Нове дослідження Mandiant розкриває китайську кампанію з дезінформації. Mandiant охрестив це "HaiEnergy". Кампанія поширює контент на фейкових новинних сайтах.
Окрім веб-сайтів у Північній Америці, Європі, на Близькому Сході та в Азії, кампанія також використовує багато соціальних мереж, стратегічно пов’язаних із політичними інтересами Китайської Народної Республіки. Кампанія HaiEnergy використовує 72 веб-сайти, які видають себе за незалежні канали новин і публікують контент 11 мовами. Аналітики Mandiant вважають, що ці веб-сайти пов’язані з китайською піар-компанією Shanghai Haixun Technology Co.
HaiEnergy: підроблені акаунти та дезінформація
«Щонайменше три фальшиві листи» також були розповсюджені через кілька ймовірно фальшивих акаунтів у соціальних мережах. У них зловмисники стверджують, що відомий німецький антрополог Адріан Зенц «отримав фінансову підтримку від сенатора США Марко Рубіо та колишнього головного стратега Білого дому Стіва Беннона».
На відміну від кампанії дезінформації DRAGONBRIDGE, ця нова кампанія використовує інші тактики та методи. Відмітним є те, що він використовує інфраструктуру третьої сторони (PR-компанії) для розміщення та поширення дезінформації. Це підтверджує нещодавню тенденцію, згідно з якою кампанії дезінформації «IO (Information Operations) for hire» все частіше передаються третім сторонам. Це робить кампанії з дезінформації більш доступними та полегшує приховування особи актора.
Більше інформації про кампанію, приклади та екрани можна знайти в публікації в блозі Mandiant.
Більше на Mandiant.com
Про клієнта Mandiant є визнаним лідером у сфері динамічного кіберзахисту, аналізу загроз та реагування на інциденти. Маючи десятиліття досвіду на кіберфронтовій лінії, Mandiant допомагає організаціям впевнено та проактивно захищатися від кіберзагроз і реагувати на атаки. Тепер Mandiant є частиною Google Cloud.