Исследователи Cisco Talos и Recorded Future (деятельность последней признана нежелательной на территории РФ) опубликовали отчет о деятельности хакерской группировки Silent Lynx. По данным аналитиков, группа на протяжении нескольких лет атаковала государственные сети России, Белоруссии, Таджикистана, Армении и других стран СНГ. Специалисты связывают происхождение «Тихой рыси» с Казахстаном.
Хакеры фокусировались на дипломатических переговорах, энергетических объектах и вопросах использования водных ресурсов. В списке целей оказались правительственные структуры Белоруссии и Таджикистана в периоды подготовки к встречам с казахстанскими дипломатами.
Также группировка проявляла интерес к Орскому нефтеперерабатывающему заводу после запроса России о помощи с поставками бензина и к мэрии Нижнего Новгорода. Последний объект исследователи связывают с влиянием Волги на уровень Каспийского моря.
Авторы доклада выделили специфический график работы хакеров. Программисты действовали строго с 09:00 до 18:00 по времени Астаны, соблюдая обеденные перерывы и выходные дни. Группировка выдала себя, оставив инструменты для взлома в открытом доступе в интернете, говорится в исследовании.
На момент публикации отчета правительства Казахстана, России, Таджикистана и Белоруссии не публиковали официальных комментариев. Группировка Silent Lynx прекратила активность.
Читать также:
Суд отправил под домашний арест хакера, атаковавшего «Додо-пиццу».
Хакер украл биткоины на 245 миллионов долларов — на что потратил.