Белгородцев предупредили о кибершпионах, маскирующихся под волонтёров и девушек
Чаще всего они пытаются познакомиться с российскими военнослужащими в приграничье и зоне СВО через фейковые приложения для обмена фото и поддельные сервисы «Телеграма».
Исследование деятельности новой кибершпионской группировки SiribClone представила компания F6, занимающаяся технологиями для борьбы с киберугрозами.
Специалисты установили, что группировка действует как минимум с лета 2025 года, а её основные цели – военнослужащие ВС РФ.
Кибермошенники используют два основных направления атак. Первое связано с распространением вредоносного программного обеспечения для компьютеров и смартфонов, чтобы собирать персональные данные, сведения о местоположении и техническую информацию. Второе направлено на получение доступа к аккаунтам пользователей в мессенджере «Телеграм».
Для заражения компьютеров распространяют архивы под видом официальных документов и патриотических материалов. В начале этого года в качестве приманки использовали архив с якобы ведомственным документом, а позже злоумышленники создали поддельный сайт акции «Бессмертный полк». После нажатия на кнопку для участия пользователю предлагали скачать архив, содержащий вредоносную программу.
По данным исследования, чаще всего преступники знакомятся с военнослужащими через мессенджеры и сервисы знакомств, представляясь девушками. В ходе переписки собеседнику предлагают установить приложение для безопасного обмена фотографиями или протестировать новую программу.
Под видом такого сервиса распространяют вредоносное приложение SafeLoveStealer. После установки программа получает доступ к данным устройства, включая фотографии, видео, документы и геолокацию. Она также позволяет удалённо записывать звук через микрофон смартфона.
Ещё одна схема предполагает общение от имени волонтёров. Пользователям предлагают заполнить форму для получения гуманитарной помощи, перейдя по ссылке. В результате жертва может попасть на поддельную страницу авторизации в «Телеграме».
Как отмечают специалисты F6, мошенники создают фишинговые сайты, которые маскируются под страницы входа в облачные сервисы «Телеграма», различные сообщества в мессенджере или сервисы получения медицинских результатов. После ввода номера телефона, кода подтверждения и двухфакторного пароля преступники получают полный доступ к учётной записи пользователя и его перепискам.
Эксперты также рассказали о специальном ПО, которое злоумышленники используют, чтобы просматривать сообщения скомпрометированных аккаунтов и вести учёт полученных данных. Анализ внутренних заметок показал, что в них содержатся сведения о званиях, подразделениях и местонахождении пользователей.
По оценке специалистов, собранная информация говорит о том, что основная задача SiribClone – получение разведывательных данных о российских военнослужащих.
В компании рекомендуют не переходить по подозрительным ссылкам, не устанавливать приложения из непроверенных источников и не вводить данные «Телеграма» на сторонних ресурсах.
