РИА Новости просит ФСБ установить источник письма об отставке Якунина

Ложное сообщение об отставке Якунина (33)
Глава ОАО РЖД Владимир Якунин. Архив
Информацию о якобы имевшей место отставке президента РЖД Владимира Якунина, разосланную в среду вечером неизвестными лицами от имени правительственной пресс-службы, распространили все российские информагентства и другие крупнейшие СМИ, включая основные ТВ-каналы.

МОСКВА, 19 июн — РИА Новости. По словам главного редактора РИА Новости Светланы Миронюк, агентство уже обратилось в 8-й Центр ФСБ, осуществляющий киберзащиту государственных интернет-ресурсов, с просьбой установить источник фальшивого сообщения от имени пресс-службы правительства  об отставке главы РЖД. По ее словам, в ФСБ уже передана вся имеющаяся информация, включая логи сообщения.

Информацию о якобы имевшей место отставке президента РЖД Владимира Якунина, разосланную в среду вечером неизвестными лицами от имени правительственной пресс-службы, распространили все российские информагентства и другие крупнейшие СМИ, включая основные ТВ-каналы.

В.Путин встретился с Б.Обамой в рамках саммита G8
Эксперты: соглашение РФ и США по кибербезопасности является актуальным
Поддельное сообщение неизвестные разослали около 20:00 мск среды, и уже вскоре не нашедшая подтверждения новость о кадровых перестановках стала одной из главных тем в ключевых российских СМИ. В 20.06 сообщение об этом выпустили РИА Новости и Интерфакс, в 20.09 ИТАР-ТАСС и РБК. Также ложное сообщение передали мировые агентства Рейтер и Bloomberg.

Как установила ИТ-служба РИА Новости, сообщение, полностью идентичное типовому правительственному пресс-релизу и содержащее традиционные для таких документов элементы, в котором была информация об отставке Якунина и якобы назначении вместо него первого вице-президента РЖД Александра Мишарина, пришло с IP-адреса, не совпадающего с адресом аппарата правительства.

Скриншот сообщения об отставке Якунина

"Распространенная информация об отставке Якунина была фальшивкой, оформленной как якобы сообщение об отставке Якунина", — сказала пресс-секретарь премьер-министра Наталья Тимакова. "Оно было отправлено с электронного адреса, подделанного под официальную рассылку пресс-службы правительства", — сказала пресс-секретарь.

В свою очередь представитель ИТ-службы РИА Новости сказал, что сервер злоумышленников при подключении к почтовым системам СМИ представился легитимным именем (aprf.gov.ru) почтового сервера аппарата правительства, при том что IP-адрес злоумышленников был отличным от оригинального.

"Проведенный анализ показал, что подстановка служебной информации о прохождении данного почтового сообщения через якобы официальные почтовые сервера аппарата правительства исполнена достаточно профессионально, с полной имитацией исходных данных и по всем правилам социального инжиниринга", — сказал представитель ИТ-службы медиахолдинга.

Примеры писем
Скриншот письма

Эксперты считают спланированной аферу с фальшивой отставкой Якунина

Эксперты видят в ситуации с рассылкой поддельного сообщения про отставку главы РЖД спланированную акцию, выполненную профессионалами, и предлагают использование электронной цифровой подписи (ЭЦП) как защиту. Подробнее >>

Фальшивый домен зарегистрирован в воскресенье

Анализ заголовков письма, проведенный экспертами Digit.ru, показал, что истинным отправителем подделки был домен aprf-gov.ru. Он отличается от настоящего всего на 1 символ — вместо дефиса у настоящего домена пресс-службы правительства стоит точка — aprf.gov.ru. Домен aprf-gov.ru был зарегистрирован 16 июня 2013 года через регистратора доменов R01. Подробнее >>

Как ложное сообщение о взрывах в Белом доме обвалило биржи

23 апреля ряд СМИ со ссылкой на сообщение в Twitter агентства Ассошиэйтед Пресс сообщили о взрывах в Белом доме и ранении президента США Барака Обамы. Информация об этом была размещена только в микроблоге агентства в соцсети. Спустя некоторое время Ассошиэйтед Пресс сообщило, что аккаунт был взломан неизвестными, и официально опровергло эти данные. Тем не менее ложное сообщение в первые же минуты вызвало обвал на рынках. Читайте подробнее >>

Как ложное сообщение о задержании Романа Абрамовича обвалило стоимость его активов

В конце марта РБК-ТВ распространило информацию о том, что в США был задержан и допрошен сотрудниками ФБР российский бизнесмен Роман Абрамович. Представитель Абрамовича вскоре опроверг это. Тем не менее вскоре после появления этой информации акции компании "Евраз", совладельцем которой является Роман Абрамович,подешевели на Лондонской фондовой бирже на 6,6% при капитализации компании в 2,9 миллиарда долларов. Читайте подробнее >>

