Казахстанских хакеров заподозрили в причастности к атаке на российский НПЗ
Исследователи обнаружили следы деятельности хакерской группировки Silent Lynx, предположительно базирующейся в Казахстане. Среди возможных целей группы — Орский нефтеперерабатывающий завод, а также государственные и дипломатические организации стран СНГ.
Исследователи обнаружили хакерскую группу Silent Lynx, работающую по странам СНГ. Среди потенциальных жертв атак фигурируют российский нефтеперерабатывающий завод и правительство Нижегородской области. Об этом стало известно из доклада Cisco и Recorded Future.
В документе сообщается, что хакеры, предположительно, базируются в Казахстане и занимаются кибершпионажем против государственных и дипломатических организаций. Инструментарий группировки состоит из фишинга, вредоносных PowerShell-скриптов, обратных оболочек, туннелирования и инфраструктуры на GitHub.
В одном из описанных случаев исследователи нашли признаки того, что хакеры были нацелены на Орский нефтеперерабатывающий завод. Помимо этого, была обнаружена связь между IP-адресом Нижегородского правительства и инфраструктурой Silent Lynx. Позже, по заявлениям специалистов, адрес начал активно обращаться и к другим серверам, связанным с группой.
Главным доказательством связи группировки с Казахстаном была названа активность хакеров в соответствии с рабочим временем в стране. Помимо этого, подчеркнуто, что шпионская кампания группировки соответствует стратегическим интересам Казахстана: хакеры взломали правительственное агентство Таджикистана, когда Казахстан ратифицировал договор со страной.
Подобный случай упоминается и с Беларусью, когда правительственное агентство страны было взломано незадолго до встречи с дипломатом из Казахстана.
Читайте также
