Казахстанские хакеры подозреваются в кибератаках на российский нефтеперерабатывающий завод

Группа хакеров, которую исследователи считают вероятно базирующейся в Казахстане, могла стоять за кибератаками на российские государственные и промышленные объекты.

Об этом сообщает Reuters со ссылкой на совместное исследование специалистов Cisco и Recorded Future.

Речь идет о группе, получившей название Silent Lynx. По данным исследователей, она использовала целевые фишинговые письма с вложениями, после открытия которых на компьютеры жертв устанавливалось вредоносное программное обеспечение.

Одной из целей группы, как утверждается, стал Орский нефтеперерабатывающий завод в Оренбургской области России. Кроме того, исследователи обнаружили признаки компрометации компьютерных систем администрации Нижнего Новгорода.

Исследователи связали Silent Lynx с Казахстаном на основании нескольких косвенных признаков. В частности, вредоносное ПО вскоре после создания якобы тестировалось с территории Казахстана, а активность группы совпадала с рабочим временем в стране. Также аналитики обратили внимание на выбор целей, которые, по их мнению, могли представлять интерес для Казахстана.

В качестве примеров в отчете упоминаются:

• взлом государственного ведомства Таджикистана в период ратификации соглашения между Казахстаном и Таджикистаном;
• возможная компрометация белорусской госструктуры перед встречей дипломатов Беларуси и Казахстана в апреле 2026 года.

При этом Reuters отдельно отмечает, что речь идет именно об оценке исследователей. Доказательств того, что Silent Lynx действует по заданию властей Казахстана, в материале не приводится.

Орский НПЗ расположен примерно в 25 километрах от границы с Казахстаном. Ранее предприятие неоднократно останавливалось после атак украинских беспилотников, а Россия в отдельных случаях обращалась к Казахстану за дополнительными перерабатывающими мощностями.

Материал Reuters называет происходящее редким примером того, как кибершпионаж против России может исходить не только от крупнейших мировых держав, но и от более небольших соседних стран.