СреднийII Кибервойна и критическая инфраструктура28 октября 2026 г., среда
Близкая к Беларуси группа провела первую разрушительную кибератаку в Европе
Согласно опубликованному 28 октября отчёту ESET об APT-активности за апрель–сентябрь 2026 года, близкая к Беларуси группа FrostyNeighbor провела разрушительную атаку на украинскую производственную компанию, работающую на транспортный сектор. ESET зафиксировала это как первую разрушительную атаку белорусской линии на европейском театре.
Отчёт ESET от 28 октября отслеживал за полгода активность российской линии против правительственных, оборонных и военных целей в Европе; заметно больше всего целей было на Украине. Согласно отчёту, разрушительные операции на Украине до сих пор проводили только близкие к России группы. TechTimes назвал ту же группу также GhostWriter и UNC1151, датировал атаку концом мая и написал, что группа активна как минимум с 2016 года. Дата атаки и использованный инструмент-«вайпер» в тексте самой ESET не указаны; подтвердить эти детали не удалось.
По данным TechTimes, с марта 2026 года группа ведёт против украинских госорганов фишинг с географической фильтрацией. Пользователи с неукраинскими IP-адресами получают безобидный PDF, а с украинскими — загрузчик, который каждые 10 минут снимает отпечаток системы. Та же группа атакует промышленные, медицинские, аптечные и логистические компании в Польше и Литве. ESET также написала, что Lazarus вновь нацелилась на отрасль беспилотников с помощью приманок на тему найма. Выбор целей Северной Кореей связали с дронами, которые применяются на Украине.
Для страхования порог определяется тем, что атака связана с государством и носит разрушительный характер. TechTimes напомнил, что атака NotPetya в 2017 году нанесла ущерб примерно в 10 млрд долларов по всему миру. Разрушительные атаки при поддержке государств — та область, где проверяются на прочность исключения о войне и действиях государства в киберполисах. Переход белорусской линии к разрушению грозит расширить сферу этих исключений для логистических и медицинских компаний Польши и Литвы.
Оценка Talay
Вывод
Переход белорусской линии от шпионажа к разрушению увеличивает число связанных с государствами акторов с разрушительным потенциалом в Европе. На этот раз цель находилась на Украине. Но поиск той же группой доступа к логистическим и медицинским компаниям Польши и Литвы показывает, что риск может перейти в ЕС. Дата и инструмент атаки независимо не подтверждены, поэтому масштаб угрозы остаётся неясным.
Возможные последствия
- Инфраструктура восточного фланга ЕСНегативно1–6 месяцев
Промышленные, медицинские и логистические цели в Польше и Литве уже в списке той же группы. Разрушительный потенциал повышает в этих странах расходы на реагирование на инциденты и резервное копирование.
- КиберстрахованиеНегативно1–6 месяцев
Разрушительные атаки, связанные с государствами, проверяют на прочность исключение о войне. Ущерб от NotPetya примерно в 10 млрд долларов служит страховщикам доводом ужесточить условия покрытия на восточном фланге.
- Транспортные поставки УкраиныНегативноНедели
Атака на производителя, работающего на транспортный сектор, указывает на намерение кибернетическим путём перерезать промышленные поставки для военной логистики.
Вероятные сценарии
- 1Ограничится Украиной55 %
Группа продолжает применять разрушительные инструменты на Украине, а в Польше и Литве ограничивается шпионажем.
Что отслеживать: Новые случаи стирания данных, приписанные белорусской линии, в сообщениях CERT-UA и польского CERT
- 2Разрушение перекинется в ЕС30 %
Разрушительный инцидент в логистической или медицинской компании Польши или Литвы приписывают белорусской линии.
Что отслеживать: Официальная кибератрибуция Беларуси правительством Польши или Литвы
- 3Единичная проба15 %
В следующем отчётном периоде ESET новых разрушительных инцидентов не фиксируется, и майская атака остаётся исключением.
Что отслеживать: Отчёт ESET за октябрь 2026 — март 2027 года
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Число разрушительных акторов▼ +1 госсубъект