Эксперты Positive Technologies рассказали «Ленте.ру» о масштабной сети фейков, развернутой против россиян: в нее входят более 120 ресурсов. По мнению аналитиков, за кампанией могут стоять хакеры из группы Rare Werewolf.
Инфраструктура включает около 50 доменов, минимум 74 Telegram-канала и аккаунты в соцсетях. Злоумышленники публиковали ложные новости, а иногда под видом госорганов запрашивали данные сотрудников российских организаций.
Многие домены имитировали официальные новостные порталы. Правдоподобные сообщения на них соседствовали с выдуманными, ссылки вели на несуществующие источники, а ставка делалась на провокационные заголовки. Часть таких ресурсов существует до сих пор.
Преступники использовали почти все соцсети. В Instagram и YouTube аккаунты маскировались под региональные медиа и перенаправляли пользователей на поддельные сайты. В Telegram десятки каналов публиковали одинаковые тексты со ссылками на одни и те же ресурсы — это и помогло связать их в единую кампанию.
Кроме того, некоторые компании получали письма якобы от государственных ведомств. Отправители использовали домены с зонами .live, .work и другими, похожие на настоящие. В посланиях распространяли ложные сведения — например, о чрезвычайной ситуации в регионе, а также просили передать списки работников и зарплаты. Вложений с вредоносными программами не было, но на одном из доменов нашли путь, который ранее встречался только у хакеров Rare Werewolf. Эта деталь и указывает на их возможную причастность.