Похоже, что «отставка Якунина» - это фейк

Форум Сообщества Практиков Конкурентной разведки (СПКР)

Конкурентная разведка, Бизнес-разведка, Корпоративная разведка,
Деловая разведка по открытым источникам в бизнесе.
Работаем строго в рамках закона.

Дезинформация и активные мероприятия в бизнесе
Форум Сообщества Практиков Конкурентной разведки (СПКР) »   Информационные войны »   Похоже, что «отставка Якунина» - это фейк
RSS

Похоже, что «отставка Якунина» - это фейк

Так СМИ ещё не разводили, пожалуй.

<<Назад  Вперед>>Страницы: 1 * 2 3 4 5
Печать
 
hound
Гость

Ссылка

[q=Искендер]Если принять версию "отставил - вернул", то рассказ про "неправильные айпишники" и прочие "грамматические ошибки" - это уже просто отмазка, "залепуха" для общества. [/q]
Да. Это действительно подтверждает версию "отставил-вернул". В РИА Новости ведь тоже не дети сидят. Ну ладно, айпишник могли пропустить, но если с ошибками - невозможно не увидеть, перезвонили бы в пресс-службу.
И тем не менее версия "отставил-вернул" мне видится как-то не очень. "Интервью" Мишарина на мелком ебургском ресурсе... Не уровень. Задействовали бы что-то посолиднее.
Искендер
Администратор

Всего сообщений: 5913
Рейтинг пользователя: 43


Ссылка


Дата регистрации на форуме:
7 июня 2009

hound написал:
[q]
В РИА Новости ведь тоже не дети сидят.
[/q]

А вот как, интересно, ключевые СМИ (к которым, несомненно, и то же РИА "Новости" относится) получают информацию подобного рода? Из правительства, из АП? Кононенко, который вполне может быть в курсе, утверждают, что "по телеграфу". Я так понимаю, он имеет в виду телетайп или телекс - устройство прямой связи. Если верить версии РИА "Новости" о "неправильном IP", то информация поступила через Интернет. Вот, интересно, сообщаются ли такие вещи через каналы Интернет или, все же, надежно и по старинке?


hound написал:
[q]
"Интервью" Мишарина на мелком ебургском ресурсе... Не уровень. Задействовали бы что-то посолиднее.
[/q]

Здесь, как раз, всё вполне объяснимо - Мишарин был губернатором Свердловской области, его контакты есть в редакции, журы УралПолит.Ру вполне могли с ним связаться и задать вопросы. К тому же, тема интересна для местной аудитории - Мишарин им не чужой.

---
I`m not a Spy! I can do much better!
Информационные войны "под ключ"
hound
Гость

Ссылка

[q=Искендер]Это Лайф пишет после сообщения РИА. Лайф НИКОГДА ничего не пишет на подобные темы без подтверждения. Лайф в этом случае важнее, чем РИА.[/q]
А вот чисто профессиональное замечание. Это ерунда. Лайф вполне мог взять инфу с РИА Новости и не поставить ссылку. Здесь Кононенко погорячился.
Искендер
Администратор

Всего сообщений: 5913
Рейтинг пользователя: 43


Ссылка


Дата регистрации на форуме:
7 июня 2009

hound написал:
[q]
А вот чисто профессиональное замечание. Это ерунда. Лайф вполне мог взять инфу с РИА Новости и не поставить ссылку. Здесь Кононенко погорячился.
[/q]

Может быть. Но я про Лайф тоже слыхал что-то примерно такое же и раньше.

---
I`m not a Spy! I can do much better!
Информационные войны "под ключ"
hound
Гость

Ссылка

[q=Искендер]его контакты есть в редакции, журы УралПолит.Ру вполне могли с ним связаться и задать вопросы[/q]
Это понятно. Я не верю, что Мишарин сказал это. Он бы все-таки дорждался официального документа.
[q=Искендер]А вот как, интересно, ключевые СМИ (к которым, несомненно, и то же РИА "Новости" относится) получают информацию подобного рода? Из правительства, из АП? [/q]
Из пресс-служб Президента и Правительства. В шапке указывается, есть установленная форма (по сути, бланк). Раньше по факсу, сейчас, наверное, по электронной почте. Никаких телексов и телетайпов нет.
hound
Гость

