Казахстанские хакеры: киберветры, дующие на российский нефтяной фронт
Группа хакеров Silent Lynx, предположительно базирующаяся в Казахстане, заподозрена в кибератаках на российские объекты, включая Орский нефтеперерабатывающий завод. Исследователи отмечают, что активность группы совпадала с рабочим временем в Казахстане и направлена на цели, представляющие интерес для страны, однако доказательства связи с властями Казахстана отсутствуют.
Исследование, проведенное специалистами Cisco и Recorded Future, указывает на возможную причастность группы хакеров, предположительно базирующейся в Казахстане, к кибератакам на российские государственные и промышленные объекты.
Группа, получившая название Silent Lynx, использовала целевые фишинговые письма с вложениями, которые при открытии устанавливали вредоносное программное обеспечение на компьютеры жертв.
Одной из основных целей атакировщиков стал Орский нефтеперерабатывающий завод в Оренбургской области России. Кроме того, исследователи выявили признаки компрометации систем администрации Нижнего Новгорода.
Связь Silent Lynx с Казахстаном была установлена на основании косвенных признаков. Вредоносное ПО тестировалось с территории Казахстана, а активность группы совпадала с рабочим временем в стране. Аналитики также отметили выбор целей, представляющих интерес для Казахстана. Например, упоминается взлом государственного ведомства Таджикистана в период ратификации соглашения между Казахстаном и Таджикистаном, а также возможная компрометация белорусской госструктуры перед встречей дипломатов Беларуси и Казахстана в апреле 2026 года.
Важно отметить, что в отчете Reuters подчеркивается, что это всего лишь оценка исследователей. Не представлено доказательств того, что Silent Lynx действует по указанию властей Казахстана.
Орский НПЗ находится всего в 25 километрах от границы с Казахстаном. Ранее завод сталкивался с остановками из-за атак украинских беспилотников, и Россия иногда обращалась к Казахстану за дополнительными перерабатывающими мощностями.
По мнению Reuters, данная ситуация является редким примером того, как кибершпионаж в отношении России может исходить не только от крупных мировых держав, но и от меньших соседних стран.
