Фейкомётный ресурс The Insider (признан иноагентом в России), принимающий участие в информационном терроризме против России, опубликовал заметку под названием «Российская хакерская группировка похитила данные 63 тысяч полицейских и атаковала сети правительств стран НАТО ‒ разведка Нидерландов». В ней говорится:

«Хакеры из ранее неизвестной группировки Laundry Bear около года атаковали правительственные и коммерческие структуры Нидерландов, а также других стран НАТО и ЕС. Об этом говорится в совместном докладе Службы общей разведки и безопасности (AIVD) и Службы военной разведки (MIVD) Нидерландов. По их данным, хакеров, предположительно работающих на Кремль, не замечали до сентября 2024 года ‒ тогда им удалось похитить конфиденциальные данные около 63 тысяч сотрудников нидерландской полиции. По сообщению Politico, жертвами атаки стали практически все полицейские страны»

Любопытно, что ранее неизвестная хакерская группа практически сразу же стала ассоциироваться с Кремлём, и это наводит на определённые мысли. В частности, на мысли, что атаки могли быть осуществлены кое-кем из самих Нидерландов или других западных стран. Нужно же поддерживать русофобский психоз, когда страшными русскими стращают доверчивых бюргеров. Ну, или кто там сейчас живёт вместо них – нью-европейцы афроазиатского происхождения.  

Далее:

«В результате расследования этого инцидента выяснилось, что Laundry Bear стоит за кибершпионажем против «большого количества правительственных организаций и компаний» стран ЕС как минимум с 2024 года. Группировка атакует структуры НАТО, правительств стран ЕС, министерств обороны, политических партий и СМИ, а также высокотехнологичных компаний. По предположению AIVD, кибершпионаж преследует цели поиска обхода европейских санкций, наложенных на Россию. В частности, зафиксированы атаки на оборонные и IT-компании. Также целью хакеров стала информация о производстве военной техники и ее поставках [на территорию, оккупированную киевским режимом – прим. К.С.]»

Можно понять зачем осуществляются атаки на оборонные и IT-компании, однако не совсем понятно, как атаки могут помочь в обходе санкций. Возможно, конечно, хакеры пытались получить доступ к засекреченной информации, чтобы узнать о том, какие есть лазейки в финансовой системе стран НАТО, чтобы проще осуществлять транзакции в обход существующих ограничений. Что ж, тогда этим хакерам можно пожелать удачи. Впрочем, пока ни одна из служб не предоставила доказательств того, что Laundry Bear относятся к России.

После этого авторы пишут:

«Собственное расследование этой группировки ведет также Microsoft, серверы Exchange которого использовали хакеры, ‒ компания дала группировке название Void Blizzard. Атаки, проводимые ими как минимум с апреля 2024 года, пересекаются по целям с другими связанными с российскими спецслужбами группировками: Seashell Blizzard, Forest Blizzard, Midnight Blizzard и Secret Blizzard, говорится в докладе»

Нюанс состоит в том, что по таким признакам, как цели атак и их характер, нельзя точно узнать, кто за ними стоит. Во-первых, эти улики не прямые, а косвенные, во-вторых, цели могут быть схожими у разных группировок (а причины, как вариант, разные), в-третьих, почерк можно имитировать, чтобы сделать ложный след (атаки под «чужим флагом»). Наконец, нельзя исключать, что атаки, если они вообще были, могли быть самой натуральной провокацией со стороны западных спецслужб.

В завершение авторы-фейкомёты пишут:

«В докладе AIVD указано, что атака Laundry Bear велась через кражу и подмену файлов cookies, перебор паролей, фишинг (кражу аккаунтов с помощью фейковых электронных писем или сообщений) и другие техники. Из-за простоты методов, которые были применены против жертв атаки, идентифицировать, кто стоит за группировкой, может быть затруднительно. Однако, как отмечает служба, связанная с ГРУ группировка APT28, также известная как Fancy Bear, как правило, использует аналогичные методы и атакует похожие цели»

Фейкомёты сами себе противоречат: в одном предложении они пишут, что «из-за простоты методов, которые были применены против жертв атаки, идентифицировать, кто стоит за группировкой, может быть затруднительно», но уже в следующем предложении заявляют, что якобы «связанная с ГРУ группировка APT28, также известная как Fancy Bear, как правило, использует аналогичные методы и атакует похожие цели». Однако возникает вопрос: если методы столь распространены, тогда нужно учесть возможность того, что их могли применить и другие хакерские группы, а не только предположительно российские. К слову, как уже говорилось выше, цели атак могут тоже совпадать или быть схожими у разных хакерских групп. Но нет: фейкомёты оправдывают свою реноме продажных и ангажированных русофобов и вставляют фразы о российской хакерской группе. Очень топорная пропагандистская поделка от фейкомётов. Полагаю, их хозяевам стоит задуматься над тем, чтобы снизить паёк своим наёмным русофобам-пропагандистам за крайне низкое качество создаваемой ими дезинформации.