Липовое объявление о вознаграждении раскрывает тайное противостояние между группировками.
В последние дни Telegram-каналы и новостные сайты активно распространяли сообщение о якобы объявленной Европолом награде в 50 000 долларов за информацию о двух лидерах известной вымогательской группировки Qilin. В публикации утверждалось, что «основные администраторы» банды — пользователи под псевдонимами Haise и XORacle — координируют действия аффилиатов и курируют процесс вымогательства. Однако теперь выяснилось, что вся эта история — не более чем тщательно подготовленный обман .
Европол официально заявил, что не имеет никакого отношения к появившемуся объявлению. По словам представителей агентства, ни сам текст, ни Telegram-канал, где он был опубликован, не связаны с организацией. Более того, Европол не ведёт никаких аккаунтов в этом мессенджере, ограничиваясь присутствием в Instagram, X, LinkedIn, Bluesky, Facebook и YouTube.
Представители ведомства напрямую назвали «вознаграждение» за хакеров Qilin фальсификацией. Это создаёт серьёзные основания полагать, что появившаяся информация — часть целенаправленной кампании, направленной на дискредитацию, запугивание или подрыв доверия внутри преступной среды.
В киберпреступных кругах подобные методы применяются всё чаще: фальшивые утечки, вымышленные обвинения и псевдообъявления используются как инструменты информационной войны между конкурирующими группировками. Подобные действия позволяют одним угрожать другим, переманивать соратников или даже провоцировать на ошибки в попытках выйти из тени.
Группа Qilin, также известная под именем Agenda, активно действует с 2022 года. Её участники публикуют украденные данные на собственном «сливном» ресурсе, где с начала года уже оказались сведения более чем четырёх сотен организаций. Одним из последних громких эпизодов стало упоминание компании Inotiv — американского фармпроизводителя, который недавно сообщил властям о кибератаке. Хотя сама компания не назвала злоумышленников, Qilin взяла на себя ответственность и заявила о похищении 176 гигабайт внутренней информации.
Фейковое вознаграждение — не первый случай использования поддельных заявлений в борьбе между хакерскими группировками. Такие манипуляции позволяют не только нарушить внутреннюю сплочённость конкурентов, но и повлиять на внешнее восприятие, подставив соперников под удары правоохранителей.
В условиях, когда Telegram стал удобной площадкой как для преступной активности, так и для борьбы между самими злоумышленниками, подобные сообщения оказываются частью более широкой стратегии давления и подрывной деятельности.