Ссылка

[q=Искендер]Но я про Лайф тоже слыхал что-то примерно такое же и раньше. [/q]
Не переоценивайте. Всякое у них бывает. Все же за скоростью гонятся.
Искендер
Администратор

Всего сообщений: 5913
Рейтинг пользователя: 43


Ссылка


Дата регистрации на форуме:
7 июня 2009

hound написал:
[q]
Я не верю, что Мишарин сказал это. Он бы все-таки дорждался официального документа.
[/q]

Тут согласен - странное для матерого чиновника прямодушие.


hound написал:
[q]
Раньше по факсу, сейчас, наверное, по электронной почте. Никаких телексов и телетайпов нет.
[/q]

Ага, понятно, спасибо.


hound написал:
[q]
Не переоценивайте. Всякое у них бывает. Все же за скоростью гонятся.
[/q]

Не переоцениваю, но это СМИ, при всей его внешней "желтушности", близкое ко двору медиа. Разумно предположить, что такие чувствительные материалы там должны проверять со всей тщательностью, дабы не осложнять отношений.

---
I`m not a Spy! I can do much better!
Информационные войны "под ключ"
Искендер
Администратор

Всего сообщений: 5913
Рейтинг пользователя: 43


Ссылка


Дата регистрации на форуме:
7 июня 2009
Домен для фальшивки про Якунина создан в воскресенье, заявили эксперты

МОСКВА, 20 июн — РИА Новости. Мошенники, разославшие фальшивое сообщение об отставке главы РЖД Владимира Якунина, использовали реальный электронный адрес, зарегистрированный в практически идентичном настоящему домене, который был создан в минувшее воскресенье.

Информацию о якобы имевшей место отставке главы РЖД, разосланную в среду вечером неизвестными лицами от имени правительственной пресс-службы, распространили все российские информагентства и другие крупнейшие СМИ, включая основные ТВ-каналы.

Анализ заголовков письма, проведенный экспертами Digit.ru, показал, что истинным отправителем подделки был домен aprf-gov.ru. Он отличается от настоящего всего на 1 символ — вместо дефиса у настоящего домена пресс-службы правительства стоит точка — aprf.gov.ru. Домен aprf-gov.ru был зарегистрирован 16 июня 2013 года через регистратора доменов R01.

"Проведенный анализ показал, что подстановка служебной информации о прохождении данного почтового сообщения через якобы официальные почтовые сервера аппарата правительства исполнена достаточно профессионально, с полной имитацией исходных данных и по всем правилам социального инжиниринга", — сообщил представитель IT-службы РИА Новости.



Точное копирование стиля, ухищрения по подделке исходного адреса, схожий домен — все это говорит о долгой подготовке акции, участии в ней профессиональных хакеров.

По словам главного редактора РИА Новости Светланы Миронюк, агентство уже обратилось в 8-й Центр ФСБ, осуществляющий киберзащиту государственных интернет-ресурсов, с просьбой установить источник фальшивого сообщения. По ее словам, в ФСБ уже передана вся имеющаяся информация, включая логи сообщения.





Пресс-служба президента РФ призывает СМИ быть осторожнее с информацией в виде электронных сообщений, оформленных, как и ее собственные. "В связи участившимися проявлениями киберпреступности управление пресс-службы и информации президента Российской Федерации обращается с предложением ко всем СМИ проявлять максимальную осторожность в использовании информации, поступающей по сети интернет в виде электронных сообщений пресс-службы президента России", — говорится в сообщении пресс-службы Кремля.

ria.ru/politics/20130620/944506040.html

---
I`m not a Spy! I can do much better!
Информационные войны "под ключ"
Искендер
Администратор

Всего сообщений: 5913
Рейтинг пользователя: 43


Ссылка


Дата регистрации на форуме:
7 июня 2009
Сообщение об отставке Владимира Якунина пришло с сервера сибирской компании

ИРКУТСК, 19 июня. /Корр.ИТАР-ТАСС/. Зарегистрированная в Иркутске компания "Первый", с сервера которой было разослано ложное сообщение, подтвердила, что выдает IP-адреса, но контролировать их использование далее не может.

О ситуации с рассылкой сегодня в информационные агентства России ложного сообщения об отставке главы РЖД в службе техподдержки провайдера впервые услышали от корр. ИТАР-ТАСС и назвали ее "совершенно банальной, так как сайты, в том числе и их клиентов, "очень часто взламывают".

