В России растет количество политических дипфейков

В России растет количество политических дипфейков

В России растет количество политических дипфейков

Согласно данным Global Fact-Checking Network, за первые три месяца 2025 года количество дипфейков политической тематики в России превысило 65% от общего показателя за весь 2024 год. Основными героями таких видео чаще всего становятся губернаторы.

В течение 2024 года Global Fact-Checking Network, созданная в декабре ТАСС, АНО «Диалог Регионы» и АНО «Мастерская новых медиа», как сообщает «Коммерсант», зафиксировала 61 уникальный дипфейк и 2,3 тыс. его копий.

Это в 3,6 раза больше по сравнению с итогами 2023 года. Особенно заметный всплеск активности был отмечен в августе 2024 года. Причины роста не уточняются.

В 2025 году 89% всех зафиксированных дипфейков касались политики, деятельности силовых структур и вопросов государственной безопасности. Чаще всего подделки создавались с участием образов российских губернаторов. Наибольшее распространение получил дипфейковый ролик с участием губернатора Кемеровской области Ильи Середюка, в котором он якобы заявил о намерении оказывать помощь Луганской народной республике вместо Горловки. Видео набрало около 240 тыс. просмотров.

Более 200 тыс. просмотров получил ещё один ролик — с фальшивым заявлением бывшего украинского депутата Олега Царёва, якобы выступившего против передачи США «стратегических ресурсов России». В целом темы, связанные со спецоперацией и военными событиями, стали ключевыми для создателей дипфейков.

По мнению социолога и политтехнолога Петра Милосердова, популярности дипфейков способствует тренд на «новую искренность», который побуждает политиков вести себя нестандартно. В результате, как он отмечает, их поведение становится «абсурднее и смешнее самых смелых предположений». Пока такая мода сохраняется, политические дипфейки будут продолжать набирать популярность.

При этом, согласно опросу АНО «Диалог Регионы», проведённому в конце февраля 2025 года, уровень осведомлённости россиян о дипфейках остаётся невысоким: он не превышает 50%. Из тех, кто считает себя осведомлённым, только 73% смогли правильно распознать дипфейк, что говорит о ещё более низком фактическом уровне распознавания.

Более половины респондентов считают распространение дипфейков серьёзной угрозой — особенно для «доверчивых и малообразованных граждан, не обладающих навыками критического мышления». В связи с этим 54% опрошенных поддерживают введение государственного регулирования подобных материалов.

В целом, дипфейки становятся всё более заметным инструментом для манипулирования общественным мнением, отмечают эксперты. Однако по-прежнему более широко распространены мошеннические сценарии их применения — в первую очередь с использованием сгенерированных нейросетями аудио- и видеоматериалов.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru