🇰🇿 🇷🇺 Хакерська група, ймовірно з Казахстану, атакувала російський НПЗ і мерію – Reuters

🔹 Група хакерів, яка, ймовірно, діє з Казахстану, цього року атакувала нафтопереробний завод на півдні Росії та зламала адміністративну систему одного з російських міст. Про це, посилаючись на дослідників, писало Reuters, назвавши випадок «рідкісним прикладом кібершпигунства меншого сусіда проти Москви».

🔹 Дослідники Cisco Чі-ень Шен і Recorded Future Джуліан-Фердінанд Фогеле у спільному звіті пишуть, що група Silent Lynx, «ймовірно, розташована в Казахстані». Раніше вона вже зламувала системи держорганізацій у країнах Центральної Азії. Хакери розсилають листи з вкладеннями, схожими на важливі документи, – після відкриття файлу на пристрій потрапляє шкідлива програма.

🔹 Серед цілей – завод «Орскнефтеоргсинтез» за ~25 км від казахського кордону. У серпні після удару українського дрона він зупинився на кілька місяців. Також хакери отримали доступ до інформаційних систем адміністрації Нижнього Новгорода. Завод і адміністрація від коментарів відмовилися, з хакерами зв'язатися не вдалося.

🔹 На казахський слід вказує те, що невдовзі після створення коду шкідливу програму намагалися випробувати з території Казахстану, а активність групи збігається з робочим часом у країні. Також її дії відповідають стратегічним інтересам Казахстану. Зв'язку з казахською владою дослідники не називають.

#Казахстан #Росія #Кібербезпека