«В ближайшее время мы опубликуем полный список детей и внуков пилотов, как военных, так и гражданских. Не удивляйтесь, мрази, если вашим *** по дороге со школы свернут голову или поштрекают», — такое сообщение появилось в Telegram-канале хакерской группировки CyberSecs в декабре 2022 года (сейчас канал заблокирован из-за нарушений требований площадки. — RT).
Группировка регулярно публикует личную информацию о россиянах и призывает телефонных мошенников из украинских кол-центров использовать эти данные, чтобы разводить людей на деньги. Специалисты называют CyberSecs в числе наиболее активных групп, совершающих DDoS-атаки на российские организации и сотрудников.
«Излюбленная тактика атакующих — публикация скомпрометированных данных атакованных компаний и призывы использовать эти данные для совершения дальнейших атак через подрядчиков», — говорится в отчёте компании по кибербезопасности F6 (бывшая Group-IB) по итогам прошлого года.
Основателем CyberSecs стал пользователь под псевдонимом BadB. Этот хакер давно известен в среде специалистов по информационной безопасности. В 2000-е годы он начинал свой путь мошенника с того, что крал данные банковских карт и использовал их, чтобы снять для себя деньги или провести транзакции (кардинг).
«Badb был одним из основателей известной кардинговой площадки CarderPlanet. С начала 2022 года активно занимается политической пропагандой в своём Telegram-канале под названием CyberSecs, где публикует новостные сообщения, а также утечки баз данных. 8 ноября 2024 года CyberSecs заявили о взломе более 30 тыс. российских серверов на «Битрикс». Также ими было опубликовано предложение об их продаже», — рассказали специалисты F6.
CyberSecsактивно рекламирует разработанный группировкой инструмент, с помощью которого можно получить личную информацию о любом человеке.
Так, 13 января этого года в Telegram-канале хакеры опубликовали объявление, что теперь якобы можно получить личные данные всех людей, которые въезжали или выезжали из ДНР и ЛНР. Всех этих граждан хакеры называют «сепаратистами».