Компьютерные системы аппарата премьер-министра Армении Никола Пашиняна, Центрального банка и Центральной избирательной комиссии оказались под прицелом хакеров.
Специалист по информационной безопасности Самвел Мартиросян представил подробности атак.
«Речь идет о двух разных атаках. В данном материале будет рассмотрено вредоносное программное обеспечение, распространяемое компанией Candiru, пришедшей на смену Pegasus, которое использовалось через рекламную платформу. А также другая атака, которая, по мнению специалистов, была осуществлена из Казахстана», — написал он.
Случаи кибератак на государственные учреждения Армении выявил канадский исследовательский центр Citizen Lab. Специалистам организации удалось изучить и установить механизм запуска и распространения вредоносного программного обеспечения, сообщает «Factor.am».
«Они заключили сделку с одной рекламной сетью. Это очень распространенная практика, когда сайт размещает у себя программное обеспечение рекламной сети, а рекламная сеть размещает и показывает рекламу на сайтах, которые получают за это определенный процент. И эта крупная рекламная компания фактически вступила в сделку с Candiru и через рекламу заражала устройства пользователей», — отметил Мартиросян.
По наблюдениям медиаэксперта, заражения происходили не случайным образом, а носили целенаправленный характер. Они были нацелены на конкретных лиц и организации.
«Атаки были очень масштабными. В Армении чаще всего использовался сайт mamul.am. Хочу обязательно подчеркнуть: ни в коем случае не думайте, что этот сайт каким-либо образом причастен или виновен. Просто на нем были размещены баннеры этой рекламной сети. Реклама демонстрировалась около миллиона раз, из которых 100 тысяч показов оцениваются как целевые, связанные со сбором данных для атак или непосредственно с атакующими действиями», — подчеркнул эксперт.
Использованная в ходе кибератаки шпионская программа Candiru имеет израильское происхождение. Ее сравнивают с широко известным шпионским программным обеспечением Pegasus, которое ранее применялось для масштабных хакерских операций, в частности во время 44-дневной войны 2020 года.
Израильская компания — разработчик этого программного обеспечения продала его Азербайджану. В указанный период с его помощью были заражены телефоны на операционных системах Android и iPhone, принадлежавшие представителям государственных учреждений, журналистам, а также сотрудникам иностранных дипломатических представительств.
«Странным образом с 2024 года мы в CyberHUB, исследуя телефоны, не можем обнаружить новых заражений. С одной стороны, может показаться, что это хорошо. Но на самом деле в этой сфере, когда видишь, что ничего не происходит, а перед тобой Азербайджан, крайне маловероятно, что он ничего не хочет предпринимать и не стремится получать разведывательную информацию подобного рода», — подчеркнул Мартиросян.
На вопрос о том, кто на этот раз стоит за заражениями — Израиль, Азербайджан или обе страны совместно, — Самвел Мартиросян затруднился ответить.
Вместе с тем он подчеркнул, что на следующий день после обнародования информации о Candiru был опубликован еще один доклад. Согласно ему, в начале 2026 года другая хакерская группировка атаковала Министерство иностранных дел и международной торговли. В данном случае следы ведут в Казахстан.
«Эти хакеры русскоязычные, поэтому нельзя исключать, что они также могут быть из России и пытаются замаскироваться, выдавая себя за действующих на территории Казахстана», — предположил медиаэксперт.
Несмотря на то что хакерские атаки были выявлены, до сих пор неизвестно, какие именно данные и сведения злоумышленникам удалось получить. Открытым остается и вопрос о том, какое государство стоит за этими операциями.
