Кибершабуылдың негізгі фактілері
Сингапурлық CloudSEK киберқауіпсіздік компаниясының мәліметінше, хакерлер Тәжікстан Қорғаныс министрлігі арқылы өткен 2000-нан астам құжатты ұрлау үшін жасанды интеллект құралдарын пайдаланған. Компания бұл әрекетті зерттеушілер Қазақстанмен байланыстыратын Silent Lynx тобына теліп отыр. Ұрланған материалдардың ішінде ұшуға рұқсат сұраулары, әскери қызметшілердің ауысуы туралы жазбалар және шекаралық аймақтардағы құрылыс туралы есептер бар.
AI құралы қалай қолданылды
CloudSEK 11 қарашада жариялаған есебінде операцияның суретін хакерлер абайсызда ашық қалдырған сервердегі жазбалар арқылы қалпына келтіргенін хабарлады. Шамамен тамыз айының ортасында топ ықтимал нысандарды барлау үшін ашық бастапқы коды бар Hermes Agent атты AI құралын қолдана бастаған. Бірнеше аптадан кейін хакерлер теміржол қызметкерінің аккаунты арқылы Тәжікстанның электрондық құжат жүйесіне кіруге қол жеткізген. Содан соң Hermes құжаттарды жинап, жіберуге дайындайтын бағдарлама жазған. Сервер жазбаларында агентке жұмысты жасырын жүргізуге нұсқау берілгені көрінеді.
CloudSEK өкілдері Reuters агенттігіне берген түсініктемесінде бұрын хакерлік командаларды қолмен теретін болса, енді шабуылдаушы Hermes-ке не істеу керегін айтып бергенін, ал құралдың шабуылдарды жоспарлап, ережелер жазып, оларды іске қосып, жазба жүргізіп, есептер дайындағанын атап өтті.
Топты Қазақстанмен байланыстыру негіздері
CloudSEK бұрынғы шабуылдарда қолданылған құралдармен ұқсастықтарға сүйеніп, сервердің Silent Lynx операторына тиесілі екеніне жоғары сенімділік білдірді. Ал операторды Қазақстанмен байланыстыруда компания орташа сенімділік деңгейін көрсетті: дәлел ретінде орыс тіліндегі жазбалар мен елдегі тұрғын үй интернет желісіне қосылу дерегі келтіріледі. Бұған дейінгі зерттеушілер де топтың жергілікті жұмыс уақытында белсенді болғанын атап өткен. Алайда бұл дәлелдер топтың Қазақстан үкіметінің атынан әрекет еткенін дәлелдей алмайды.
Аймақтық контекст және салдар
Recorded Future мен Cisco Talos зерттеушілері 14 қазанда жариялаған қорытындыларында Орталық Азия үкіметтеріне қарсы кеңірек науқанды сипаттаған. Silent Lynx ұйымдарының мәліметінше, топ үкіметтік компьютерлерге кіру үшін ұрланған ресми электрондық пошта аккаунттарын пайдаланған. Ашылып қалған жұмыс файлдары зерттеушілерге топтың аймақтық дипломатия мен табиғи ресурстар туралы ақпарат сақтайтын ведомстволарға қызығушылығын анықтауға көмектескен.
- Үндістандық Seqrite компаниясы топқа Silent Lynx атауын 2025 жылдың қаңтарында берген.
- Оның зерттеушілері хакерлер Қырғыз Республикасы Ұлттық банкі қызметкерінің ұрланған аккаунтынан электрондық хат жібергенін анықтаған.
- Хатқа зиянды бағдарлама мен Біріккен Ұлттар Ұйымының жиналыс шақыруына ұқсайтын тіркеме қосылған.
Бұл оқиға Орталық Азиядағы мемлекеттік құрылымдардың киберқауіпсіздік тәуекелдеріне ұшырайтынын көрсетеді. Жасанды интеллект құралдарының шабуыл жүргізу процесін автоматтандыруға мүмкіндік беруі хакерлік топтардың тиімділігін арттырып, қорғаныс жүйелері үшін жаңа сын-қатер туғызады. Сарапшылар аймақ елдеріне құжат айналымы жүйелерін қорғауды күшейтіп, қызметкерлердің аккаунттарын бақылауды күшейтуді ұсынады.
Дереккөз: Times of Central Asia
Сурет: Image: @depositphotos / Times of Central Asia
