Хакеры, связанные с Казахстаном, нацелились на российский НПЗ и шпионили за городскими властями, заявляют исследователи

Reuters: Исследователи Cisco и Recorded Future заявили, что группа Silent Lynx, вероятно базирующаяся в Казахстане, в этом году атаковала Орский НПЗ и взломала сеть мэрии Нижнего Новгорода. Использовались таргетированные фишинговые письма с вложениями. Эксперты подчёркивают: кибершпионаж больше не монополия крупных держав.

Признаки казахстанских связей: тесты вредоносного ПО из Казахстана вскоре после компиляции, активность в местные рабочие часы и соответствие операций интересам Астаны. Также зафиксированы компрометации: агентства Таджикистана во время ратификации договора в начале 2026 года и белорусского ведомства перед апрельской встречей дипломатов.

Орский НПЗ близок к границе и простаивал месяцами после августовского удара украинского дрона; Россия привлекала Казахстан для переработки. Власти и объекты не ответили на запросы; связаться с хакерами не удалось.

перевод и аннотация сделаны ИИ // читайте исходный материал

подготовлено совместно с Восточный Курьер