Хакеры Лукашенко все больше действуют в интересах Кремля

• 30.10.2026, 14:41

Возможно прямое подчинение российским спецслужбам.

Связанная с белорусскими властями хакерская группировка FrostyNeighbor атаковала важный объект в Украине. Специалисты по кибербезопасности обнаружили, что методы и цели белорусских хакеров все больше совпадают с приоритетами российской разведки, что может свидетельствовать об углублении сотрудничества Минска и Москвы в киберсфере, пишет Dark Reading со ссылкой на доклад словацкой международной компании, специализирующаяся на кибербезопасности ESET за апрель — сентябрь 2026 года (перевод — сайт Charter97.org).

Название предприятия в докладе ESET не раскрывается. Указывается лишь, что это производственная компания, имеющая важное значение для транспортной отрасли Украины. Атака произошла в конце мая. Группировка, также известная как UNC1151, использовала инструменты Chisel, UltraVNC и Cobalt Strike, а затем запустила вредоносную программу-стиральщик, способную уничтожать данные. По оценке ESET, это первый задокументированный случай кибератаки со стороны группировки, связанной с Беларусью. Вредоносная программа могла использоваться для сокрытия следов шпионской операции.

«Белорусские группы действуют как киберпрокси России», — говорится в докладе. Исследователи отмечают, что их операции все чаще отражают разведывательные приоритеты Москвы в Украине.

Эксперты не исключают, что белорусские хакеры могли выполнять задачи российских спецслужб. При этом ESET оговаривает, что имеющихся данных пока недостаточно, чтобы уверенно утверждать о прямом оперативном подчинении.

Угроза касается и Польши. В июне CERT Polska включил UNC1151 в число наиболее активных хакерских групп, за которыми ведет наблюдение, новые фишинговые домены, связанные с ней, появлялись практически ежедневно.