Украинские хакеры утверждают, что взломали почту советника Путина

Украинские хакеры утверждают, что взломали почту советника Путина

Украинские хакеры утверждают, что взломали почту советника Путина

Группа хакеров, называющая себя “Cyber Hunta” выложили более 2000 писем, которые якобы принадлежат Владиславу Юрьевичу Суркову, советику президента России Владимира Путина.

Представители Кремля заявляют, что просочившиеся в сеть электронные письма не могут принадлежать Суркову, так как тот не использовал электронную почту. Однако исследователи определили, что, по-видимому, почтовый ящик prm_surkova@gov.ru использовался ассистентами Суркова.

Украинская служба безопасности заявила, что опубликованные письма могли быть подделаны. СБУ известна своими обвинениями в адрес России – так, в декабре 2015 года они обвинили Россию в нападение на энергетический сектор Украины.

Доказательством того, что взлом действительно имел место является 1 Гб файлов Outlook (.pst), который стал доступен благодаря хакерам. Среди 2337 утекших писем были письма и с важными заголовками и также «скучные» ежедневные, рутинные письма. Эксперты считают, что вряд ли кто-то пошел на то, чтобы подделать всю эту информацию.

Associated Press также проанализировали просочившиеся письма и, пообщавшись с некоторыми российскими журналистами и бизнесменами, чьи электронные адреса были упомянуты в утекших письмах, подтвердили, что письма легитимные.

Большинство писем не представляют особого интереса, но есть некоторые ,связанные с войной в Донбассе, например, список жертв, а также отчеты о расходах правительства. Также, судя по всему, письма указывают на связь между российским правительством и сепаратистами на востоке Украины.

Cyber Hunta описывают себя как сообщество украинских хакеров и аналитиков, чья цель состоит в том, чтобы бороться с внешней агрессией и «внутренними врагами». Cyber Hunta утверждают, что у них есть доступ к внутренним сетям администрации президента России и парламента.

Мошенники сделали схему с доставкой более убедительной и опасной

Злоумышленники обновили давно известную схему с курьерской доставкой, сделав её заметно убедительнее. Теперь они усиливают «социальную привязку», утверждая, что заказчиком услуги является родственник получателя, и даже называют его по имени. Это создаёт у жертвы ощущение реальности происходящего и снижает бдительность.

О модернизации схемы с лжедоставкой сообщили РИА Новости со ссылкой на Angara Security.

Ранее мошенники, как правило, не уточняли отправителя, делая ставку на фактор срочности. Их основной целью было получение идентификационных кодов от различных сервисов либо их имитация — с последующим развитием атаки и попытками похищения средств. Деньги при этом выманивались под предлогом «перевода на безопасный счёт» или передачи наличных курьеру.

Как отметил эксперт по киберразведке Angara MTDR Юрий Дубошей, в обновлённой схеме цели злоумышленников в целом не изменились. Речь по-прежнему идёт о получении контроля над учётной записью, подтверждении действий от имени жертвы или подготовке почвы для хищения денежных средств. Однако теперь этого добиваются за счёт усиленного психологического давления и одновременных попыток повысить уровень доверия.

В Angara Security напомнили, что сотрудники служб доставки никогда не просят сообщать коды подтверждения. При появлении подобных требований разговор следует немедленно прекратить.

При этом никуда не исчезла и более традиционная фишинговая схема, в которой используются точные копии сайтов известных сервисов доставки. Такие схемы также продолжают эволюционировать, становясь всё более сложными и правдоподобными.

RSS: Новости на портале Anti-Malware.ru