Citizen Lab: британского эксперта по российской дезинформации взломали с помощью письма под видом «приглашения от Госдепа»

Британский эксперт по российским дезинформационным кампаниям и сотрудник аналитического центра Chatham House Кир Джайлс стал жертвой хакерской атаки. Об этом говорится в докладе канадской лаборатории Citizen Lab.

В мае 2025 года Джайлс получил на Gmail-почту письмо от человека, который назвался сотрудником Госдепа США Claudie S. Weber и попросил эксперта о консультации.

При обсуждении даты встречи неизвестный отправил PDF-файл с инструкцией по регистрации на платформе MS DoS Guest Tenant — в «тщательно оформленном документе» содержались поддельная символика Госдепа и подробные инструкции по созданию пароля для приложения (ASP).

«Цель обмана — убедить Джайлса, будто передача ASP нужна для подключения к защищенной системе Госдепа. В действительности, ASP дает полный доступ к почтовому аккаунту», — говорится в докладе.

По словам Джайлса, переписка с злоумышленников продолжалась несколько недель, а его собеседник «постоянно адаптировал ответы».

Позже Google обнаружила попытку хакерской атаки и заблокировала фальшивый электронный адрес. Джайлс заметил попытку входа в свой аккаунт 4 июня.

Центр киберразведки Google (GTIG) идентифицировал хакера как UNC6293, который связан с Россией и с «низкой долей вероятности» ассоциируется с хакерской группой APT29, также известной как Cozy Bear.

«GTIG также выявила вторую кампанию с аналогичными методами, включая использование украинской тематики», — отмечают в Citizen Lab.

Эксперты подчеркивают, что атака на Джайлса — «первый зафиксированный случай, когда ASP стали мишенью социальной инженерии».

В октябре 2024 года Министерство юстиции США сообщило об изъятии 41 домена, которые использовались хакерами для фишинговых атак на российских оппозиционеров и журналистов. Одновременно корпорация Microsoft подала иск о блокировке еще 66 доменов, связанных с теми же хакерами.