Сотрудника «Билайна» поймали за скачиванием SMS-архива чиновников

Сотрудника «Билайна» поймали за скачиванием SMS-архива чиновников

Правоохранительные органы раскрыли схему по краже SMS-сообщений высокопоставленных абонентов «Билайна». Среди обвиняемых – бывшие сотрудники спецслужб и сотового оператора, а также охранное агентство «Белган». Федеральная служба безопасности сообщила о раскрытии схемы по незаконному сбору информации о частной жизни высокопоставленных чиновников путем прослушивания их разговоров.

В рамках расследования обвинения были предъявлены бывшему сотруднику спецслужб Алексею Смирнову и частному детективу Алексею Михайленко. Содействие им оказывало частное охранное предприятие «Белган», при обыске в котором были обнаружены незаконно хранящиеся боеприпасы, передает safe.cnews.ru.

Следственный комитет (СК) уточнил информацию по данному делу: Михайленко и Смирнов в период с начала 2010 г. до 2012 г. получили от сотрудников технических центров МТС и «Вымпелкома» (торговая марка «Билайн») архивы SMS-сообщений трех жителей Подмосковья для их дальнейшего распространения. Такие действия нарушают Конституцию России, гарантирующую тайну переписки, отметили в СК.

Факт утечки признали в «Вымпелкоме»: виной оказались действия бывшего сотрудника компании, в отношении которого возбуждено уголовное дело. «Вымпелком» оказывает содействие следствию и готов рассмотреть вопрос о выплате компенсаций трем пострадавшим чиновникам. В компании добавили, что используют системы защиты от утечек конфиденциальной информации, которая позволяет на ранней стадии выявить подобные инциденты.

А вот в МТС сообщили, что никаких запросов по данному вопросу от правоохранительных органов не поступало. Никаких утечек в самой компании также выявлено не было. Более того, в МТС отметили, что SMS-сообщения хранятся на ее сервере только в течение трех дней, а потому сама возможность получения SMS-архивов абонентов в компании отсутствует.

У «Вымпелкома» это уже не первый случай, когда сотрудников компании ловят за продажей персональных данных абонентов. Так, в 2004 г. была пресечена деятельность сайта Sherlok.ru, продавших детализации разговоров «Вымпелкома». С сайтом сотрудничало несколько работников компании. А в 2008 г. сотрудник «Вымпелкома» был арестован при попытке продать конфиденциальную информацию об одном из абонентов.

Новые кибершпионы охотятся за аккаунтами российских военных в Telegram

Специалисты «Эфшесть/F6» рассказали о новой кибершпионской группировке SiribClone, которая охотится за военнослужащими ВС РФ на приграничных территориях и в зоне проведения СВО. Цель у злоумышленников простая: добраться до телеграм-аккаунтов, переписки, контактов, геолокации и содержимого устройств.

По данным исследователей, следы активности группы нашли в феврале 2026 года, но первые атаки могли начаться ещё летом 2025-го.

Работают злоумышленники сразу по двум направлениям: заражают компьютеры и смартфоны шпионскими программами, а также крадут телеграм-сессии через фейковые страницы аутентификации.

Для десктопов атакующие используют вредоносную программу SiribGrabber. Её распространяли под видом архивов с якобы ведомственными документами. Позже схему обновили: злоумышленники сделали фейковый сайт движения «Бессмертный полк», где при нажатии на кнопку «Принять участие» скачивался архив с вредоносной начинкой.

 

Со смартфонами схема ещё грязнее. Атакующие знакомятся с военными в мессенджерах и приложениях для знакомств под видом девушек. Дальше классика социальной инженерии: посмотри приложение, давай безопасно обмениваться фото, я программист, протестируй. В итоге жертве подсовывают APK-файл Safeintim, SafeintimZ или ZafeintimZ.

 

На деле это не приложение для обмена фото, а шпионская программа SafeLoveStealer. Она имитирует нормальную работу, но параллельно передаёт злоумышленникам данные устройства: фото, видео, документы, геопозицию, параметры сети и Wi-Fi. Также она может записывать звук с микрофона. То есть смартфон превращается в карманного осведомителя.

 

Есть и второй сценарий: атакующие изображают волонтёров и предлагают заполнить форму для получения гуманитарной помощи. Финал тот же — фишинг, вредоносная программа или попытка угнать Telegram.

«Эфшесть/F6» также обнаружила фейковые страницы входа в Telegram: под облачное хранилище, сообщества, результаты анализов и другие приманки. Пользователя просят ввести номер, код и 2FA-пароль. После этого переписка фактически уходит на сторону.

Судя по найденным заметкам злоумышленников, это не случайный криминал ради галочки, а именно военный шпионаж.

RSS: Новости на портале Anti-Malware.ru