Анализ почти 1 Гб данных, представленных украинскими хакерами как содержимое почтового ящика помощника президента России Владислава Суркова, позволяет судить, что взломана настоящая электронная почта кремлевского чиновника.
Речь идет о ящике, который использовался в 2014 году, пишет "ГОРДОН", ссылаясь на данные исследовательского центра Bellingcat.
После публикации первых скриншотов взлома у компьютерщиков были основания сомневаться в их подлинности, признают в Bellingcat. Однако позже специалисты получили доступ к Outlook database file (. PST) и сделали вывод, что создать такое количество фальшивых файлов практически невозможно.
"Довольно легко подделать скриншоты, PDF-документы, но полностью подменить почтовый ящик – нет. В файлах электронной почты есть информация о заголовках, которые показывают "историю" каждого письма – где оно создано, через какие серверы перемещается и так далее. Каждое письмо в . PST, обнародованное украинской "Киберхунтой", – их 2337 в общей сложности – содержит одинаковый тип информации заголовка. Подделать такое очень сложно", – заключили в центре.
"Почти все настоящие взломы имеют чрезвычайно высокое соотношение "Неинтересное : Интересное". Другими словами, почта политических чиновников выглядит так же, как рабочий почтовый ящик среднего человека: полно скучной информации, рабочих графиков, обычных встреч. Но при этом – горстка уличающих или скандальных писем", – сказано в публикации.
Ящик, который приписывается Суркову, полностью отвечает этому критерию, считают эксперты. В письмах и файлах – немало отсылок к обычным делам чиновника. При этом, отдельные события легко подтверждаются, например – приглашение на выставку New International в Музее современного искусства Москвы, которая действительно имела место.
Читайте также: У Путина отреагировали на сообщения о взломе почты Суркова