Хакеры, предположительно из Казахстана, атаковали российский НПЗ и шпионили за российской городской администрацией

Казахские хакеры в прайм-эре.

Reuters: Хакеры, предположительно базирующиеся в Казахстане, атаковали российский нефтеперерабатывающий завод и получили доступ к компьютерной сети муниципальных властей одного из российских городов в начале этого года, сообщили исследователи в среду. Это редкий пример использования кибершпионажа против Москвы со стороны ее менее крупного соседа.

В совместном докладе Чи-Эн Шен из Cisco и Юлиан-Фердинанд Фегеле из компании по кибербезопасности Recorded Future сообщили, что хакерская группировка под названием Silent Lynx (Бесшумная Рысь), вероятно, базируется в Казахстане. По данным исследователей, группировка также взламывала информационные системы государственных организаций в странах Центральной Азии.

Исследователи установили, что Silent Lynx преимущественно использовала целевые фишинговые атаки (spear phishing), рассылая электронные письма с вложениями, замаскированными под важные документы. Открытие таких файлов позволяло заражать компьютеры получателей вредоносным программным обеспечением.

"Это напоминание о том, что кибершпионаж больше не является исключительной сферой деятельности нескольких ведущих кибердержав. Другие страны постепенно сокращают отставание", – отметил Олег Шакиров, докторант Школы перспективных международных исследований Университета Джонса Хопкинса, изучающий киберполитику и конфликты.

По данным исследователей, Silent Lynx атаковала Орский нефтеперерабатывающий завод на юге России, который на несколько месяцев прекратил работу после удара украинских беспилотников в августе. Кроме того, были обнаружены свидетельства проникновения группировки в информационные системы администрации Нижнего Новгорода.

Орский нефтеперерабатывающий завод "Орскнефтеоргсинтез" средней мощности находится примерно в 25 км от границы с Казахстаном. Неоднократные остановки российских НПЗ в результате атак украинских беспилотников вынудили российские власти обратиться к Казахстану за предоставлением дополнительных мощностей по переработке нефти.

Нижний Новгород расположен на слиянии рек Волги и Оки, выше по течению относительно Каспийского моря, имеющего стратегическое значение для Казахстана, не располагающего прямым выходом к Мировому океану.

Исследователи сообщили, что одним из аргументов в пользу предполагаемой связи Silent Lynx с Казахстаном стали признаки тестирования вредоносного программного обеспечения с территории страны вскоре после компиляции его программного кода. Кроме того, время активности хакеров соответствовало обычному рабочему графику в Казахстане.

По мнению авторов доклада, характер кибершпионских операций группировки также совпадал со стратегическими интересами Казахстана. В частности, исследователи обнаружили свидетельства взлома одного из государственных ведомств Таджикистана в период, когда Казахстан ратифицировал договор с этой страной в начале 2026 года. Аналогичным образом, по их данным, одно из государственных учреждений Беларуси было скомпрометировано незадолго до встречи казахстанских и белорусских дипломатов в апреле.

Правительства Казахстана, России, Таджикистана и Беларуси не ответили на запросы о комментариях.

Примечание: вывод о предполагаемом казахстанском происхождении Silent Lynx основан на косвенных технических признаках и анализе характера атак. В представленном материале нет доказательств того, что группировка действует по поручению государственных органов Казахстана.

P.S. Президент России Владимир Путин 14 октября провел совещание по вопросам кибербезопасности с участием руководства силовых ведомств, главы Сбербанка и председателя ЦБ Эльвиры Набиуллиной. В Кремле отрицают связь совещания с недавними ударами украинских беспилотников по дата-центрам Яндекса и Сбербанка.

https://t.me/finmentorkz