Хакеры из группировки Fancy Bear фабриковали документы, которые после этого «сливались» ими от имени хакерской группы «КиберБеркут» (CyberBerkut) как свидетельства связи независимых СМИ, включая Republic, и оппозиционера Алексея Навального с властями США. Об этом говорится в докладе исследовательской и правозащитной организации Citizen Lab, передает Republic.
По достоверным располагаемым данным «Киберберкута», Сэттер заказывал в русских изданиях публикации о кампании по подготовке «цветной революции» по примеру событий в Украинском государстве.
До того как разместить документы, которые были найдены у репортера, хакеры внесли туда правки. О публикации написали государственные СМИ, в том числе «Российская газета» и сайт агентства РИА Новости. Эти издания публиковали расследования об окружении и семье президента Владимира Путина, квартире вице-премьера Игоря Шувалова (блог Навального), даче премьера Дмитрия Медведева (ФБК), финансовом снабжении проектов, связанных с Путиным (Republic).
Так, ученые Citizen Lab узнали, что хакеры взломали файлы Сэттера при помощи фишинг-сообщения в электронной почте. По их мнению, корреспондент был посредником между независимыми российскими СМИ, Нацфондом демократии США и «Радио Свобода». Хакеры добавили в список публикации иных СМИ и для правдоподобности исправили в письме ряд деталей, в том числе даты, и убрали некоторые упоминания «Радио Свобода», чтобы сделать иллюзию масштабной кампании. По данным Citizen Lab, злоумышленники взламывали электронную почту собственных жертв, меняли содержание приобретенных документов, а после этого публиковали их в виде настоящих «утечек». Это дало основание полагать, что информация о подготовке статьи также могла быть получена путем взлома. Хакеры также сфальсифицировали данные об зарубежном финансовом снабжении противников коррупции, в том числе и Алексея Навального.
Ученые также сравнили фишинговую ссылку, отправленную Сэттеру, с сомнительными письмами, полученным расследовательской группой Bellingcat. Среди российских целей хакеров — репортеры «Ведомостей», Republic, «Новой газеты» и «Русской службы Би-би-си».