Комиссия: Февральская кибератака на азербайджанские СМИ была произведена российскими хакерами

Кибератака 20 февраля на азербайджанские СМИ связана с российской группой APT2.

Как передает Vesti.az, об этом заявил председатель комиссии Рамид Намазов.

В ходе публичных слушаний, организованных парламентской комиссией по противодействию внешним вмешательствам и гибридным угрозам на тему «Кибератаки 20 февраля на медиа-ресурсы Азербайджана: от цифрового вторжения до дезинформации», председатель комиссии Рамид Намазов заявил, что атака была совершена кибергруппировкой APT29, также известной как “Cozy Bear”, “Midnight Blizzard” или “The Dukes”.

По его словам, экспертиза подтвердила, что как технические методы, так и поведенческие модели нападавших однозначно указывают на причастность именно этой российской группы. APT29 — это хорошо организованная структура, специализирующаяся на масштабных кибероперациях, основной целью которых являются государственные учреждения, дипломатические миссии, а также сферы политики, обороны, энергетики, медиа и другие критически важные сектора.

Намазов подчеркнул, что одной из характерных особенностей этой группы является способность длительное время находиться внутри систем жертвы незамеченными, чтобы активизироваться в нужный момент. Такой подход, а также политически мотивированные действия отличают APT29 от других киберпреступных структур.

Согласно расследованию, группа внедрилась в информационные системы ещё 2–3 года назад и окончательно захватила контроль над рядом медиа-ресурсов 20 февраля 2025 года. Как отметил Рамид Намазов, киберпсихологический анализ выявил и мотивацию атаки: она была вызвана закрытием в Азербайджане 3 февраля Российского информационно-культурного центра «Русский дом», который не имел регистрации как юридическое лицо, а также слухами о прекращении деятельности представительства «Россия Сегодня» (Sputnik) в Баку.

«Именно эти события стали политической мотивацией атаки», — заключил он.