ВС России может признать экстремистскими хакеров, которым приписывают атаку на «Аэрофлот»
ВС России проведет 21 июля закрытое заседание по иску против двух хакерских групп.
Верховный суд России рассмотрит дело о запрете двух хакерских группировок, которым приписывают атаки на российские и белорусские государственные структуры, транспортные системы и крупные IT-базы. Заседание пройдет в закрытом режиме 21 июля, сообщил РБК.
Административный иск подан против «Киберпартизан BY» и Silent Crow. Пресс-служба Верховного суда сообщила, что иск уже приняли к производству. Заявитель просит признать группировки экстремистскими организациями и запретить деятельность на территории России.
«Киберпартизан BY» и Silent Crow связывали с атаками на критическую инфраструктуру, государственные учреждения и крупные компании России и Белоруссии. Среди возможных целей назывались IT-инфраструктура «Аэрофлота», базы «Ростелекома», Росреестр и серверы Белорусской железной дороги.
«Киберпартизаны BY» появились в сентябре 2020 года как белорусская децентрализованная группа анонимных хакеров-активистов. Silent Crow стала известна позже, группа действует с января 2025 года. После начала работы «Киберпартизан BY» связывали с несколькими крупными киберинцидентами в Белоруссии.
В материалах о группе также упоминались два вредоносных инструмента, которые приписывали «Киберпартизанам»: бэкдор Vasilek и программа Pryanik. Первый собирал данные с зараженных систем, включая логи нажатий клавиш, скриншоты приложений и сведения о сетевой инфраструктуре, а Pryanik работал как «логическая бомба» и запускал уничтожение информации в заранее заданный момент.
В июле 2025 года «Аэрофлот» сообщил о сбое в IT-системах. Проблемы привели к отмене нескольких десятков оборотных рейсов из московского аэропорта Шереметьево в российские города, Астану, Минск и Ереван. Ответственность за сбой тогда взяли на себя Silent Crow и «Киберпартизаны BY».
Хакеры утверждали, что около года находились внутри корпоративной сети авиакомпании, получили контроль над компьютерами сотрудников и выгрузили полный массив баз данных с историей перелетов. По их версии, было выкачано 22 Тб информации и уничтожено 7 тыс. серверов. «Аэрофлот» заявления о масштабе атаки не комментировал.