Хакеры, которых связывают с Казахстаном, похитили более 2 тысяч документов из Таджикистана

Группировка Silent Lynx получила доступ к системе электронного документооборота Таджикистана и похитила более двух тысяч документов, связанных с национальной безопасностью. Среди них — материалы Минобороны, сведения о военных перемещениях, оборонных закупках и сотрудничестве в сфере ПВО. Об этом сообщает Reuters со ссылкой на исследование компании CloudSEK.

Для разведки и сбора файлов хакеры использовали платформу Hermes с автономными ИИ-агентами. Искусственный интеллект помогал планировать операции, сортировать документы и готовить их к передаче. Однако первоначальный доступ к системе получили через учётную запись сотрудника железной дороги Таджикистана.

Связь группировки с Казахстаном исследователи объясняют русскоязычным общением хакеров, активностью в часы казахстанского рабочего времени и подключением через интернет казахстанского провайдера.

CloudSEK обнаружила следы атаки после того, как хакеры случайно оставили свой сервер открытым для доступа из интернета.