Хакеры з Казахстана атакавалі расійскі НПЗ і ўзламалі мэрыю Ніжняга Ноўгарада

У іх дзейнасці ёсць і «беларускі след».

Хакерская група «Silent Lynx», якая, верагодна, дзейнічае з Казахстана, атакавала расійскі Арскі нафтаперапрацоўчы завод і пранікла ў камп’ютарныя сеткі адміністрацыі Ніжняга Ноўгарада, піша Reuters са спасылкай на даследчыкаў Cisco і Recorded Future (пераклад — сайт Charter97.org).

Хакеры выкарыстоўвалі мэтавыя фішынгавыя лісты з укладаннямі, якія дазвалялі заражаць камп’ютары ахвяр. На сувязь групы з Казахстанам сведчаць тэставанне шкоднасных праграм з мясцовых IP-адрасоў, актыўнасць у працоўныя гадзіны краіны і выбар мэт, якія адпавядаюць інтарэсам Астаны.

Даследчыкі таксама выявілі прыкметы ўзлому дзяржаўнага ведамства Таджыкістана падчас ратыфікацыі дамовы з Казахстанам на пачатку 2026 года і беларускага ведамства перад сустрэчай дыпламатаў дзвюх краін у красавіку.

«Кібершпіянаж больш не з’яўляецца прывілеем некалькіх буйных кібердзяржаў. Іншыя краіны іх даганяюць», — заявіў спецыяліст па кіберпалітыцы Алег Шакіраў.

Арскі НПЗ знаходзіцца каля 25 км ад мяжы з Казахстанам. У жніўні прадпрыемства было выведзена з ладу ўкраінскім беспілотнікам на некалькі месяцаў. З-за паўторных атак Расіі давялося звяртацца да Казахстана па дадатковыя магутнасці для перапрацоўкі нафты.

Хакерская актыўнасць вакол прадпрыемства прыцягвае асаблівую ўвагу на фоне яго ўразлівасці і стратэгічнага значэння для расійскага паліўнага сектара.

Урады Казахстана, Расіі, Таджыкістана і Беларусі не адказалі на запыты Reuters. Звязацца з меркаванымі ўдзельнікамі групы «Silent Lynx» журналістам таксама не ўдалося.

Вы можаце падтрымаць сайт Charter97.org наступным чынам:

РАЗЛІКОВЫ МУЛЬТЫВАЛЮТНЫ РАХУНАК ДЛЯ АХВЯРАВАННЯЎ:

Назва банка: Bank Millennium S.A.
Адрас: ul. Stanislawa Zaryna, 2A, 02-593, Warszawa
IBAN: PL97116022020000000216711123
SWIFT: BIGBPLPW
Імя ўладальніка рахунку: Fundacja “KARTA ‘97”
рызначэнне аплаты: Darowizna na cele statutowe

Звязацца з намі можна праз адрас charter97@gmail.com