Хакеры, взломавшие «Аэрофлот», угрожают атаковать ЦБ РФ

Аналитики F6 зафиксировали масштабную рассылку писем, которые маскируются под сообщения от хакерского объединения Belarusian Cyber-Partisans. Напомним, эта группа вместе с проукраинскими хактивистами Silent Crow ранее взяла ответственность за кибератаку на «Аэрофлот». 

Рассылка осуществлялась как минимум с шести электронных адресов и была нацелена на российские компании из различных секторов: промышленности, ИT-разработки, ритейла, туристического бизнеса, строительства и банковского сектора.

Как рассказали IT Speaker в пресс-службе, особенностью кампании стало отсутствие традиционных вредоносных вложений или ссылок. Вместо этого злоумышленники использовали имя основателя Chronopay Павла Врублевского, который в 2013 году был осужден за организацию DDoS-атак против платежной системы «Ассист», обслуживающей «Аэрофлот». В 2022 году бизнесмен вновь оказался под стражей по обвинению в мошенничестве в особо крупных размерах.

В фальшивых письмах содержится ультиматум: в случае если Врублевский не будет освобожден из СИЗО до 23 августа, авторы угрожают атаковать Банк России и ФСИН. Примечательно, что в телеграм-канале «Дневник Павла Врублевского» за несколько часов до начала рассылки появилось сообщение о наличии у него «железного алиби» в связи с инцидентом в «Аэрофлоте».

Эксперты отмечают, что подобная мимикрия под хактивистские группировки стала распространенной тактикой. Аналогичный случай был зафиксирован весной 2025 года, когда злоумышленники рассылали письма от имени группы BO Team, требуя «упредительный» выкуп в размере $2000 (около 165 тыс. рублей) для избежания кибератак.

Ранее IT Speaker сообщал, что «Аэрофлот» восстанавливается после хакерской атаки. В частности, 29 июля планировалось реализовать 93% рейсов из Москвы и обратно по изначальному расписанию (216 парных рейсов из 233).