Noticias de Seguridad de la Información - FSTEC

Против россиян развернули сеть из 120 ресурсов с фейками 04 августа. / КИБЕР МЕДИА /. Эксперты выявили инфраструктуру из более чем 120 ресурсов, созданную для распространения ложных новостей и сбора данных о россиянах. В нее входят около 50 доменов, не менее 74 Telegram-каналов и аккаунты в социальных. Часть сайтов имитировала официальные новостные порталы. Правдивые публикации на них смешивали с фейками, снабженными провокационными заголовками и ссылками на несуществующие источники. Аккаунты в YouTube, Instagram и других соцсетях выдавали себя за региональные СМИ и перенаправляли пользователей на поддельные страницы. Кампания использовалась не только для дезинформации. Российские компании получали письма якобы от государственных ведомств с сообщениями о чрезвычайных ситуациях и запросами списков сотрудников или сведений об их зарплатах. Домены отправителей напоминали официальные, но вместо зон .ru и .gov.ru использовали .live, .work и другие варианты. Вложения в первых письмах не содержали вредоносного кода и, предположительно, служили для повышения доверия. Атака могла продолжаться после ответа получателя. Редкий путь к архиву на одном из доменов ранее встречался в инфраструктуре группировки Rare Werewolf, поэтому исследователи допускают ее связь с кампанией, но не называют эту атрибуцию окончательно подтвержденной.