Казахстанский след нашли в атаках на российский НПЗ и администрацию Нижнего Новгорода

Исследователи Cisco Talos и Recorded Future заявили, что хакерская группировка Silent Lynx, которую они связывают с Казахстаном, атаковала Орский нефтеперерабатывающий завод и получила доступ к сети администрации Нижнего Новгорода. Об этом сообщает Exclusive.kz со ссылкой на Reuters.

По данным исследователей, Silent Lynx действует как минимум с 2024 года и специализируется на кибершпионаже против государственных структур, дипломатических миссий и организаций гражданского общества в Центральной Азии и странах СНГ. В Recorded Future эту же группу отслеживают под названием TAG-193, а Cisco Talos — как UAT-6275.

Основным инструментом группировки были целевые фишинговые атаки. Хакеры рассылали письма с вложениями, замаскированными под важные документы, а для повышения доверия использовали скомпрометированные государственные почтовые аккаунты и публичные сервисы вроде GitHub. После открытия вредоносного файла злоумышленники получали доступ к системе жертвы.

Среди российских целей исследователи называют Орский НПЗ и администрацию Нижнего Новгорода. По данным Reuters, в обоих случаях были обнаружены признаки успешного проникновения в компьютерные сети.

При этом авторы исследования подчёркивают, что происхождение Silent Lynx установлено не окончательно. Связь с Казахстаном строится на совокупности косвенных признаков: вредоносное ПО тестировалось с территории страны вскоре после компиляции, активность операторов совпадала с рабочим графиком в Казахстане, а часть целей соответствовала дипломатическим и экономическим интересам республики.

Исследователи также сообщили о взломах государственных структур в других странах региона. В частности, они нашли свидетельства компрометации ведомств Таджикистана и Беларуси в периоды, когда Казахстан активизировал дипломатические контакты с этими странами. Однако прямых доказательств того, что группировка действует по поручению государственных органов Казахстана, опубликовано не было.

Правительства Казахстана, России, Таджикистана и Беларуси на запросы Reuters о комментариях не ответили.

На фоне этих сообщений 14 октября президент России Владимир Путин провёл отдельное совещание по вопросам кибербезопасности с участием силового блока, главы Сбербанка и председателя Центробанка Эльвиры Набиуллиной. В Кремле заявили, что встреча носила системный характер и не была напрямую связана с недавними атаками на российские дата-центры.

Фото сгенерировано ИИ