Анализ заголовков письма, проведенный экспертами Digit.ru, показал, что истинным отправителем подделки был домен aprf-gov.ru. Он отличается от настоящего всего на 1 символ - вместо дефиса у настоящего домена пресс-службы правительства стоит точка - aprf.gov.ru. Домен aprf-gov.ru был зарегистрирован 16 июня 2013 года через регистратора доменов R01, передает РИА «Новости».
«Проведенный анализ показал, что подстановка служебной информации о прохождении данного почтового сообщения через якобы официальные почтовые сервера аппарата правительства исполнена достаточно профессионально, с полной имитацией исходных данных и по всем правилам социального инжиниринга», - сообщил представитель IT-службы.
Точное копирование стиля, ухищрения по подделке исходного адреса, схожий домен - все это говорит о долгой подготовке акции, участии в ней профессиональных хакеров.
По словам главного редактора РИА Новости Светланы Миронюк, агентство уже обратилось в 8-й Центр ФСБ, осуществляющий киберзащиту государственных интернет-ресурсов, с просьбой установить источник фальшивого сообщения. По ее словам, в ФСБ уже передана вся имеющаяся информация, включая логи сообщения.
Пресс-служба президента РФ призывает СМИ быть осторожнее с информацией в виде электронных сообщений, оформленных, как и ее собственные.
«В связи участившимися проявлениями киберпреступности управление пресс-службы и информации президента Российской Федерации обращается с предложением ко всем СМИ проявлять максимальную осторожность в использовании информации, поступающей по сети интернет в виде электронных сообщений пресс-службы президента России», - говорится в сообщении пресс-службы Кремля
Напомним, около 20.00 мск среды в ряд СМИ было разослано сообщение, оформленное наподобие правительственного пресс-релиза и содержащее традиционные для таких документов элементы, в котором содержалась информация о том, что премьер-министр Дмитрий Медведев освободил Владимира Якунина от должности президента ОАО «Российские железные дороги» по его просьбе, а вместо него назначил первого вице-президента РЖД Александра Мишарина.
Однако в пресс-службе российского правительства не подтвердили факт рассылки сообщения.
Позже пресс-секретарь самого главы РЖД Александр Пирков сообщил, что информация об отставке Якунина не соответствует действительности. А пресс-секретарь Медведева Наталья Тимакова назвала ее фальшивкой.
Тем временем сотрудники IT-службы выяснили, что сообщение об отставке Якунина пришло с IP-адреса, не совпадающего с адресом пресс-службы правительства России.