Связанные с Казахстаном хакеры атаковали государственные системы Таджикистана и Узбекистана

Группа хакеров, связанная с Казахстаном, с помощью искусственного интеллекта похитила более 2 000 документов, имеющих отношение к национальной безопасности Таджикистана.

Сингапурская компания CloudSEK опубликовала отчёт, в котором раскрыла деятельность кибершпионов. Компания обнаружила их с помощью Hermes — системы с открытым исходным кодом, предназначенной для автономной работы ИИ-агентов. Сами кибершпионы попались после того, как по незнанию оставили один из своих серверов открытым для доступа из интернета.

По данным CloudSEK, это открытие показало, что даже опытные хакеры, специализирующиеся на шпионаже, начинают поручать выполнение своих кибератак искусственному интеллекту.

«Вместо того чтобы вручную вводить команды для взлома, они говорили Hermes, что нужно сделать. А Hermes планировал атаки, писал правила, запускал их, вёл записи и готовил отчёты», — сообщили в CloudSEK агентству Reuters.

Официальные представители правительств Казахстана и Таджикистана пока не ответили на запросы о комментариях.

По сообщению CloudSEK, восстановленные данные показали, что хакеры начали использовать Hermes для разведывательных целей в середине августа, а спустя несколько недель взломали электронную систему документооборота Таджикистана.

Отмечается, что ИИ-агент написал специальную программу для скачивания файлов, их сортировки и разделения на небольшие части. Это упростило кражу данных.

Хакеры входили в группу под названием Silent Lynx, которую другие исследователи считают связанной с Казахстаном.

Кроме того, CloudSEK сообщила, что обнаружила свидетельства того, что эти хакеры общались на русском языке, работали в соответствии с рабочим временем Казахстана, а также часто заходили на незащищённый сервер через интернет-провайдера, расположенного в Казахстане.

Среди более чем 2 000 документов, связанных с системой правительства Таджикистана, были переписки, направленные в Министерство обороны или отправленные через него, а также другие материалы.

Ведомство может получать различные материалы — от обычных рабочих графиков до совершенно секретных сообщений. Reuters охарактеризовало эти материалы как связанные с национальной безопасностью.

Кибератака на платформу Smart Forestry в Узбекистане

Компания CloudSEK, специализирующаяся на кибербезопасности, обнаружила, что хакеры получили доступ к серверу, связанному с платформой Smart Forestry в Узбекистане.

Smart Forestry — государственная информационная платформа, созданная в Узбекистане для цифрового управления и контроля лесного хозяйства.

Получив доступ к системе, злоумышленники смогли управлять базой данных, связанной с лесным хозяйством, и пользоваться информацией, хранящейся на сервере.

Атака проходила в несколько этапов. Сначала хакеры проникли в GeoServer — систему платформы Smart Forestry, которая работает с географическими данными. Затем они получили возможность управлять базой данных платформы и сервером. Злоумышленники разместили на сервере вредоносные файлы и установили специальную программу для удалённой отправки команд.

Хакеры также настроили на сервере специальные автоматические задачи. В результате система в течение определённого времени подключалась к их серверу и ещё одному адресу, принадлежность которого неизвестна.

По данным CloudSEK, хакеры не смогли получить полный контроль над сервером на уровне администратора с наивысшими привилегиями. Однако это существенно не ограничило их возможности: они могли полностью управлять базой данных лесного хозяйства, а также пользоваться информацией, предоставляемой через GeoServer или хранящейся на сервере.

Ранее, в мае 2026 года, появились сообщения о подозрительной киберактивности в отношении проекта Smart Forestry в Узбекистане. Однако тогда подробности о том, как именно была осуществлена атака, не раскрывались.

Ранее мы также публиковали статью о том, как искусственный интеллект выводит кибератаки на новый уровень.