Кибершпионская группировка, с высокой долей вероятности связанная с правительственными или силовыми структурами Казахстана, с начала 2025 года провела минимум восемь крупных кибератак на государственные учреждения девяти стран, включая Россию, Беларусь, Армению, Узбекистан и Таджикистан. Источник: The Record
Согласно совместным расследованиям экспертов Cisco Talos, отслеживающих группу под именем UAT-6275, и Insikt Group (TAG-193), хакеры целенаправленно собирали данные о внешней политике, экономическом планировании, сельском хозяйстве, а также о распределении региональных энергетических и водных ресурсов.
Позиция исследователей подтверждается совпадением времени активности хакеров с часовым поясом Казахстана, выявлением следов первичного тестирования вредоносного софта внутри страны и языковыми маркерами в коде, перекликающимися с прошлыми операциями группировки YoroTrooper.
Основным методом проникновения хакеров выступал изощренный фишинг с использованием поддельных документов, дипломатической переписки и ранее взломанных официальных почтовых ящиков государственных органов региона. В ходе последних операций злоумышленники существенно усовершенствовали свой арсенал, впервые применив критическую уязвимость в популярном архиваторе WinRAR (CVE-2025-8088) для скрытого внедрения вредоносных программ в системную автозагрузку Windows, что было зафиксировано при атаке на МИД Армении.
Выбор целей хакеров прямо привязывался к графику международных событий: атаки на ведомства Таджикистана и Беларуси производились накануне важнейших двусторонних переговоров с Астаной.
Аналитики предупреждают, что группировка продолжит наращивать инвестиции в кибершпионаж для получения стратегических рычагов влияния на евразийском пространстве.
Читайте также: Шпионская сеть РФ нацелилась атаковать Казахстан с помощью фейков
Главные новости в Telegram, Facebook и GoogleNews!
Tweet