 

Политика
Партнеры



Наверх
Авторизация
He правильное имя пользователя или пароль
Войти через социальные сети
Регистрация
E-mail
Пароль
Подтверждение пароля
Введите код с картинки
He правильное имя пользователя или пароль
* Все поля обязательны к заполнению
Восстановление пароля
E-mail
Инструкции для восстановления пароля высланы на
Смена региона
Идет загрузка...
Произошла ошибка... Повторить
правила комментирования материалов

Регистрация пользователя в сервисе РИА Клуб на сайте Ria.Ru и авторизация на других сайтах медиагруппы МИА «Россия сегодня» при помощи аккаунта или аккаунтов пользователя в социальных сетях обозначает согласие с данными правилами.

Пользователь обязуется своими действиями не нарушать действующее законодательство Российской Федерации.

Пользователь обязуется высказываться уважительно по отношению к другим участникам дискуссии, читателям и лицам, фигурирующим в материалах.

Публикуются комментарии только на тех языках, на которых представлено основное содержание материала, под которым пользователь размещает комментарий.

На сайтах медиагруппы МИА «Россия сегодня» может осуществляться редактирование комментариев, в том числе и предварительное. Это означает, что модератор проверяет соответствие комментариев данным правилам после того, как комментарий был опубликован автором и стал доступен другим пользователям, а также до того, как комментарий стал доступен другим пользователям.

Комментарий пользователя будет удален, если он:

  • не соответствует тематике страницы;
  • пропагандирует ненависть, дискриминацию по расовому, этническому, половому, религиозному, социальному признакам, ущемляет права меньшинств;
  • нарушает права несовершеннолетних, причиняет им вред в любой форме;
  • содержит идеи экстремистского и террористического характера, призывает к насильственному изменению конституционного строя Российской Федерации;
  • содержит оскорбления, угрозы в адрес других пользователей, конкретных лиц или организаций, порочит честь и достоинство или подрывает их деловую репутацию;
  • содержит оскорбления или сообщения, выражающие неуважение в адрес МИА «Россия сегодня» или сотрудников агентства;
  • нарушает неприкосновенность частной жизни, распространяет персональные данные третьих лиц без их согласия, раскрывает тайну переписки;
  • содержит ссылки на сцены насилия, жестокого обращения с животными;
  • содержит информацию о способах суицида, подстрекает к самоубийству;
  • преследует коммерческие цели, содержит ненадлежащую рекламу, незаконную политическую рекламу или ссылки на другие сетевые ресурсы, содержащие такую информацию;
  • имеет непристойное содержание, содержит нецензурную лексику и её производные, а также намёки на употребление лексических единиц, подпадающих под это определение;
  • содержит спам, рекламирует распространение спама, сервисы массовой рассылки сообщений и ресурсы для заработка в интернете;
  • рекламирует употребление наркотических/психотропных препаратов, содержит информацию об их изготовлении и употреблении;
  • содержит ссылки на вирусы и вредоносное программное обеспечение;
  • является частью акции, при которой поступает большое количество комментариев с идентичным или схожим содержанием («флешмоб»);
  • автор злоупотребляет написанием большого количества малосодержательных сообщений, или смысл текста трудно либо невозможно уловить («флуд»);
  • автор нарушает сетевой этикет, проявляя формы агрессивного, издевательского и оскорбительного поведения («троллинг»);
  • автор проявляет неуважение к русскому языку, текст написан по-русски с использованием латиницы, целиком или преимущественно набран заглавными буквами или не разбит на предложения.

Пожалуйста, пишите грамотно — комментарии, в которых проявляется пренебрежение правилами и нормами русского языка, могут блокироваться вне зависимости от содержания.

Администрация имеет право без предупреждения заблокировать пользователю доступ к странице в случае систематического нарушения или однократного грубого нарушения участником правил комментирования.

Пользователь может инициировать восстановление своего доступа, написав письмо на адрес электронной почты moderator@rian.ru

В письме должны быть указаны:

  • Тема – восстановление доступа
  • Логин пользователя
  • Объяснения причин действий, которые были нарушением вышеперечисленных правил и повлекли за собой блокировку.

Если модераторы сочтут возможным восстановление доступа, то это будет сделано.

В случае повторного нарушения правил и повторной блокировки доступ пользователю не может быть восстановлен, блокировка в таком случае является полной.

Чтобы связаться с командой модераторов, используйте адрес электронной почты moderator@rian.ru или воспользуйтесь формой обратной связи.