Хакерская группа Silent Lynx, предположительно базирующаяся в Казахстане, атаковала Орский нефтеперерабатывающий завод на юге России и шпионила за администрацией Нижнего Новгорода. Об этом сообщает Reuters, ссылаясь на совместный отчет двух исследователей — Чи-энь Шена (Chi-en Shen) из компании Cisco и Джулиана-Фердинанда Фёгеле (Julian-Ferdinand Vögele) из фирмы по кибербезопасности Recorded Future.
«Это редкий пример кибершпионажа против Москвы со стороны менее крупного соседа», — говорится в документе.
Целью хакеров стал завод «Орскнефтеоргсинтез» на юге России, который в августе вышел из строя на несколько месяцев после удара украинского беспилотника. Он находится примерно в 25 километрах от границы с Казахстаном. Кроме того, как указано в сообщении, хакеры получили доступ к информационным системам властей Нижнего Новгорода, города, расположенного у слияния Волги и Оки, выше по течению от Каспийского моря — критически важной для Казахстана акватории.
Silent Lynx, вероятно, базирующаяся в Казахстане, ранее уже взламывала правительственные организации в странах Центральной Азии. По мнению экспертов, на казахстанские корни группировки указывают несколько фактов: хакеры тестировали вредоносное ПО из Казахстана вскоре после его компиляции, а их активность совпадала с рабочими часами в этой стране. Кроме того, шпионская кампания группы соответствовала стратегическим интересам Казахстана, утверждают исследователи. В качестве примеров они приводят данные о взломе таджикского правительственного агентства в начале 2026 года — как раз когда Казахстан ратифицировал договор с Таджикистаном. А также компрометацию белорусского правительственного агентства — перед встречей дипломатов Беларуси и Казахстана в апреле.
Правительства Казахстана, России, Таджикистана и Беларуси не ответили на запросы о комментариях. С хакерами агентству Reuters также связаться не удалось.
По данным исследователей, Silent Lynx использует метод целевого фишинга (spear phishing): рассылает электронные письма с вложениями, замаскированными под важные документы. Если пользователь открывает такой файл, его устройство может быть заражено.
Эта шпионская активность напоминает о том, что кибершпионажем занимаются не только ведущие мировые кибердержавы, цитирует Reuters Олега Шакирова, докторанта Школы перспективных международных исследований Университета Джонса Хопкинса. «Другие страны тоже постепенно наращивают свои возможности», — считает он.
Отметим, что сообщение об атаке хакеров появилось как раз в тот день, когда когда президент России Владимир Путин проводил в Москве совещание по повышению уровня цифровой безопасности в стране.
