W ostatnich miesiącach dziesiątki kont społecznościowych należących do ważnych osób w polskiej polityce zostały przejęte i wykorzystane do rozpowszechniania fałszywych informacji. Z analiz CSIRTów poziomu krajowego oraz innych badaczy wynika, iż działania te są częścią dużo większych kampanii, wychodzących poza granice Polski. Atakujący stosują szeroki wachlarz usług – od spear phishingu po wykorzystywanie podatności w aplikacjach sieciowych – do skoordynowanego rozprzestrzeniania dezinformacji. W prezentacji opowiem nieco o zarysie kampanii, wykorzystywanych technikach, a także problemach napotykanych w reagowaniu na takie zdarzenia.
Przemek Jaroszewski, CERT Polska/NASK
