به گزارش کارگروه حملات سایبری سایبربان؛ محققان اعلام کردند که هکرهای مستقر در قزاقستان احتمالاً اوایل امسال یک پالایشگاه نفت روسیه را هدف قرار داده‌اند و به یک شبکه دولتی شهری روسیه نفوذ کرده‌اند. این اقدام، نمونه‌ای نادر از جاسوسی سایبری علیه مسکو از یک همسایه کوچک‌تر است.
در یک گزارش مشترک، چی-ان شن (Chi-en Shen) از شرکت سیسکو (Cisco) و جولیان-فردیناند وگل (Julian-Ferdinand Vögele) از شرکت امنیت سایبری رکوردد فیوچر (Recorded Future) گفتند که هکرها، ملقب به «Silent Lynx»، احتمالاً در قزاقستان مستقر هستند و به سازمان‌های دولتی در سراسر آسیای مرکزی نفوذ کرده‌اند.
محققان عنوان کردند که این گروه هکری به ایمیل‌های اسپیرفیشینگ علاقه دارد و از پیوست‌های به ظاهر مهم برای آلوده کردن اهدافی که به اندازه کافی هوشیار نیستند تا آنها را باز کنند، استفاده می‌کند.
اولگ شکیروف (Oleg Shakirov)، دانشجوی دکترا که در دانشکده مطالعات بین‌المللی پیشرفته جان هاپکینز در مورد سیاست و درگیری سایبری مطالعه می‌کند، گفت:
«بازی جاسوسی سایبری فقط به چند قدرت سایبری محدود نمی‌شود. سایر کشورها در حال پیشرفت هستند.»
محققان معتقدند که Silent Lynx پالایشگاه نفت اورسک در جنوب روسیه را هدف قرار داده که پس از حمله پهپادی اوکراینی در ماه اوت گذشته، ماه‌ها از کار افتاده بود و شواهدی وجود دارد که آنها به دولت نیژنی نووگورود، شهری در حدود ۴۲۵ کیلومتری (۲۶۵ مایلی) شرق مسکو، نفوذ کرده‌اند.
پالایشگاه متوسط اورسک‌نفتئورگسینتز حدود ۲۵ کیلومتر از مرز قزاقستان فاصله دارد. قطعی‌های مکرر ناشی از حملات پهپادی اوکراین، دولت روسیه را بر آن داشته است تا برای ظرفیت پالایش خود از قزاقستان استفاده کند.
نیژنی نووگورود در محل تلاقی رودخانه‌های ولگا و اوکا قرار دارد و در بالادست دریای خزر، یک پهنه آبی حیاتی برای قزاقستان محصور در خشکی، قرار دارد.
تلاش‌ها برای تماس با هکرها ناموفق بود. محققان گفتند که شواهد مربوط به ارتباط Silent Lynx با قزاقستان شامل تلاش‌های آشکار هکرها برای آزمایش نرم‌افزار مخرب خود از قزاقستان اندکی پس از کامپایل کد آن و فعالیتی مطابق با ساعات کاری قزاقستان است. کارشناسان اظهار داشتند که کمپین جاسوسی هکرها همچنین با منافع استراتژیک قزاقستان همسو بوده است؛ برای نمونه، آنها اعلام کردند که هکرها درست در زمانی که قزاقستان در اوایل سال ۲۰۲۶ مشغول تصویب معاهده‌ای با تاجیکستان بود، به یکی از نهادهای دولتی تاجیکستان نفوذ کرده‌اند؛ همچنین شواهدی وجود دارد که نشان می‌دهد پیش از دیدار دیپلمات‌های بلاروس و قزاقستان در ماه آوریل، یکی از نهادهای دولتی بلاروس نیز به همین شیوه مورد نفوذ قرار گرفته است.
