Опасность для военнослужащих
Аналитики компании F6, специализирующейся на защите от киберугроз, зафиксировали активность новой хакерской группировки под названием SiribClone. Злоумышленники ведут целенаправленную охоту на российских военных, дислоцированных на приграничных территориях и в зоне проведения СВО.
Методы кражи данных
Киберпреступники активно используют вредоносное программное обеспечение для сбора конфиденциальной информации. Основные инструменты взлома включают:
- SiribGrabber: Вредоносная программа для ПК, которая похищает личные, технические и навигационные данные. Ранее злоумышленники маскировали файлы под официальные документы, а весной 2026 года начали использовать фишинговые ресурсы, имитирующие популярные патриотические движения.
- SafeLoveStealer: Мобильное шпионское ПО. Жертв находят в приложениях для знакомств, где преступники выдают себя за женщин. Под предлогом обмена фотографиями пользователю предлагают установить приложение, которое скрытно собирает данные о геолокации, записи аудио и видео.
Компрометация аккаунтов Telegram
Помимо шпионского ПО, группировка применяет фишинг для получения контроля над Telegram-аккаунтами. Используя страницы-подделки под облачные хранилища или медицинские порталы, хакеры выманивают данные для входа. Это дает им возможность следить за перепиской в реальном времени.
Специализированный софт для шпионажа
Исследователи F6 обнаружили, что хакеры используют внутренний инструмент для мониторинга взломанных аккаунтов. В нем систематизируются данные о жертвах: от списков чатов и каналов до подробных заметок о должности, звании и местах службы военнослужащих.
«Анализ заметок злоумышленников позволяет сделать вывод, что цель их атак – военнослужащие ВС РФ, находящиеся в приграничных территориях и в зоне проведения СВО. Описание геолокаций атакованных пользователей, упоминание их званий и войсковых частей подтверждает, что задача атакующих – военный шпионаж», — отмечают эксперты F6 Threat Intelligence.