"Мы своим клиентам даем IP-адреса, а чем они занимаются с этих IP-адресов, в принципе контролировать дальше не можем, - пояснил корр.ИТАР-ТАСС сотрудник службы техподдержки компании Николай Кинаш. - В случае таких ситуаций с нелегальной активностью мы выдаем информацию о своих клиентах по запросу госорганов, например, Роскомнадзора или отдела "К" полиции".

По словам Кинаша, случаи, когда "нелегальная активность" проявляется со стороны клиентов, бывают достаточно часто. Тогда они лишают их возможности хостинга.

Проведенное ранее сегодня специалистами ИТАР-ТАСС расследование показало, что IP-адрес, с которого было отправлено сообщение об отставке главы РЖД, не принадлежит пресс-службе правительства РФ.

Обычно сообщения из пресс-службы маркируются IP-адресом, отличающимся от IP-адреса сегодняшней рассылки.

Судя по заголовкам, официальные пресс-службы рассылают сообщения со строго определенного диапазона IP-адресов, отведенного для государственных органов. Этот диапазон подконтролен ФСБ.

Подменив адрес отправителя и имя сервера, злоумышленник легко может сделать такую рассылку. В данном случае, скорее всего, был приобретен виртуальный сервер на хостинге у российской компании, а оттуда инициирована почтовая рассылка с поддельным именем сервера, IP адрес которой не соответствует правительственному.

Однако, судя по списку адресатов, которым было отправлено сообщение об отставке главы РЖД, лица, инициировавшие рассылку, обладали неким "инсайдом" о том, какие именно адресаты должны получить соответствующие сообщения.

Они отправлялись с помощью операционной системы FreeBSD и программы почтовой рассылки Exim. Сообщение было отправлено в 20.03 мск.

Ранее пресс-секретарь премьер-министра РФ Наталья Тимакова заявила, что информация об отставке Якунина была фальшивкой. "Новость об отставке Якунина содержала в себе грамматические ошибки и была отправлена с электронного адреса, подделанного под официальную рассылку пресс-службы правительства", - отметила Тимакова.

"В настоящее время к расследованию этого инцидента подключены специалисты ФСО и ФСБ, чтобы установить происхождение данной информации", - заявила Тимакова.

В связи с произошедшим пресс-служба президента РФ обратилась с предложением ко всем СМИ проявлять максимальную осторожность в использовании информации, поступающей по сети Интернет в виде электронных сообщений.

www.itar-tass.com/c1/777734.html

---
I`m not a Spy! I can do much better!
Информационные войны "под ключ"
Искендер
Администратор

Всего сообщений: 5913
Рейтинг пользователя: 43


Ссылка


Дата регистрации на форуме:
7 июня 2009
А меж тем вся банда самые интересные люди в этот момент были, как раз в Иркутске.


Иркутск. 19.06.2013г.

government.ru/news/2497

В списке участников, понятно, Медведев, Дворкович. Ну и Тимакова всяко там, хоть и не в списке.

---
I`m not a Spy! I can do much better!
Информационные войны "под ключ"
<<Назад  Вперед>>Страницы: 1 * 2 3 4 5
Печать
Форум Сообщества Практиков Конкурентной разведки (СПКР) »   Информационные войны »   Похоже, что «отставка Якунина» - это фейк
RSS

Последние RSS
Англоязычный интерфейс программы "Сайт Спутник"
Учебник по конкурентной разведке
Конкурентная разведка: маркетинг рисков и возможностей
Книга "История частной разведки США"
Книга "Нетворкинг для разведчиков"
Поиск и сбор информации в интернете в программе СайтСпутник
Новые видеоуроки по программе СайтСпутник для начинающих
Технологическая разведка
SiteSputnik. Мониторинг Телеграм
СайтСпутник: возврат к ранее установленной версии
SiteSputnik. Доступ к результатам работы из браузера
Анализ URL
Топливно-энергетический комплекс
Профессиональные сообщества СБ
Несколько Проектов в одном, выполнение Проектов по частям
SiteSputnik-Bot: Боты в программе СайтСпутник
К вопросу о телеграм
SiteSputnik: Автозамены до и после Рубрикации или Перевода
Лог-файл в программе СайтСпутник
шантаж, угрозы по Интернету

Самые активные 20 тем RSS