Міжнародна організація “Репортери без кордонів” (RSF) зʼясувала, що за спробою фішингу, якого зазнала в березні 2025 року, стояла хакерська група “Каллісто”, яку вважають повʼязаною з російською ФСБ.
Про це організація повідомила на своєму сайті, провівши розслідування в співпраці з французькою кібербезпековою компанією Sekoia.
Так, у березні на електронну пошту “Репортерів” надійшов підозрілий лист. Нападник вдав із себе довірений контакт організації й запропонував співробітнику відкрити вкладений файл, якого в листі не було. Ця техніка покликана спонукати отримувача відповісти на лист і запитати про файл, якого “не вистачає”. Нападник здобуває довіру жертви, а тоді надсилає заражений вірусом документ або шкідливе посилання. У випадку “Репортерів” відповідь надійшла англійською, хоча перший лист був французькою. Це викликало підозру в співробітника, і той звернувся до відділу кібербезпеки.
Того ж місяця “Репортери” запросили Sekoia провести ретельне розслідування, а 3 грудня компанія оприлюднила детальний звіт про операцію. Sekoia повідомили, що за атакою стояло кібершпигунське угруповання “Каллісто” (також відоме як UNC4057, Star Blizzard і ColdRiver), яке, за даними низки розвідок, повʼязане з російським ФСБ. Sekoia кваліфікує “Каллісто” як “тривалу складну загрозу”: нападника, який підтримує приховану присутність в інформаційній системі жертви протягом довгого часу.
Директор RSF з адвокації й допомоги Антуан Бернар зазначив, що ця атака не є випадковою, оскільки організація допомагає російським журналістам утекти з РФ і “регулярно стає мішенню Кремля й сузірʼя, що існує навколо апарату Владіміра Путіна”. “Березнева атака є лише одним прикладом серед кількох цілеспрямованих операцій проти організації, які останніми місяцями набули конкретного політичного виміру: у серпні 2025-го наша ГО навіть була проголошена “небажаною” в Росії”, – зазначив Бернар.
В організації наголошують, що регулярно зазнають атак, ініційованих російськими службами й акторами, які пропагують їхні наративи, або ж вчинених за їхнього активного сприяння. Зокрема, у березні 2025 року “Репортери” спростували кампанію з дезінформації на основі фейкових відео про керівництво організації.
