InformNapalm трохи доповнив реальність для російських пропагандистів РИА Новости, які під речовинами пишуть статті про нову «дуже коротку СВО»

4:19
4:20

Здається, наша ілюстрація краще відповідає заголовку цих новин 😁

Підписатись на офіційні сторінки InformNapalm ✅

🔤 Уражено три російські підприємства — зведення ГШ ЗСУ

Вранці ми окремо звернули увагу на удари по виробництвах «Іскра» в Ульяновську та «Воронежсинтезкаучуку». Тепер Генштаб ЗСУ офіційно підтвердив ураження обох підприємств і додав до переліку ще одну важливу ціль — Єфремовський завод синтетичного каучуку в Тульській області.

Тут нас цікавить виробничий ланцюг:

🔤 «Іскра» — елементна база російського ВПК. Підприємство входить до «Алмаз-Антея» та бере участь у кооперації з виробництва керованих ракет Х-59М2/М2А і ЗРГК «Панцирь-С».

🔤 «Воронежсинтезкаучук» + Єфремовський завод синтетичного каучуку — за даними Генштабу, обидва підприємства залучені до виробничого ланцюга твердого ракетного палива, зокрема для балістичних ракет ОТРК «Іскандер».

Тобто сьогоднішня серія ударів цікава ще й з OSINT-погляду: мова йде про різні ланки російської ракетної виробничої кооперації — від електронної компонентної бази до матеріалів для ракетного палива.

Наступний рівень для можливих досліджень: встановити конкретні підприємства-одержувачі продукції двох заводів синтетичного каучуку та простежити ланцюг далі — до виробників компонентів ракетного палива і безпосередньо ракет.

Ранковий OSINT поступово обростає деталями 🔎

Якщо цікаво — підписуйтесь на @informnapalm і слідкуйте за нашими оновленнями.

🙆‍♂️ Фахівці Кіберкомандування Берегової охорони США на конференції DEF CON 34 показали результати дослідження цифрової та навігаційної інфраструктури суден «тіньового флоту». @informnapalm розібрав найголовніші деталі звіту❗️

🔎 На борту затриманих суден американські фахівці виявляли:

▪️ одразу декілька передавачів автоматичної ідентифікаційної системи (AIS) та навіть фізичні перемикачі між ними;
▪️ ноутбуки зі спеціальним програмним забезпеченням, здатним передавати в AIS підроблені навігаційні координати;
▪️ ознаки втручання не лише в AIS, а й у систему далекої ідентифікації та відстеження суден (LRIT), дані якої використовують державні органи;
▪️ засоби віддаленого доступу до бортових комп'ютерів. В одному з описаних випадків після такого підключення використовували PowerShell для перезапису серверних дисків — фактично знищення даних;
▪️ шкідливе ПЗ, застарілі операційні системи, слабкі або взагалі відсутні паролі, відключений антивірус та використання спільних USB-носіїв.

Але одна з найбільш показових знахідок — російська програма 🇷🇺 Stamp 0.62 для Windows. Вона дозволяє швидко генерувати зображення суднових печаток при зміні назви судна та номера IMO у документах.

❗️ Тобто на окремих суднах існує ціла технічна інфраструктура для маніпуляції цифровою ідентичністю та місцеположенням судна.

💡 Важливий висновок для OSINT

AIS не можна сприймати як безумовно достовірне джерело координат. Американці показали, що неправдиві дані можуть формуватися безпосередньо на борту ще до їх передачі назовні: спеціальне ПЗ генерує фальшиві навігаційні дані та передає їх у AIS.

Тому під час дослідження «тіньового флоту» варто зіставляти одразу кілька ознак: номер IMO, MMSI, історію назв і прапорів, власників та операторів, заходи в порти, контакти судно-судно, супутникові знімки та санкційні бази.

Фактично Кіберкомандування Берегової охорони США показало «тіньовий флот зсередини» — фізичний і програмний рівень тих маніпуляцій, які OSINT-дослідники раніше переважно спостерігали ззовні як дивну поведінку AIS.

