«Следы ведут в Азербайджан и Израиль»: мнение о новых кибератаках на Армению
Кибератаки на госучреждения Армении
Несколько государственных учреждений Армении подверглись кибератаке. Об этом сообщила канадская организация Citizen Lab, которая занимается вопросами кибербезопасности и цифровой цензуры, защитой прав человека.
По словам эксперта по информационной безопасностии Самвела Мартиросяна, атаки проводились не по приниципу случайности, а носили целенаправленный характер.
Объектами атаки стали конкретные лица и организации, в частности, аппарат премьер-министра Никола Пашиняна, Центральный банк и Центральная избирательная комиссия.
Установлено, что за этими кибератаками стоит израильская компания Candiru. В 2021 году эта же компания осуществила атаки на Армению, заражая компьютеры.
Причем тогда она действовала в интересах Азербайджана. Самвел Мартиросян затрудняется ответить, какая именно страна стоит за нынешней кибератакой.
«По всей вероятности, за этим стоят либо Азербайджан, либо сам Израиль, либо обе страны вместе. Не думаю, что существует какая-то иная заинтересованная сторона, способная приобрести подобные услуги. Поскольку для проведения атак такого рода требуется разрешение армии Израиля», — сказал эксперт.
Пока неизвестно, какие именно данные или информация интесовала хакеров и что им удалось заполучить в результате кибератак.
- «Информационная бомба»: утечка секретных документов о гибридных атаках РФ на Армению
- Гибридные атаки на Армению со стороны двух якобы конкурирующих хакерских группировок
- «Многие в Армении небрежно относятся к своим персональным данным» — эксперт
Комментарий
По словам эксперта по информационной безопасности Самвела Мартиросяна, канадская организация Citizen Lab выявила атаки, схожие с теми, что фиксировались ранее. Однако в случае прошлых инцидентов не использовались эксплойты, не требующие участия пользователя (так называемые «zero-click» эксплойты).
Он напоминает, что израильская компания Candiru уже совершала хакерские атаки на государственные учреждения Армении.
Но на этот раз заражение происходило и посредством рекламных объявлений:
«Они заключили соглашение с рекламной сетью. Часто бывает, что на веб-сайте размещается программное обеспечение рекламной сети, которое размещает рекламу, а владелец сайта получает процент от дохода. В этой ситуации крупная рекламная компания фактически вступила в партнерство с Candiru, используя эти объявления для заражения пользователей».
По словам эксперта, атакам подверглись компьютеры на базе Windows, а также мобильные телефоны. Пока неясно, собирались ли с телефонов подробные, глубинные данные. Однако Мартиросян предполагает, что эта информация еще будет использована — для проведения атак «иного рода»:
«Атаки носили массовый характер. Заражения чаще всего происходили с сайта mamul.am. Ни в коем случае нельзя думать, что этот ресурс как-то причастен к происходящему. Дело лишь в том, что на нем размещались баннеры из этой рекламной сети. Рекламные объявления появлялись примерно 1 миллион раз, из которых 100 000 случаев классифицируются как целенаправленные и вредоносные. Они нацеливались на сбор данных или проведение атаки».
Мартиросян подчеркнул, что хакерская атака израильской компании Candiru не единственный подобный инцидент последних дней.
Компании Cisco Talos и Recorded Future опубликовали отчет, в котором говорится об атаке на Армению со стороны другой хакерской группировки.
Компании, исследующие киберугрозы, основываясь на характере действий этой группы, ее взаимодействии с другими хакерскими объединениями, а также исходя из часового пояса, предполагают, что эта атака исходила из Казахстана.
«Эти хакеры русскоязычные. Не исключается, что они на самом деле находятся в России, но пытаются замаскироваться, выдавая себя за субъектов, действующих с территории Казахстана», — подчеркнул эксперт.
По словам Самвела Мартиросяна, Казахстан — «нетипичный актор» в подобных делах. Предположительно, за этой атакой стоят «другие силы, пытающиеся действовать под флагом Казахстана». В начале 2026 года эта хакерская группировка совершила атаку на министерство иностранных дел и внешней торговли Армении.
Впрочем, Армения — не единственная ее мишень. Группировка работает также в направлении Таджикистана, Беларуси и России.
«Речь не идет о сложных инструментах, работающих по принципу «zero-click» (без участия пользователя). Они занимаются фишингом, а затем пытаются внедрить вирусы в компьютеры», — добавил эксперт.
Подписывайтесь на нас — X | Facebook | Telegram | Instagram | Youtube
Кибератаки на госучреждения Армении
