Кібершпигунське угруповання, яке, з високою ймовірністю, пов’язане з урядовими або силовими структурами Казахстану, з початку 2025 року здійснило щонайменше вісім масштабних кібератак на державні установи дев’яти країн, зокрема Росії, Білорусі, Вірменії, Узбекистану та Таджикистану. 
Про це пише
The Record.
Згідно зі спільними розслідуваннями експертів Cisco Talos, які відстежують групу під назвою UAT-6275, та Insikt Group (TAG-193), хакери цілеспрямовано збирали дані про зовнішню політику, економічне планування, сільське господарство, а також про розподіл регіональних енергетичних і водних ресурсів.
Позиція дослідників підтверджується збігом часу активності хакерів із часовим поясом Казахстану, виявленням слідів первинного тестування шкідливого програмного забезпечення всередині країни та мовними маркерами в коді, що перегукуються з минулими операціями угруповання YoroTrooper.
Основним методом проникнення хакерів був витончений фішинг із використанням підроблених документів, дипломатичного листування та раніше зламаних офіційних поштових скриньок державних органів регіону. Під час останніх операцій зловмисники суттєво вдосконалили свій арсенал, вперше застосувавши критичну вразливість у популярному архіваторі WinRAR (CVE-2025-8088) для прихованого впровадження шкідливих програм у системне автозавантаження Windows, що було зафіксовано під час атаки на МЗС Вірменії.
Вибір цілей хакерів безпосередньо пов’язувався з графіком міжнародних подій: атаки на відомства Таджикистану та Білорусі здійснювалися напередодні найважливіших двосторонніх переговорів з Астаною.
Аналітики попереджають, що угруповання продовжуватиме нарощувати інвестиції в кібершпигунство для отримання стратегічних важелів впливу на євразійському просторі.
