Хакеры, предположительно базирующиеся в Казахстане, атаковали российский нефтеперерабатывающий завод и взломали сеть администрации Нижнего Новгорода. Об этом сообщает Reuters со ссылкой на совместный доклад исследователей Cisco и компании по кибербезопасности Recorded Future, сообщает Ulysmedia.kz.
Группировку назвали Silent Lynx. По данным исследователей, хакеры атаковали нефтезавод «Орскнефтеоргсинтез» на юге России, всего в 25 км от казахстанской границы. Этот НПЗ несколько месяцев не работал после ударов украинских дронов в августе. Из-за простоя завода Россия обращалась к Казахстану за нефтеперерабатывающими мощностями.
Также исследователи обнаружили, что хакеры проникли в сеть администрации Нижнего Новгорода. Город стоит на слиянии Волги и Оки, выше по течению от Каспийского моря, которое имеет стратегическое значение для Казахстана.
Исследователи обнаружили, что хакеры тестировали вредоносное ПО с казахстанских IP-адресов сразу после компиляции кода. Их активность совпадала с казахстанским рабочим графиком, а цели атак соответствовали стратегическим интересам Астаны.
Например, группировка взломала таджикское госведомство в начале 2026 года, когда Казахстан и Таджикистан подписывали межгосударственное соглашение. Белорусское ведомство хакеры атаковали накануне дипломатической встречи Минска и Астаны в апреле.
— Кибершпионаж не ограничивается несколькими кибердержавами. Другие страны догоняют, — прокомментировал Олег Шакиров, докторант Школы международных исследований Джонса Хопкинса.
Хакеры использовали фишинговые письма с вложениями, замаскированными под важные документы.
Правительства Казахстана, России, Таджикистана и Беларуси на запросы Reuters не ответили. Редакция Ulysmedia.kz направила запросы в МИД и Министерство цифрового развития Казахстана. На момент публикации ответов не поступило.
Ранее Ulysmedia.kz писал о задержании хакерской группировки, взломавшей «Додо Пиццу». Среди задержанных оказался гражданин Казахстана. Хакеры похитили 3,7 терабайта данных, включая сведения о 6,5 млн казахстанских номеров телефонов, и продали базу в даркнете за 100 тысяч долларов.
