Министерство юстиции и ФБР сообщили об изъятии/отключении 13 доменов, которые, по данным следствия, использовались в целевой обманной кампании. Ресурсы были связаны с предполагаемыми агентами из Китая и нацеливались на получение чувствительной информации у людей, связанных с процессами оформления допусков к секретности в США.

Министерство юстиции США и ФБР заявили о мерах по изъятию или отключению 13 доменов, применявшихся в мошеннической кампании с адресными обманными действиями. По версии обвинителей, эти сайты поддерживались предполагаемыми агентами КНР и пытались выманивать чувствительные сведения у людей, имеющих отношение к процедурам, связанным с допуском к информации в США. В сообщении подчеркивается, что домены использовали созданные «персоны» и приманки, чтобы обойти настороженность и побудить жертв вступать во взаимодействие с поддельными сообщениями и приложениями. Операция описывается как модель обмана, которая пересекается с кражей учетных данных и другими видами мошенничества: на первом контакте и на последующих этапах общения могут быть извлечены ценные данные или же жертву можно подтолкнуть к дальнейшему компрометированию. Уведомление Минюста и ФБР также указывает, что злоумышленники применяли приемы, позволяющие им выглядеть легитимно, — под видом «настоящей возможности» направляя пострадавших к сценариям взаимодействия, находящимся под контролем угроз. Этот шаг важен для граждан США и для групп, связанных с допусками, поскольку домены в интернете могут стать «входной дверью» для более широкого нацеливания. За счет отключения доменов власти ограничили способность атакующих сохранять доступ, распространять вредоносные инструменты или вводящий в заблуждение контент и продолжать набор жертв через процессы, построенные на имитации подлинных коммуникаций. В релизе действия увязываются с более широкими усилиями страны в сфере национальной безопасности и кибер-расследований.