Qazaxıstanla əlaqəli hakerlər süni intellektdən istifadə edərək Tacikistan hökumətindən 2000-dən çox sənəd oğurlayıblar

.
Qazaxıstanla əlaqəli olduğu iddia edilən haker qrupu süni intellektdən (Sİ) istifadə edərək Tacikistanın milli təhlükəsizliyi ilə bağlı 2000-dən çox sənədi oğurlayıb.

Oxuməni.az xəbər verir ki, bu barədə Reuters Sinqapurda yerləşən kibertəhlükəsizlik şirkəti CloudSEK-in araşdırmasına istinadən məlumat yayıb.

Mütəxəssislər hücum edənlərin serverlərindən birini səhvən onlayn olaraq əlçatan buraxdıqdan sonra onların fəaliyyətinin izlərini aşkar ediblər. Serverdə saxlanılan materialları araşdıraraq tədqiqatçılar kiberhücumları bərpa edə biliblər. Məlum olub ki, hakerlər müstəqil şəkildə hərəkətlər planlaşdıra, lazımi proqramları işlədə, məlumat toplaya və hesabatlar tərtib edə bilən muxtar süni intellekt agentləri yaratmaq üçün platforma olan Hermes-dən istifadə ediblər.

CloudSEK-in məlumatına görə, Hermes-in kəşfiyyat əməliyyatları üçün istifadəsi təxminən 2026-cı ilin avqust ayının ortalarında başlayıb. Bir neçə həftə sonra hakerlər Tacikistan hökumətinin elektron sənəd idarəetmə sisteminə sızıblar. Süni intellekt agenti sənədləri yükləmək, təşkil etmək və daha kiçik hissələrə bölmək üçün ixtisaslaşmış bir proqram yaratmış və oğurlanmış məlumatların ötürülməsini asanlaşdırmışdır. Nəticədə, hücum edənlər müdafiə və milli təhlükəsizlik məsələləri ilə bağlı sənədlər də daxil olmaqla 2000-dən çox sənəd əldə ediblər.

İstintaq həmçinin Tacikistan dəmir yollarının kompüter infrastrukturuna və Özbəkistanın meşə təsərrüfatı sektorunda istifadə edilən Smart Forestry rəqəmsal platformasına sızma sübutlarını aşkar edib. Bundan əlavə, serverdə Türkmənistandakı təşkilatlara qarşı fişinq hücumları üçün hazırlanmış materiallar tapılıb. Lakin tədqiqatçılar bu hücumların uğurlu icrasına dair dəlil təqdim etməyiblər.

Mütəxəssislər hücum edənləri əvvəllər postsovet ölkələrində dövlət qurumlarına qarşı kibercasusluq əməliyyatlarında iştirak edən Silent Lynx qrupuna aid edirlər. Qazaxıstanla əlaqə şübhəsi dolayı dəlillərə əsaslanır: hakerlər rus dilindən istifadə ediblər, fəaliyyətləri Qazaxıstanda iş saatları ilə üst-üstə düşüb və serverə qoşulmaq üçün Qazaxıstandan internet bağlantısından istifadə ediblər. Lakin tədqiqatçılar qrupa kimin rəhbərlik etdiyini dəqiq müəyyən etməyiblər və Qazaxıstan dövlət qurumlarının hücumlarda iştirakına dair dəlil təqdim etməyiblər.

Reuters şərh almaq üçün Qazaxıstan və Tacikistan hakimiyyət orqanlarına müraciət etsə də, dərc olunana qədər cavab almayıb. Silent Lynx nümayəndələri də jurnalistlərlə əlaqə saxlaya bilməyiblər.

Əziz MUSTAFA