ESET: связанная с Беларусью хакерская группа впервые атаковала украинское предприятие
Reform.news · 28 октября 2026, 15:40
https://reform.news/eset-svjazannaja-s-belarusju-hakerskaja-gruppa-vpervye-atakovala-ukrainskoe-predprijatie/Связанная с Беларусью хакерская группировка FrostyNeighbor в конце мая 2026 года провела кибератаку на украинское производственное предприятие, имеющее значение для транспортного сектора страны. Это первый задокументированный случай деструктивной кибератаки со стороны связанной с Беларусью группы, говорится в отчете компании по кибербезопасности ESET за апрель–сентябрь 2026 года.
Авторы отчета отмечают, что в последние месяцы наблюдается изменение в поведении связанных с Беларусью группировок. Их операции становятся более агрессивными, а цели атак отражают разведывательные приоритеты России.
Яркая демонстрация изменений — атака против украинского предприятия, проведенная в конце мая 2026 года группой FrostyNeighbor, также известной как UNC1151, PUSHCHA, Storm-0257 и TA445). В операции использовались инструменты Chisel, UltraVNC и Cobalt Strike, а затем запускался вредоносный скрипт, предназначенный для уничтожения данных. Его внедрили через групповые политики Windows (Group Policy).
«Насколько нам известно, это первый задокументированный случай проведения деструктивной кибератаки хакерской группой, связанной с Беларусью. Пострадавшая компания, судя по всему, играет значительную роль в транспортном секторе Украины и, таким образом, может иметь относительно важное значение для военных усилий страны», — говорится в отчете.
ESET не установила точные причины атаки, но отмечает, что выбор цели больше отвечает стратегическим приоритетам России, а не Беларуси. Исследователи допускают, что группировка могла действовать в интересах российской разведки или выполнять связанные с ней оперативные задачи.
В отчете отмечается, что несколько других шпионских операций, проведенных связанными с Беларусью группировками, также были направлены на цели, которые отражают конкретные потребности и задачи России в контексте войны. Эксперты обращают внимание на беспрецедентное сближение беларусских и российских спецслужб.
«Хотя атаки связанных с Беларусью группировок на организации, представляющие широкий интерес для их российского союзника, не являются чем-то необычным, степень сближения их оперативной деятельности беспрецедентна. Это согласуется с другими недавними публичными отчетами, в которых высказывается предположение, что беларусские спецслужбы постепенно приближаются к статусу прокси по отношению к российскому аппарату безопасности», – говорится в отчете.
По мнению ESET, в дальнейшем сотрудничество между российскими и беларусскими спецслужбами при проведении кибератак будет усилено, как в форме выполнения задач по заказу другой стороны, использования общих инструментов и инфраструктуры, так и в форме прямого оперативного взаимодействия.