Связанная с Беларусью хакерская группа уничтожала данные на украинском предприятии

Атака FrostyNeighbor стала первым задокументированным случаем разрушительной кибератаки связанной с Беларусью группы. Предприятие, по оценке ESET, играет важную роль в транспортном секторе Украины.

Как пишет REFORM.news со ссылкой на отчёт компании по кибербезопасности ESET за апрель–сентябрь 2026 года, атака произошла в конце мая. FrostyNeighbor атаковала украинское производственное предприятие, имеющее значение для транспортного сектора.

В ходе операции злоумышленники использовали инструменты Chisel, UltraVNC и Cobalt Strike, а затем запустили вредоносный скрипт для уничтожения данных. Его внедрили через групповые политики Windows — инструмент для управления настройками компьютеров в сети организации.

ESET не установила точную причину атаки. Исследователи отметили, что выбор цели больше соответствует стратегическим приоритетам России, чем Беларуси, и допустили, что группа могла действовать в интересах российской разведки или выполнять связанные с ней задачи. Это версия исследователей, а не установленный мотив атаки.

В отчёте ESET также говорится, что связанные с Беларусью группы в последние месяцы стали действовать агрессивнее, а их цели отражают разведывательные приоритеты России. Компания приводит атаку FrostyNeighbor как пример этого изменения.