НОВОСТИ СЕГОДНЯ
12 марта 2026 года одна из крупнейших медицинских компаний планеты, американская корпорация Stryker, подверглась масштабной кибератаке. В результате безвозвратно утеряны данные с серверов и нескольких тысяч компьютеров, принадлежащих сотрудникам. Взлом на пару дней парализовал производство, акции обвалились на несколько пунктов. Несколько дней спустя появились первые новости о том, что технологический коллапс организовали за тысячи километров от Соединенных Штатов. Ответственность за диверсию взяла на себя иранская хакерская группировка Handala. В своем сообщении они заявили, что "это месть Америке за 171 убитую школьницу в Минабе". "Вот наш ответ на продолжающиеся атаки. И это только начало", — написали хакеры в открытом пресс-релизе. Выбор цели они объяснили тем, что руководство Stryker "заработало 450 миллионов долларов на госзакупках с армией сионистов".
ИноСМИ теперь в MAX! Подписывайтесь на главное международное >>>
Handala появилась в 2023 году, почти сразу же после израильской атаки на Газу. Название они позаимствовали из карикатур палестинского художника, но сами хакеры утверждают, что большинство из них — граждане Ирана. Группировка приписала себе в заслуги ряд громких эпизодов кибервойны против Иерусалима. Они организовали массовый взлом мобильных телефонов и раскрыли несколько крупных заговоров, которые могли привести к убийству высокопоставленных чиновников Тегерана. "Киберфронт постепенно становится одним из ключевых аспектов этой войны. Не самым главным, безусловно, но теперь мы слышим о нем гораздо чаще, чем раньше", — сказал в беседе с El Mundo пресс-секретарь израильской компании по кибербезопасности Check Point Гиль Мессинг.
Министерство юстиции США добилось полной блокировки 12 доменов, так или иначе связанных с группировкой, однако Handala продолжает распространять сообщения через мессенджер Telegram и западные соцсети. После начала войны они стали единственными, кто сохранил доступ к глобальному интернету в Иране. Более того, хакеры активно взламывают терминалы Starlink (на Ближнем Востоке, по разным данным, около 30 тысяч устройств), чтобы распространять через них пропагандистские лозунги правящего режима аятоллы.
Некоторые западные расследователи причисляют хакеров из Handala к более разветвленной сети киберпреступников Void Manticore. Считается, что эту группировку напрямую финансирует министерство разведки и безопасности Ирана. "Пока свистят пули и кровоточат раны нашей родины, мы будем твердо стоять на своем", — гласит их девиз, публикуемый в соцсетях.
"Handala — всего лишь одно из имен. Они работают под разными псевдонимами, но по-прежнему остаются профессиональными иранскими военными и офицерами разведки, — утверждает Мессинг. — За ними следят уже много лет. Их группировка постоянно пытается скрыться, выдает себя за других, но мы давно знаем, кто они такие на самом деле".
Массовый взлом израильских серверов
В связях с Ираном обвиняется и афганская шиитская организация "Фатимиюн", которую не так давно заподозрили в создании мощного компьютерного вируса, способного безвозвратно стирать терабайты данных. По сообщениям израильских СМИ, программу пытались внедрить на нескольких правительственных серверах. В ответ на кибератаку Иерусалим проник в популярное персидское приложение-планировщик BadeSaba с аудиторией более пяти миллионов активных пользователей. Когда 28 февраля начались первые удары по Тегерану, на мобильные телефоны иранцев пришло лаконичное сообщение на фарси: "Помощь уже здесь".
Власти Израиля также отчитались, что уничтожили несколько DATA-центров, принадлежавших Корпусу Стражей Исламской Революции. Председатель объединенного комитета начальников штабов США генерал Дэн Кейн заявил, что американские кибер-войска "стали первыми, кто вступил в бой", потому что командование поставило превентивную задачу "ослепить КСИР, не дать им возможность отследить удары и координировать действия". Вашингтон и Тель-Авив годами разрабатывали эффективные методы кибервойны против Тегерана. В 2022 году Иерусалим обвинили в уничтожении 50% центрифуг для обогащения урана на иранских ядерных объектах. По официальной версии, устройства вывели из строя сбоем программного обеспечения, которое удалось взломать вирусом, подменившим корневые настройки. Однако, как утверждает ряд журналистов-расследователей, у израильтян нет доступа к таким технологиям. США же, наоборот, непрерывно разрабатывают подобные приложения с 2010 года.
