Нещодавно Служба безпеки України викрила у Києві групу осіб, які «обслуговували» ботоферму, що поширювала антиукраїнський контент. Зловмисники управляли майже 6 тисячами ботів.
За даними слідства, до групи входило 9 мешканців Києва. Вони розробили і використовували спеціалізовані програми та обладнання, яке дає змогу управляти ботами. Зокрема, штучний інтелект дозволяв:
- здійснювати автоматичну реєстрацію нових акаунтів;
- наповнювати контентом профілі;
- одночасно адмініструвати велику кількість користувачів популярних соціальних мереж.
Для підвищення рівня довіри зловмисники поширювали інформацію із «верифікованих акаунтів», використовуючи підроблені документи громадян України. Фальшивки давали службі підтримки Facebook для підтвердження «справжності особи».
Потім «верифіковані» таким чином акаунти використовували для поширення публікацій та коментарів на замовлення третіх осіб. Здебільшого це контент, спрямований на посилення протестних настроїв в Україні, у тому числі антивакцинаторських.
Ще одним напрямком «діяльності» ботоферми було розміщення реклами шахраїв, які заманювали потенційних жертв на фішингові сайти банківських установ, міжнародних брокерських проектів та онлайн-казино. Усе це — для викрадення коштів.
Встановлено також, що ділки перебували у змові з власниками шахрайських кол-центрів, регулярно «постачаючи» їх новими «клієнтами» із числа своїх читачів. За попередньою інформацією, за кожну таку жертву зловмисники отримували грошову винагороду.
У ході обшуків, проведених в офісному приміщенні та за адресами мешкання організаторів цієї протиправної діяльності, правоохоронці виявили та вилучили:
- комп’ютерну техніку та мобільні пристрої із доказами отримання замовлень на просування публікацій, що пропагують антивакцинацію та участь у протестних акціях; «розкрутку» шахрайських та «фішингових» сайтів;
- понад 500 підроблених електронних копій документів, що посвідчують особу громадян України;
- обладнання та програмне забезпечення, яке дозволяє одночасно анонімно адмініструвати велику кількість акаунтів;
- понад 100 банківських карток, які використовувались для анонімізації платежів, отриманих за надані протиправні послуги.
Наразі у межах кримінального провадження за ч. 2 ст. 190 (шахрайство) та ст. 200 (незаконні дії з документами на переказ, платіжними картками та іншими засобами доступу до банківських рахунків, електронними грошима, обладнанням для їх виготовлення) Кримінального кодексу України тривають слідчі дії для притягнення до відповідальності всіх причетних до схеми осіб.
Заходи із викриття та документування протиправної діяльності здійснювали співробітники ГУ СБУ у м. Києві та Київській області за процесуального керівництва Святошинської окружної прокуратури.
До речі, у травні цього року кіберфахівці Служби безпеки України у Чернігові також припинили діяльність ботоферми. Діями виконавців, які використовували майже 2,5 тисячі бот-акаунтів, дистанційно керували організатори з РФ.
Співробітники спецслужби встановили, що через ботоферму зловмисники поширювали фейкову інформацію для створення панічних настроїв серед населення. Зокрема, вони розміщували повідомлення для дискредитації української влади і закликали до повалення конституційного ладу. Також боти публікували неправдиву інформацію про мінування об’єктів, у тому числі критичної інфраструктури.
Виконавці використовували спеціалізований апаратно-програмний комплекс, через який, зокрема, здійснювали трансакції у санкційних електронних платіжних системах.
Під час обшуку за місцем проживання організатора, де знаходилась ботоферма, правоохоронці вилучили:
- сім 16-ти канальних GSM-шлюзів;
- 2 SIM-банки на 128 карток кожен;
- 370 сім-карток російського мобільного оператора;
- 3 ноутбуки, через які здійснювалось керування телекомобладнанням ботоферми.
Заходи із викриття протиправної діяльності проводили кіберфахівці Управління СБ України у Чернігівській області у взаємодії зі слідчими ГУ Нацполіції під процесуальним керівництвом Чернігівської окружної прокуратури.
