Исследователи сообщили о связи хакеров из Казахстана и атак на РФ

Группировка хакеров, вероятно базирующаяся в Казахстане, атаковала российский нефтяной перерабатывающий завод и проникла в сеть муниципального правительства в РФ, передает Ait Media со ссылкой на Reuters.

Об этом заявили исследователи Чи-Эн Шен из компании Cisco и Юлиан-Фердинанд Фёгеле из фирмы Recorded Future в совместном отчете, посвященном деятельности группы под названием Silent Lynx.

По данным экспертов, хакеры использовали целевой фишинг, рассылая вредоносные вложения. Среди их целей оказались Орский НПЗ в Оренбургской области и администрация Нижнего Новгорода, а также государственные структуры Таджикистана и Беларуси.

«Связь Silent Lynx с Казахстаном подтверждается тестированием вредоносного ПО с территории страны, активностью в часы местного рабочего времени и совпадением атак с графиком внешнеполитических событий», — отмечают авторы исследования.

Специалисты подчеркивают, что активность подобной группы демонстрирует расширение географии глобального кибершпионажа за пределы традиционных мировых держав.