Редакция OMM
Хакеры, связанные с Казахстаном, похитили тысячи документов, касающихся национальной безопасности Таджикистана. Об этом говорится в отчёте сингапурской компании в сфере кибербезопасности «CloudSek», опубликованном в среду, 11 ноября. Как пишет «AnewZ», группа под названием «Silent Lynx» также проникла на платформу управления лесным хозяйством Узбекистана и подготовила фишинговые сообщения, нацеленные на Туркменистан.
Для проведения кибератак хакеры давали задания агентам искусственного интеллекта на русском языке. Они работали в часы, соответствующие рабочему времени в Казахстане, а иногда использовали интернет-соединение, связанное с адресом в Казахстане.
Официальные лица Казахстана и Таджикистана не сразу ответили на запросы о комментариях. «AnewZ» также обратилось к правительствам Туркменистана и Узбекистана. Попытки связаться с группой «Silent Lynx» не увенчались успехом.
В «CloudSek» сообщили, что обнаружили хакеров после того, как те по неосторожности оставили открытым для доступа из интернета сервер.
Хакеры проникли в железнодорожную сеть Таджикистана
Согласно данным, полученным «CloudSek», в середине августа хакеры проникли в национальную железнодорожную сеть Таджикистана и получили доступ на уровне администратора. Позже, воспользовавшись учётными данными сотрудника железной дороги, они вошли в национальную платформу электронного документооборота страны.
Доступ через одну учётную запись позволил хакерам получить множество документов, не связанных с железнодорожной отраслью.
Тысячи похищенных документов были адресованы Министерству обороны Таджикистана. Среди них были материалы об использовании воздушного пространства, заявки на разрешение полётов, назначении военных атташе, переписка по внешним связям, бюджеты и сотрудничество в сфере противовоздушной обороны.
Хакеры также получили меньшее количество документов, адресованных Национальной гвардии Таджикистана — военному ведомству, отвечающему за общественную безопасность, — и Государственному комитету национальной безопасности, который занимается борьбой с терроризмом и контрразведывательной деятельностью.
Среди похищенного были и сотни писем, адресованных Государственному комитету по инвестициям, ответственному за инвестиционную деятельность в стране.
Целями атак стали также Узбекистан и Туркменистан
Согласно информации, целью атак стали и другие страны Центральной Азии. Хакеры воспользовались уязвимостью платформы «Smart Forestry GeoServer» в Узбекистане и получили удалённый доступ.
По данным «CloudSek», фишинговые сообщения, отправленные от имени железных дорог Туркменистана и одного из региональных органов управления Туркменистана, были подготовлены и протестированы в октябре 2026 года.
Среди обнаруженных данных были инструкции, которые хакеры давали агенту искусственного интеллекта: как ему представляться, работать и взаимодействовать с управляющими им хакерами. В инструкциях агенту говорилось: «Ты — элитный специалист по наступательной безопасности и член красной команды».
Член красной команды — специалист по кибербезопасности, который имитирует скрытые атаки для проверки систем организации.
