⚠️ Хакеров из Казахстана заподозрили в кибершпионаже против России Исследователи Cisco Talos и Recorded Future обнаружили следы кибершпионской группировки Silent Lynx, которая, предположительно, действует с территории Казахстана. Об этом сообщило Reuters со ссылкой на их совместное исследование. По данным специалистов, группировка атаковала Орский нефтеперерабатывающий завод в России и получила доступ к сети государственных органов Нижнего Новгорода. Также исследователи обнаружили следы атак на государственные организации Таджикистана, Беларуси и других стран региона. 📩 Как действовали хакеры? Они рассылали фишинговые письма с вредоносными вложениями под видом официальных документов. Например, исследователи обнаружили поддельное деловое предложение от туркменской нефтяной компании для НПЗ. Для заражения компьютеров группировка использовала Word-документы, PowerShell-скрипты, GitHub и уязвимость в WinRAR. Некоторые инструменты позволяли получать удаленный доступ к устройствам. Интересно, что раскрыть методы хакеров помогли их собственные ошибки. Исследователи нашли открытые каталоги и GitHub-репозиторий с вредоносными файлами, благодаря которым смогли изучить инструменты группировки и ее инфраструктуру. 🇰🇿 Связь с Казахстаном специалисты предполагают на основании следов тестирования вредоносного ПО, времени активности и других технических признаков. Cisco Talos оценивает эту версию со средней степенью уверенности. Доказательств причастности государственных структур Казахстана нет. При этом успешное проникновение именно в системы Орского НПЗ не подтверждено. 📷 BlueScreen | Digital Kazakhstan