Тени Тегерана: невидимый фронт иранской кибервойны
В цифровом мире разворачивается скрытая, но масштабная киберкампания, в которой Иран задействует свои хакерские ресурсы для давления на государства, корпорации и инфраструктуру. Кибервойна, где фронты проходят не по границам, а через промышленные системы, водоканалы и логистические центры, стала новой реальностью глобальной безопасности.
Одной из старейших иранских хактивистских групп считается Ashiyane Digital Security Team. Возникшая в начале 2000-х как сообщество энтузиастов, группа со временем стала тесно аффилированной с Корпусом стражей исламской революции (КСИР). Ashiyane получила известность благодаря атакам на западные сайты, включая правительственные и инфраструктурные ресурсы. Несмотря на временное затухание, в последние годы наблюдается активизация их деятельности.
В 2023 году на передний план вышла новая группа — CyberAv3ngers. Связанная с КСИР, она сфокусировалась на атаках против промышленных контроллеров (PLC), особенно израильского производства Unitronics. Самым громким эпизодом стал инцидент в ноябре 2023 года в городе Аликуиппа, штат Пенсильвания (США), где хакеры получили доступ к интерфейсу водоканала и временно нарушили работу автоматических насосов. Система была переведена в ручной режим, и угрозы для населения не возникло, однако инцидент стал тревожным сигналом: кибердиверсии переходят из теории в практику.
CyberAv3ngers также взламывали Unitronics PLC, установленные на объектах в Израиле и США, включая заправочные станции и предприятия пищевой промышленности.
В то время как CyberAv3ngers действуют грубо и демонстративно, более изощрённые кампании проводят иранские APT-группировки. Наиболее известна APT34 (OilRig) — условный «цифровой спецназ» Ирана, который более десяти лет занимается шпионскими операциями против энергетического сектора и оборонной промышленности на Ближнем Востоке, включая Израиль. В 2023 году APT34 проводила кампании фишинга, нацеленные на стартапы, работающие с армейскими технологиями, маскируя вредоносные вложения под деловую переписку.
Иранская киберстратегия охватывает не только инфраструктуру, но и разведку. Группировка Charming Kitten (APT35) активно занимается сбором информации через социальную инженерию, часто выдавая себя за журналистов, аналитиков или кадровиков. Их цели — политики, журналисты, а также сотрудники оборонных структур и НПО.
Если вы заметили, иранские хакеры питают странную слабость к котятам в названиях своих групп.
Известные иранские хакер-группы: APT34 (OilRig), APT35 (Charming Kitten / Phosphorus/ TA453), Rocket Kitten, Helix Kitten, Cobalt Mirage, MuddyWater (Static Kitten), Agrius, Tortoiseshell, Imperial Kitten, Silent Librarian (TA407), CopyKittens, Scarred Manticore, CyberAv3ngers, Greenbug, Yellow Garuda, Black Shadow, TunnelVision (APT42), Nemesis Kitten, SiameseKitten, Lyceum (Hexane), Educated Manticore, Newscaster Team.
О хакер-группах во всем мире тут.
Тёмные дела американцев
Африканские дела Принса:
В начале 2010-х Принс активно участвовал в проектах по борьбе с пиратством у побережья Сомали. Он предлагал частные решения для охраны судоходных маршрутов и даже пытался создать «частный флот».
