Хакеры, предположительно действующие с территории Казахстана, атаковали российский нефтеперерабатывающий завод и получили доступ к компьютерной сети органов местного самоуправления в России. Об этом сообщает Tizgin.kz со ссылкой на Reuters.
Какие объекты могли стать целями хакеров
Согласно совместному отчету Чи-Энь Шена из Cisco и Джулиана-Фердинанда Фогеле из Recorded Future, группировка Silent Lynx, вероятно, находится в Казахстане. При этом исследователи отмечают, что ее деятельность не ограничивается российскими организациями: ранее предполагаемыми целями становились государственные структуры в Центральной Азии.
По данным отчета, среди объектов, подвергшихся атаке, оказался Орский нефтеперерабатывающий завод «Орскнефтеоргсинтез», расположенный примерно в 25 километрах от границы с Казахстаном. Кроме того, исследователи заявили о получении хакерами доступа к компьютерной сети органов власти Нижнего Новгорода, находящегося примерно в 425 километрах к востоку от Москвы.
Ранее завод приостанавливал работу после удара украинского беспилотника. На фоне неоднократных остановок предприятия российское правительство, как сообщается, обращалось к Казахстану с просьбой задействовать мощности казахстанских нефтеперерабатывающих заводов.
Представители Орского НПЗ и администрации Нижнего Новгорода не ответили на запросы о комментариях. Связаться с предполагаемыми участниками группировки также не удалось.
Как действует Silent Lynx
Один из основных методов группировки – целевой фишинг. Хакеры рассылают электронные письма с вложениями, которые выглядят как важные документы. Если получатель открывает такой файл, на устройство может попасть вредоносная программа.
Для повышения убедительности сообщений злоумышленники, предположительно, используют скомпрометированные адреса электронной почты государственных учреждений. Вредоносные программы также могут размещаться на легитимных открытых платформах, в том числе GitHub.
По информации портала Virus Bulletin, Silent Lynx проводит целевые кибератаки как минимум с 2024 года. Среди предполагаемых целей группировки – государственные ведомства, дипломатические представительства и организации гражданского общества в Центральной Азии. Особое внимание, по данным исследователей, уделяется крупным государственным структурам стран СНГ.
Почему группировку связывают с Казахстаном
Авторы отчета приводят несколько аргументов в пользу возможной связи Silent Lynx с Казахстаном. В частности, исследователи обнаружили признаки тестирования вредоносных программ с территории страны вскоре после компиляции их кода. Кроме того, периоды активности группировки, по их оценке, совпадали с обычным рабочим графиком в Казахстане.
Исследователи также обратили внимание на выбор предполагаемых целей. По их мнению, некоторые атаки могли совпадать по времени с событиями в международных отношениях Казахстана.
Так, признаки взлома государственного учреждения в Таджикистане были обнаружены примерно в период ратификации Казахстаном договора с этой страной в начале 2026 года. Другой эпизод касался Беларуси: предполагаемая компрометация государственного ведомства произошла незадолго до встречи белорусских и казахстанских дипломатов в апреле.
