Хакеры, предположительно связанные с Казахстаном, в начале этого года атаковали российский нефтеперерабатывающий завод в Орске и взломали сеть муниципального правительства Нижнего Новгорода.
Это редкий случай кибершпионажа, направленного против России со стороны ее соседа.
В докладе компании Recorded Future, занимающейся кибербезопасностью, отмечается что хакеры из группировки "Silent Lynx" взломали правительственные организации по всей Центральной Азии. Исследователи заявили, что "Silent Lynx" предпочитает использовать целевые фишинговые электронные письма, в которых вложения, выглядящие важными, заражают жертв.
Исследователи заявили, что доказательством связей Silent Lynx с Казахстаном послужили очевидные попытки хакеров протестировать свое вредоносное программное обеспечение из Казахстана вскоре после компиляции его кода, а также активность, соответствующая рабочему времени в стране.
По словам исследователей, шпионская кампания хакеров также соответствовала стратегическим интересам Казахстана. Например, они заявили, что обнаружили доказательства того, что хакеры взломали таджикское правительственное агентство как раз в тот момент, когда Казахстан ратифицировал договор с Таджикистаном в начале 2026 года. Аналогичному взлому подверглось белорусское правительственное агентство накануне встречи дипломатов Беларуси и Казахстана в апреле.
Подписаться