​Хакери з Казахстану атакували російський НПЗ в Орську, джерело відзначило дивну активність

Російські об'єкти стали цілями кібершпигунської кампанії із Казахстану. Під удар потрапили нафтопереробний завод в Орську та муніципальна мережа Нижнього Новгорода.

Reuters пише, що хакерське угруповання Silent Lynx, пов'язане з Казахстаном, атакувало нафтопереробний завод в Орську і зламало мережу адміністрації Нижнього Новгорода. Агентство називає це рідкісним випадком кібершпигунства проти Росії з боку її сусіда-союзника.

Атаки описані у доповіді компанії Recorded Future. За даними дослідників, Silent Lynx також проникала у мережі державних організацій Центральної Азії.

Росія та Казахстан входять до тих самих ключових політичних і військових блоків (такі як ОДКБ та ЄАЕС). Пряме цифрове шпигунство проти стратегічних об'єктів союзної держави – Орського НПЗ та адміністрації Нижнього Новгорода – виглядає вкрай нетипово для офіційних дружніх відносин.

Основний спосіб злому - адресні листи із зараженими вкладеннями. Зловмисники маскують файли під важливі документи, щоб одержувач відкрив їх та запустив шкідливу програму.

Зв'язок із Казахстаном дослідники припускають за кількома ознаками. Хакери тестували свіжостворене шкідливе програмне забезпечення з території країни, а час їхньої активності збігався з місцевим робочим днем.

Вибір цілей також відповідав зовнішньополітичним інтересам Казахстану, зазначає Recorded Future. Зокрема, злом таджицького державного відомства збігся з ратифікацією Казахстаном договору з Таджикистаном на початку 2026 року.

Інший напад торкнувся державного відомства Білорусі напередодні зустрічі білоруських та казахстанських дипломатів у квітні. Дослідники розглядають ці збіги як додаткові ознаки розвідувальної спрямованості кампанії.

Нагадаємо, Росія біля Казахстану провела військові навчання щодо створення "зони безпеки на суміжній території".

Діалог.UA також повідомив, що президент Казахстану Токаєв закликав до заморожування війни Росії проти України.