Les experts avertissent qu'une campagne de propagande pro-russe qui a trompé à la fois les cadres moyens et les hauts fonctionnaires a été révélée.
Un rapport des chercheurs en cybersécurité Proofpoint a déclaré que la campagne ne doit pas être prise à la légère car "les dommages qu'une telle propagande peut causer à la marque et à la perception publique de ceux qu'elle cible" sont réels.
Selon le rapport Proofpoint, un acteur de menace connu avec l'alias TA499 (également connu sous le nom de Vovan ou Lexus) tente d'appeler des individus de haut rang dans un appel vidéo ou audio. Pour cela, il a envoyé des dizaines d'e-mails, se présentant comme le Premier ministre ukrainien Denys Shmyhal et son assistant présumé, les députés du peuple ukrainien, l'ambassade d'Ukraine aux États-Unis, etc.
Ces e-mails étaient généralement adressés à des personnalités de haut rang et à des personnalités publiques qui s'étaient déjà publiquement opposées à l'invasion russe de l'Ukraine ou avaient autrement aidé la cause (par exemple, par des dons au gouvernement et à l'armée ukrainiens).
Parmi les personnes ciblées par les pirates figurent ceux qui ont soutenu le projet de loi sur l'armement de l'Ukraine contre la Russie, ceux qui ont soutenu les sanctions contre le gazoduc Nord Stream 2, ceux qui ont soutenu le bombardement des installations militaires russes, ainsi que d'autres actions militaires.
Ceux qui finissent par mordre à l'hameçon s'assoient pour discuter avec quelqu'un qui ressemble beaucoup à la personne qu'ils pensaient contacter en premier lieu. Les experts disent que les escrocs utilisent soit un maquillage excessif, soit l'intelligence artificielle pour créer de fausses vidéos convaincantes. Cependant, les escrocs nient utiliser l'intelligence artificielle.
Ceux qui n'ont pas encore réalisé qu'il s'agissait d'un piège (parce qu'ils ne connaissent pas les personnes à qui ils pensent parler) sont encouragés à enregistrer leurs appels. Après un petit questionnement, la conversation se transforme en badinage pour tenter d'amener l'invité à faire des commentaires ou des actions maladroites. L'enregistrement est ensuite édité pour mettre l'accent et placé sur YouTube і Twitter.
Intéressant aussi :
- Le service de renseignement de l'État a publié un rapport sur une année de cyberguerre à grande échelle menée par la Russie contre l'Ukraine
- Armes de la victoire ukrainienne : examen du système de défense aérienne Patriot