"Кибервойна давно вышла на гибридный уровень. Современные вирусы научились не только вредить компьютерам, но и физически уничтожать целые промышленные объекты. Владение столь серьезной технологией дает вам ряд преимуществ. Например, в ситуациях, когда требуется нанести ущерб стратегическому предприятию противника", — пояснил руководитель отдела цифровой разведки из компании Palo Alto Network Джастин Мур.
Эксперты уверены, что Иран начал свою "невидимую кибервойну" с 2016 года, сразу после вооруженного обострения на границе с Ираком. С тех пор региональные вспышки превратились в полномасштабное цифровое наступление по всем фронтам. "То, что мы наблюдаем сегодня, стало следствием событий июня 2025 года, — продолжает Гиль Мессинг. — Разница лишь в том, что Тегеран теперь отвечает не только Израилю, но и всем соседям по Персидскому заливу. Любая страна, включая США, может стать целью для следующей кибератаки".
"Однако нас заинтересовало другое. Иран использует свои хакерские возможности, чтобы нанести ущерб инфраструктуре. При этом каждый взлом сопровождается пропагандистской работой. Они распространяют свою идеологию, организуют кампании по дезинформации, все это можно отнести уже к силам психологических спецопераций", — добавил эксперт.
По словам Мессинга, сейчас Тегеран начал дистанционно взламывать израильские системы видеонаблюдения. "Каждая взломанная камера на военном объекте или городской улице стала дополнительной парой глаз для разведки КСИР. Через них они в режиме реального времени наблюдают за местностью. Однако самое страшное, что они используют наши системы для подтверждения авиаударов и дальнейшей корректировки ракетного огня", — уточнил он.
Внедрение нейросетей и сгенерированных искусственным интеллектом видеороликов — еще одно новшество, которое активно применяют обе стороны конфликта. Эксперты уверены, что такая тенденция определит будущее кибервойны. Проправительственные иранские СМИ накануне опубликовали кадры атаки на американский авианосец "Авраам Линкольн", однако Вашингтон немедленно отреагировал, назвав видео фейковыми. "Большую часть таких роликов выкладывают инфлюенсеры конкретной нейросети, которые получают он нее неплохие деньги за создание контента. При этом мы знаем, что часть материалов генерируют спецслужбы Ирана", — заявил специалист по противодействию дезинформации из университета Клемсона Даррен Линвилл. Недавно эксперт представил исследование западных соцсетей, в котором разоблачил активность интернет-ботов — пустых аккаунтов, созданных в интересах Тегерана.
В своем докладе Линвилл пишет, что, благодаря системам отслеживания трафика, его команде удалось обнаружить несколько сотен аккаунтов, которые выдавали себя за граждан Великобритании и Ирландии. Пользователи авторизовались через соцсети на крупнейших информационных площадках и писали провокационные комментарии к новостям, разжигая ненависть по отношению к мигрантам. "Как только начались боевые действия, основная масса аккаунтов переключилась с комментирования внутренних британских проблем на войну в Иране, — уточняет эксперт. — Спецслужбы Тегерана специально ищут громкие инфоповоды, чтобы запустить туда своих ботов. Сейчас это стало намного проще. Посмотрите, как выросли антиизраильские и антитрамповские настроения в обществе. Мы также зафиксировали несколько попыток вербовки населения. Наша задача — предупредить западных работодателей, чтобы они были готовы противостоять подобным кибератакам, и предупредили сотрудников".
Несмотря на успехи США и Израиля в кибервойне против Ирана, Тегеран все равно остается на шаг впереди, считает Линвилл. "Их цель — дать ассиметричный ответ на все наши атаки. И в этой информационной битве, к сожалению, Иран пока побеждает", — подытожил он.
Похожие новости: