Беларуские хакеры рассылают в Польше ложную информацию о начале набора в Литовско-Польско-Украинскую бригаду имени Великого гетмана Константина Острожского, сообщила пресс-служба польской группы реагирования на инциденты компьютерной безопасности (CSIRT).
Правоохранители пишут, что сообщения были отправлены многим гражданам Польши в виде SMS-сообщений и по электронной почте. Для рассылки сообщений использовался недавно зарегистрированный домен mon-gov[.]com.
CSIRT приводит примеру почтовых доменов, от которых поступает ложная информация: [email protected][.]com, [email protected][.]com, [email protected][.]com, [email protected][.]com.
В сообщениях хакеры призывают вступить в ряды Литовско-Польско-Украинской бригады имени Великого гетмана Константина Острожского для участия в боевых действиях в Украине.
Аналитики CSIRT пишут, что такая операция по дезинформации с высокой долей вероятности проводились беларуской группировкой UNC1151.
«На основе нескольких лет постоянного наблюдения за деятельностью группы UNC1151, CSIRT Министерства национальной обороны сделала быстрый анализ связи с использованием TTPs, которые вписывались в образ действий указанного противника. Это продолжение кампании по дезинформации под названием Ghostwriter», — пишут аналитики.
Польские военные эксперты сообщают, что в это же время была запущена пропагандистская кампания, которая убеждала в том, что бригада будет участвовать в боевых действиях на территории Украины. Формированием информационного фона занимались те же источники, которые постоянно участвуют в российских дезинформационных операциях.
«Это еще один случай, когда противник совмещает операции в информационно-психологической сфере с техническими действиями для выполнения поставленных задач», — говорится в отчете CSIRT-MON.
Отмечается, что атака не является краткосрочной и будет продолжена.
В Минобороны Польши сравнивают эту атаку с аналогичной в январе 2023 года. Тогда злоумышленники, выдавая себя за МВД Польши, направили гражданам страны письма, содержащие ложную информацию о необходимости предоставления данных о гражданах Украины, проживающих на территории Польши.
В марте 2023 года была проведена очередная дезинформационная кампания, заключающаяся в рассылке электронных писем польским гражданам с информацией о возможных терактах в Польше.
Аналитики пишут, что кампания по дезинформации Ghostwriter под управлением группы UNC1151 стремится: подорвать двусторонние отношения Польши с США и другими странами НАТО, нарушить польско-украинские отношения, дискредитировать помощь, оказанную Украине Польшей и другими странами НАТО, создать условия для социальных волнений среди польских граждан, получить информацию в разведывательных целях, в том числе информационно-психологических операций, поддержать российско-беларуские информационные операции против НАТО.
В Минобороны Польши напоминают, что группа UNC1151, помимо проведения кампаний по дезинформации, постоянно проводит фишинговые кампании, связанные с кражей учетных данных для входа в электронную почту. Злоумышленник также взламывает веб-сайты и проводит кампании, направленные на распространение вредоносных программ. В 2023 году CSIRT-MON выявила две попытки доставки вредоносного ПО UNC1151 организациям, находящимся под контролем министра национальной обороны.
Литовско-польско-украинская имени Великого гетмана Константина Острожского — отдельная бригада трёхполкового состава стран Люблинского треугольника, которая предназначена для участия в международных миротворческих и гуманитарных операциях (в том числе, в операциях, проводимых под эгидой ООН, ЕС и НАТО). Создание бригады является частью плана поддержки Украины, принятого после саммита НАТО в городе Ньюпорт.
Источник: Медиазона
