🎥 Российские проправительственные хакеры совершают кибератаки на политиков, журналистов и правозащитников. Рассказываем в деталях, как именно они действуют

«‎Первый отдел» публикует ‎результаты большого расследования, которое мы провели вместе с лабораторией Citizen Lab при Университете Торонто, организацией по защите цифровых прав Access Now и исследователями безопасности Arjuna Team и RESIDENT.ngo.

Российские проправительственные хакеры уже несколько лет проводят кампанию адресных фишинговых атак против российских журналистов, оппозиционных политиков, правозащитников, активистов, сотрудников НКО и благотворительных фондов. А также против их беларусских и западных коллег. Первой известной целью одной из хакерских групп стал правозащитный проект «Первый отдел».

Мы собрали достаточно доказательств, чтобы пошагово объяснить механику атак. «Первый отдел» выпускает видеорасследование одновременно с публикацией докладов Access Now и Citizen Lab.

Нам удалось выяснить, как именно хакеры, работающие на спецслужбы, получали доступы к электронным почтам и облачным хранилищам представителей гражданского сектора.

Посмотрите и почитайте, чтобы понять, как спецслужбы, обвиняющие в шпионаже ученых и журналистов, шпионят за теми, кого считают «оппонентами».

👇 Смотреть расследование:
https://www.youtube.com/watch?v=kmNokGe1pSs

❗️ Разбор шпионских методов спецслужб. Главное из расследования Citizen Lab, Access Now и «Первого отдела»

В 2024 году мы зафиксировали серию фишинговых атак на российских оппозиционных политиков, правозащитников, активистов, сотрудников НКО, СМИ и благотворительных фондов. А также на их беларусских и западных коллег. Мы знаем, что за атаками стоит несколько хакерских групп, как минимум одна из которых связана с ФСБ.

🔵Внутри ФСБ есть по меньшей мере два подразделения, занимающихся кибершпионажем: Центр радиоэлектронной разведки на средствах связи, известный как Центр-16, и Центр Информационной безопасности — он же Центр-18. С последним связана хакерская группа COLDRIVER, известная своими атаками на британскую разведку, государственные сервисы западных стран и американские ядерные лаборатории.

🔵Помимо COLDRIVER мы выделяем группу COLDWASTREL. Первой известной целью этой группы стали мы, правозащитный проект «Первый отдел». Среди других целей этих групп — экс-посол США в Украине Стивен Пайфер и издание «Проект».

🔵Злоумышленники долго работают над выбором цели — как правило, атакуют людей с высоким уровнем доступа, обладающих важной информацией, связанной со стратегией или финансами.

🔵Когда цель выбрана, хакеры отправляют ей письмо от хорошо знакомого и надежного коллеги. К письму, обычно, приложен PDF-документ, содержание которого, как посчитает жертва атаки, невозможно прочитать, поскольку он, якобы «зашифрован».

🔵В самом письме содержится ссылка, которая ведет на фишинговую страницу, имитирующую форму авторизации сервиса, к которому злоумышленники намерены получить доступ.

🔵Сведения, которые могли получить хакеры: вся переписка из рабочей почты, включая вложенные файлы; все содержимое атакуемого хранилища, в том числе внутренние документы организаций, к которым у жертв был открыт доступ; содержимое аккаунтов на других сервисах, если там не было двухфакторной аутентификации.

🔵Со взломанных почт хакеры могли направлять новые фишинговые письма следующим целям.

Подробнее о кибершпионских механизмах, которые используют спецслужбы, смотрите в видеорасследовании «‎Первого отдела» и читайте в докладах Access Now и Citizen Lab.

🎂 Поздравьте с днем рождения самого младшего политзаключенного и его соседа по камере. Арсению Турбину исполняется 16 лет, а Гагику Григоряну — 18

20 июня 2024 года 2-й Западный окружной военный суд Москвы приговорил девятиклассника Арсения Турбина к пяти годам колонии за листовки с критикой Путина. По версии следствия, эти листовки он получил от запрещенного Легиона «Свобода России», но это не так. Мама Турбина рассказала «Медиазоне», что их можно легко найти в интернете.

«ФСБ утверждает, что школьник "увлекся политикой" и "идеологией либерализма". В результате, считает следствие, у него "сформировалось мнение, что в РФ отсутствует свобода слова и независимые СМИ". В материалах дела говорилось, что Турбину "не нравится система образования и беззаконие в стране, коррупция", что он не одобряет политику Путина и не поддерживает войну в Украине», — писала «Медиазона».

Во время экспертизы в психиатрической клинике, куда отправил Турбина следователь, психолог сказала, что «таких, как он, надо расстреливать». Арсений Турбин вину не признал. Он был уверен в своей невиновности, ведь ст. 29 Конституции гарантирует каждому свободу слова. Приговор стал для него потрясением:

«Заплакал сильно. Не ожидал. Он все держался, держался и не расстраивался. А здесь он прямо заплакал сильно, обнял меня и говорит: "Мама, прости. Прости меня, что я тебя подвел. Но я правда не знал, что я что-то нарушаю"».

19 августа Арсению исполняется 16 лет, а его соседу по камере Гагику Григоряну — 18. Активиста и противника войны в Украине Григоряна обвиняют в подготовке покушения на подполковника российской армии. Правозащитники из «Зоны солидарности» считают дело сфабрикованным:

«Что удивительно, при таких громких обвинениях ни силовики, ни государственные СМИ не публиковали никакой информации о деле против Гагика Григоряна. На наш взгляд, это может указывать на сомнительность обвинений и фабрикацию уголовного дела».

Поздравьте Турбина и Григоряна с днем рождения. Поддержите их, расскажите последние новости России и мира или отправьте свои любимые мемы.

🔹Адрес: 125130, Москва, ул. Выборгская, д. 20, СИЗО-5 «Водник». Написать онлайн можно через сайт «ФСИН-письмо» и Zonatelecom для оплаты в рублях, а также через сервис Prisonmail.online для оплаты в валюте.

🔹Получатели: Турбин Арсений (отчества нет) 19.08.2008 г.р. и Григорян Гагик Гегамович 19.08.2006 г.р.

Жителя Магаданской области приговорили к шести месяцам колонии за «недоносительство». Рассказываем, как работает эта статья

О приговоре сообщила пресс-служба суда. По версии следствия, в сентябре 2023 года мужчина узнал о том, что его знакомая Екатерина Газиева собирается поджечь военкомат «по заданию неустановленных лиц, действующих в интересах Украины». Через несколько дней Газиева вместе с Сергеем Малюченко подожгли не военкомат, а соседний с ним склад полиграфии, который силовики назвали «административным зданием».

Суд посчитал, что осужденный знал о планирующемся поджоге и имел достаточно времени, чтобы сообщить о нем. Всего по делу о несообщении о поджоге военкомата проходит четыре человека, но приговор по одному из них не опубликован, а у двух других еще не было судов.

Газиева и Малюченко получили 12,5 и 13 лет колонии строгого режима.

СМИ писали, что это первый реальный срок по статье 205.6 УК, но это не так. В 2022 году Василеостровский районный суд Петербурга приговорил мужчину к пяти месяцам лишения свободы. По версии следствия, он узнал от своего знакомого о совершении им преступлений (призывы к терроризму и участие в террористической организации), пока находился в Турции, и не сообщил об этом властям сразу после возвращения в Россию.

🔴 То, как работает статья о «несообщение о преступлении», мы объясняли в памятке.