Хакеров из Казахстана заподозрили в атаках на российский НПЗ и администрацию Нижнего Новгорода
Что произошло
Международные эксперты по кибербезопасности обнаружили возможный казахстанский след в атаках на российские объекты. По их данным, хакерская группировка Silent Lynx могла действовать с территории Казахстана, сообщает Reuters.
Что обнаружили эксперты
Специалисты компаний Cisco и Recorded Future установили, что группировка Silent Lynx в 2026 году выбрала своими целями Орский нефтеперерабатывающий завод и компьютерные сети администрации Нижнего Новгорода.
Исследователи обнаружили признаки проникновения в сеть городской администрации. При этом степень успешности атаки на нефтеперерабатывающий завод остаётся неясной.
Почему хакеров связывают с Казахстаном
Эксперты назвали несколько обстоятельств, которые указывают на возможную связь Silent Lynx с Казахстаном.
По их данным, злоумышленники тестировали вредоносные программы с территории республики вскоре после создания программного кода. Кроме того, время активности хакеров совпадало с обычными рабочими часами в Казахстане.
Исследователи также обратили внимание на выбор целей, которые могли представлять стратегический интерес для страны.
Однако эти признаки не доказывают, что хакеры являются гражданами Казахстана или действуют по поручению казахстанских властей.
Как действовали злоумышленники
Silent Lynx использовала целевой фишинг. Участники группировки отправляли электронные письма с вложениями, которые выглядели как важные документы. Когда получатели открывали заражённые файлы, вредоносное программное обеспечение могло предоставить злоумышленникам доступ к компьютерным системам.
Одной из целей стал Орский нефтеперерабатывающий завод, который находится примерно в 25 км от казахстанской границы. В августе предприятие пострадало от атаки украинских беспилотников и на несколько месяцев прекратило работу.
Под прицелом оказались также Таджикистан и Беларусь
По данным исследователей, группировка атаковала не только российские объекты. В начале этого года хакеры получили доступ к компьютерным системам одного из государственных ведомств Таджикистана. Это произошло в период, когда Казахстан ратифицировал договор с этой страной.
Эксперты также обнаружили признаки взлома сети государственного учреждения Беларуси незадолго до апрельской встречи белорусских и казахстанских дипломатов.
Исследователи считают, что совпадение кибератак с дипломатическими событиями может указывать на разведывательные интересы группировки.