📄 PDF-презентація Taking on the Dark Fleet… in Cyberspace! («Протидія тіньовому флоту… у кіберпросторі»)

Підписатись на офіційні сторінки InformNapalm ✅

🔤 Ранковий міжнародний OSINT-брифінг | 26 вересня

1. Ільський НПЗ: нова ніч — новий промисловий об'єкт під ударом

Уночі повідомлялося про атаку на Ільський НПЗ у Краснодарському краї. OSINT-аналіз та відео місцевих жителів вказують на пожежу безпосередньо на території НПЗ; російська регіональна влада підтвердила пожежі на двох підприємствах у Сіверському районі.

Підприємство вже неодноразово ставало ціллю атак. Хронологію атак 📸 по роках по цьому та інших російських НПЗ можна відстежити в нашій 🔍 OSINT-базі та на 🗺 мапі Fire, яку волонтери InformNapalm ведуть від початку повномасштабного вторгнення.

🇲🇩 2. У Молдові знайшли черговий російський дрон. Тепер це «Герань-4»

Учора в брифінгу ми писали про уламки дрона з камерою у районі Florești. Тепер молдовська поліція оприлюднила результати огляду іншого апарата, знайденого біля Cotiujeni у районі Briceni, приблизно за 1,7 км від українського кордону.

На уламках крил є маркування «ГЕРАНЬ 4». Поліція вилучила електроніку, проводку, елементи живлення та, що особливо цікаво, частково пошкоджений турбореактивний двигун. Корпус виготовлений зі склопластику. За попередньою реконструкцією, апарат зіткнувся з деревами й вибухнув приблизно на висоті 10 метрів.

⚡️ 3. «Молния»: готова карта дірок у санкціях

Kyiv Independent опублікував результати дослідження ланцюга виробництва російських БпЛА «Молния». За даними дослідження, окрім самого виробника «Атлант Аэро», виявлено 10 російських компаній, що надають критичні компоненти або послуги і не перебувають під західними санкціями, та 11 китайських постачальників критичних компонентів, які також не перебувають під санкціями. Серед них окремо названо Shenzhen Xingkai Technology, що постачає mesh-обладнання.

Супутникові знімки також показують розширення виробничого майданчика «Атлант Аэро» у Таганрозі протягом 2025 року.
У базі War&Sanctions уже задокументовано 27 компонентів «Молния-2Р», серед яких Raspberry Pi 5, китайська електроніка і навіть супутниковий термінал Starlink. Окремо доступна картка «Атлант Аэро».

🇵🇱 4. Вчорашня пожежа Starlink: статус справи суттєво змінився

За добу з'явився важливий апдейт. Польська прокуратура відкрила провадження щодо подій 23 вересня у Wola Krobowska за підозрою в діях на користь іноземної розвідки проти Польщі, що включають диверсію та терористичний злочин шляхом підпалу наземної станції супутникового зв'язку Starlink.

Це суттєво підвищує статус цієї історії порівняно з учорашніми повідомленнями про можливу диверсію. Водночас саме по собі відкриття такого провадження ще не означає встановлення російського авторства атаки.

🇩🇪 5. Rohde & Schwarz: нова історія зі старим для нас ім'ям

Окремо звернули увагу на повідомлення про те, що німецькі слідчі перевіряють можливий слід російської розвідки у підпалі біля мюнхенських офісів Rohde & Schwarz та Helsing.

Для InformNapalm назва Rohde & Schwarz має додатковий контекст. Ще у 2024 році в наших CYBINT-розслідуваннях на основі документів, отриманих «Кібер Спротивом», ми показували, як обладнання Rohde & Schwarz потрапляло до російського виробника БпЛА «Орлан-10» та засобів РЕБ через мережу посередників.

Після публікації компанія публічно відреагувала та заявила про посилення контролю за паралельним імпортом. Тож для нас Rohde & Schwarz — далеко не нова назва, хоча нинішнє розслідування стосується вже зовсім іншої історії.

Резюме

Це далеко не весь спектр цікавих подій, які потрапили сьогодні в поле нашої уваги. Серед інших сигналів: Румунія вночі підіймала винищувачі через повітряну ціль поблизу кордону; з'являються нові матеріали про китайські канали постачання технологій російському ВПК; триває розбір закупівельних і фінансових схем мережі A7; а північнокорейських хакерів підозрюють у викраденні криптовалюти на сотні мільйонів доларів.

Якщо вам цікаві та подобаються такі брифінги — залишайте свої реакції, пересилайте друзям і запрошуйте їх...

Підписатись на офіційні сторінки InformNapalm ✅