Хакинг с казахским акцентом
кибершпионы на тропе войны
Не секрет, что в современном мире добыча информации часто не похожа на погони с перестрелками в духе кино прошлого века (хотя всякое бывает). Впрочем, как и раньше, без социальных навыков всё ещё никуда.
Для того чтобы украсть данные, нужно найти, где в защите ошибся человек, или заставить его ошибиться, например, загрузив из почты «важный» файл, способный навредить НПЗ. Именно так, по мнению Reuters и экспертов Cisco, была совершена атака на завод в Орске группой Silent Lynx, след которой ведёт в Казахстан.
Если верить анализу, группировка уже совершала многоуровневые атаки на госпредприятия в Таджикистане, Азербайджане, Киргизии, а теперь и против России. Во всех случаях упоминается общее: цели находились в соседних с Казахстаном странах и касались тем, представляющих политический интерес.
При этом утверждать, что Silent Lynx напрямую работают на власти республики, слишком смело, даже несмотря на косвенные признаки: активность в рабочее время по Астане и запросы на VirusTotal из Казахстана почти сразу после сборки вредоносного кода.
Нельзя также отрицать очевидное: почерк шпионов уж очень похож на другую группировку YoroTrooper, которая уже светилась использованием казахского языка в кодинге и операциями с тенге. Одним словом, с Казахстаном хотя бы часть злоумышленников так или иначе связана.
Вне зависимости от того, кто реально стоит за такого рода операциями, главный вывод, который нужно сделать: атака может произойти откуда угодно и где угодно, если будут вскрыты уязвимости. А если это приведёт к серьёзным потерям, вопрос «кто?» уже будет вторичным.
#Казахстан #СредняяАзия
@rybar_stan — о цене свободы для Средней Азии
