FireEye рассказала о Ghostwriter, операции России по дезинформации

FireEye рассказала о Ghostwriter, операции России по дезинформации

FireEye рассказала о Ghostwriter, операции России по дезинформации

Команда исследователей из FireEye связала серию операций по дезинформации с действиями России. Как сообщили эксперты, подобные кампании ведутся как минимум с марта 2017 года.

FireEye присвоила кибероперации имя «Ghostwriter». В ходе кампаний в цифровом пространстве лица, распространяющие ложную информацию, атаковали жителей Литвы, Латвии и Польши.

Для продвижения фейкового контента злоумышленники использовали скомпрометированные веб-сайты и взломанные ящики электронной почты. Утверждение, что кибероперации проводились в интересах России, по мнению сотрудников FireEye, подкрепляют «антиамериканские настроения», используемые в кампаниях по дезинформации.

Например, вбрасывалась информация, что США неправильно действуют в отношении пандемии коронавирусной инфекции COVID-19. Оппоненты Запада создали как минимум 14 фейковых онлайн-личностей, которые выдавались за местных журналистов и аналитиков.

Дезинформация распространялась с помощью статей на таких ресурсах, как OpEdNews.com, BalticWord.com и TheDuran.com. Некоторые из этих материалов привлекли внимание исследователей и государственных органов, другие же — остались незамеченными.

«Все эти операции являются лишь частью чего-то большего, какой-то по-настоящему крупной кампании. Наше исследование подтвердило, что стоящие за кибероперацией люди хорошо спонсируются», — гласит отчёт [PDF] FireEye.

По словам экспертов, ложные данные преподносились в виде поддельных цитат государственных деятелей, а также с помощью обработанных Photoshop фотографий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники воруют данные через поддельные WhatsApp-чаты для пенсионеров

Злоумышленники начали использовать поддельные чаты в WhatsApp (принадлежит признанной в России экстремистской организации и запрещенной корпорации Meta) для кражи персональных данных. Такие чаты якобы создаются для бывших сотрудников организаций.

О новой схеме мошенников РИА Новости сообщил директор продукта «Защитник» МТС Андрей Бийчук. По его словам, основной целью преступников становятся пенсионеры.

Мошенники создают фальшивые чаты, куда добавляют реальные имена действующих или бывших сотрудников, чтобы вызвать доверие у потенциальной жертвы. Затем в чате появляется «руководитель», который сообщает о техническом сбое и потере базы данных работников.

Якобы из-за этого могут возникнуть проблемы с начислением пенсии или стаж не будет засчитан. Для восстановления предлагается отправить пакет документов: паспортные данные, СНИЛС, дипломы, номер договора и другие личные сведения.

В отдельных случаях аферисты пытаются убедить жертву подтвердить данные через портал Госуслуг. Для этого они требуют доступ к учетной записи.

«Особенно уязвимы люди старшего возраста. Это типичная схема хищения персональных данных. Получив их, злоумышленники могут оформить кредиты на имя жертвы, получить доступ к банковским счетам или перепродать сведения на теневых рынках», — предупредил Андрей Бийчук.

Напомним, в начале лета УБК МВД фиксировало распространение похожей схемы, нацеленной в первую очередь на сотрудников медицинских и образовательных учреждений.

Кроме того, в августе в Санкт-Петербурге мошенники массово распространяли дипфейк с губернатором города. Жителей пытались обмануть, выманивая личные данные под предлогом участия в видеоконференции.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru