Bauman en 2018, dont il rejoint l'équipe de foot.C'est ici que sont formés les meilleurs ingénieurs du pays.Vladimir Poutine lui-même l'a visité.L'établissement a aussi une académie militaire.Sur son site, il y a une incohérence.

Dans la liste des départements, on passe directement du 3 au 5.Le département 4 existe pourtant bel et bien.C'est là que Danil suit ses cours.D'après des documents. des documents.Le Monde et ses partenaires ont pu consulter.

C'est vraiment des documents administratifs internes à l'université.Lucas Minicini est journaliste à M, le magazine du Monde.Donc c'est des listes d'élèves, des contenus de cours, des listes de profs, des échanges de mails, tout un tas de documents qui d'apparence pourraient avoir l'air banal, sauf que ce qui est intéressant, c'est que tous ces documents, ils viennent en particulier d'un département de cette université.Le département numéro quatre.

Dans l'organigramme complet de l'académie militaire, on découvre que ce département prépare les étudiants à devenir des officiers du GRU, le service de renseignement militaire russe.

Nous avons voulu savoir comment ces jeunes sont formés et surtout quelles seront leurs missions une fois embauchés.Mais d'abord, il a fallu vérifier l'authenticité de ces documents.

On faisait en sorte de recroiser au maximum ce qu'on trouvait dans les documents avec ce qui pouvait se vérifier en open source.Donc quand on a tous les noms des élèves, leur âge, on peut voir s'ils ont une présence en ligne, trouver des photos d'eux.

Pour trouver des informations parmi un si grand nombre de fichiers, nous nous sommes répartis le travail.

Il y a environ 2000 documents, ce qui est très long à exploiter.En fait, au bout de quelques semaines, on s'est rendu compte que on peut, pour une première fois, comprendre un peu mieux la vie quotidienne de ces élèves.

Nous avons analysé des emplois du temps, des photos de salles de classe, des lettres de recommandation, jusqu'à ce que l'on tombe sur ce fichier, un plan de cours de l'une des filières du département 4, intitulé Service spécial de renseignement, la filière dans laquelle Daniel est inscrit.On enseigne aux étudiants la guerre électronique, la cryptographie et aussi la.sécurité des réseaux informatiques.Le programme inclut aussi des compétences offensives : forcer un mot de passe, créer un virus, hacker un serveur.

Il y a une partie des cours où tous ces outils pour être capable de se défendre d'attaques informatiques peuvent aussi retourner pour lancer eux-mêmes des attaques informatiques.

Les étudiants apprennent par exemple à exploiter des vulnérabilités avec Metasploit, un système souvent utilisé par des cyber-attaquants, notamment contre des agences gouvernementales ukrainiennes en avril 2022.Ils apprennent aussi comment fonctionnent les réseaux informatiques protégés du Département de défense américain.D'autres enseignements, moins techniques, attirent notre attention.

Une séance vise à développer une campagne de propagande : création d'une vidéo pour les réseaux sociaux, en utilisant la manipulation pour appuyer ou démentir un sujet brûlant.

Une autre session est dédiée à la psychologie expérimentale.Ces enseignements font partie de modules sur la guerre informationnelle.

Le cours commence par une référence à la célèbre citation de l'historien Clausewitz : "La thèse, la guerre est le prolongement de la politique par d'autres moyens, implique aussi la réciproque. La politique, c'est aussi la guerre menée avec des moyens spéciaux. L'un de ces moyens est la guerre informationnelle."

Ce cours parle autant d'information que d'informatique, deux notions indissociables selon la conception russe de la guerre informationnelle.

Kevin Limonier est spécialiste du cyberespace russofonce.

Les Russes ne font pas de différence entre, d'une part, les réseaux informatiques, c'est-à-dire finalement les tuyaux, la tuyauterie, qu'on va construire pour faire circuler l'information, et d'autre part, l'information qui circule dans les. circule dans les.Pour eux, tout ça, c'est la même chose, c'est ce qu'ils appellent l'espace informationnel et d'ailleurs cet espace informationnel englobe bien plus que le cyberespace Internet.C'est aussi la radio, la télévision, la presse écrite.

Cette vision a des implications concrètes sur la façon dont la Russie mène sa guerre informationnelle.

Quand les Occidentaux pensaient se battre dans le cyberespace, les Russes se battaient dans l'espace informationnel, ce qui permet d'envisager des tactiques passablement différentes.Le gouvernement russe ou des acteurs qui lui sont affiliés vont pouvoir, par exemple, collaborer avec des groupes de cybercriminels pour héberger des infrastructures qui vont ensuite permettre de diffuser des faux, des fausses informations ou des narratifs pro-rus.

Ces étudiants qui apprennent pourtant à créer des campagnes de propagande sont eux aussi soumis à un endoctrinement, celui du Kremlin qui fait notamment la promotion de sa guerre contre l'Ukraine.Les actualités du front sont diffusées tous les jours lors des cours, ainsi que des déclarations politiques.

Un document donne aux professeurs des éléments de langage pour justifier l'opération militaire spéciale, euphémisme pour parler de la guerre.

Les arguments sont imprégnés de désinformation.La volonté de l'Occident d'anéantir la Russie dans les années 90 et 2000.

La nécessité d'empêcher un génocide contre les habitants du Donbass.Le désir de l'Ukraine d'acquérir l'arme nucléaire.

On voit que même à ce niveau-là, c'est-à-dire des élèves qui qui sont des bons élèves, que des bons éléments pour l'État russe, en fait, eux-mêmes sont en fait, euxmêmes sontinondés par cette propagande qu'on voit voilà dans des PDF entiers.

Une certaine vision conspirationniste du monde est devenue totalement consubstantielle en fait au pouvoir aujourd'hui en Russie.C'est devenu un véritable logiciel de vision du monde qui consiste à faire de la Russie un État assiégé par l'Occident, par des forces obscures, par les nazis, par tout ce qu'on veut.Donc il est nécessaire vraiment que les cadres, notamment sécuritaires, adhèrent à tout ça et donc il faut leur répéter ce récit encore, encore et encore.

Les documents mettent aussi en lumière les liens très étroits entre le département 4 et les services de renseignement russes.Ce programme de cours, par exemple, est développé par le directeur de la filière, Kirill Stupakov.D'après son CV qui figure dans le leak, il travaille aussi au GRU.Cette agence de renseignement emploie plusieurs autres intervenants de l'université.Ici, on reconnaît la signature de Viktor Netichko, sous sanction des États-Unis pour interférence dans l'élection présidentielle américaine de 2016.Son unité est accusée d'avoir piraté les mails de la candidate démocrate Hillary Clinton.

Une autre lettre est signée Yu Shikolenko, qui pourrait correspondre à Yuri Shikolenko.Il est visé par des sanctions britanniques pour avoir organisé des cyberattaques pour le compte du GRU.

C'est pas seulement l'université qui espère placer ses étudiants dans les renseignements, c'est que on voit dans les documents que tout au long de la formation, le GRU, donc le renseignement militaire russe, garde un œil sur la formation des étudiants.

Les objectifs pédagogiques et les nouveaux étudiants admis doivent également être approuvés par des membres du GRU.Ces derniers évaluent les examens.L'un d'eux commente ainsi les résultats des étudiants plutôt médiocres.

Faible connaissance des protocoles réseau.Compréhension insuffisante des. insuffisante des.méthodes d'attaques de réseau à distance.Maîtrise insuffisante des commandes Linux.

C'est quand même aussi une illustration du degré extrêmement avancé de militarisation de l'enseignement supérieur en Russie.On sent ici, et parole de professeurs d'université, une porosité.Je veux dire, on sent que le corps enseignant, les étudiants, les services de renseignement, tous ces gens-là marchent absolument main dans la main.

Une porosité qui perdure au-delà des études.2 juillet 2024.C'est la remise des diplômes à l'académie militaire de l'université Bauman.Les étudiants sont devenus des lieutenants et vont désormais commencer leur carrière militaire.Ce document révèle exactement à quelles unités ils sont affectés.Quinze d'entre eux vont intégrer le GRU.

Daniel est l'un des meilleurs élèves de sa classe.Il rejoint la célèbre unité 2665, aussi connue sous le nom d'Apt 28 ou Fancy Bear.Parmi ses opérations, des cyberattaques contre la chaîne télévisée TV5 Monde.

Des écrans noirs.TV5 Monde était victime d'une spectaculaire attaque informatique.

Ou l'équipe de campagne d'Emmanuel Macron en 2017, avec la diffusion de ses emails piratés sous le hashtag MacronLeaks.Le ministre des Affaires étrangères français a récemment alerté sur les méthodes de ce groupe de hackers.

Apt 28.Retenez bien ce nom.Depuis 2021 en France, Apt 28 a multiplié les cibles : entités ministérielles, collectivités territoriales, mais aussi des entreprises de l'armement et de l'aérospatial ou des secteurs économiques et financiers.Les attaques d'Apt 28 visent aussi visent aussiaussi nos partenaires.Depuis le début de la guerre d'agression russe, l'Ukraine est l'une des priorités d'APT28.

L'unité 2728 entretient aussi des liens privilégiés avec l'université Bauman.Elle est accusée d'attaquer les infrastructures ukrainiennes.Les documents que nous avons consultés montrent que tous les ans, cinq étudiants du département 4 y effectuent leur stage.Les camarades de Daniel sont déployés dans d'autres unités célèbres, comme l'unité 7445, surnommée Sandworm.Elle est accusée de dizaines de cyberattaques à travers le monde.

D'autres étudiants vont travailler dans des unités moins connues.On s'est notamment rendu compte que certains élèves étaient assignés à des unités du renseignement militaire russe qui n'avaient jamais encore été réellement rendues publiques.

Leur appartenance au GRU est documentée pour la première fois.Elles sont basées à Moscou, Koursk et Sébastopol en Crimée annexée.Plusieurs de ces entités ont un point commun : elles font partie des VIO, les troupes des opérations informationnelles.C'est ainsi que Sergueï Shoigu, le ministre de la défense de l'époque, les présente à la Douma en 2017.

Très peu d'informations sont disponibles à leur sujet.

L'idée de leur création viendrait des leçons tirées de la guerre russo-georgienne de 2008, comme l'explique Kerr Giles, spécialiste de l'armée russe.

En 2014, la Russie crée alors des troupes dédiées aux opérations informationnelles.

Elles regroupent des mathématiciens, des informaticiens, des desingénieurs, des cryptographes, des spécialistes des télécommunications et de la guerre électronique, toutes des disciplines enseignées à l'université Beauden.Les VIO sont aujourd'hui aux premières loges de la guerre hybride de la Russie contre l'Occident.Un succès auquel l'université Beauden continuera de contribuer.Selon ce document interne, elle compte augmenter dans les prochaines années le nombre de recrues dans la filière du département 4 qui préparent au GRU.Contacté, l'université Beauden, Kirill Stupakov et Daniil n'ont pas répondu à nos questions.