Германия расследует шпионскую кибератаку через мессенджер Signal

Федеральная прокуратура Германии начала расследование возможной шпионской операции, связанной с фишинговой кампанией через мессенджер Signal, нацеленной на немецких политиков. По данным агентства DPA, дело было передано на федеральный уровень ещё в середине февраля.

Ранее Федеральное ведомство по охране конституции Германии и Федеральное ведомство по информационной безопасности выпустили предупреждение о продолжающейся кибератаке. Позднее были опубликованы дополнительные рекомендации после того, как выяснилось, что среди пострадавших — журналисты, военные и политики.

По оценке немецких служб, атака «с высокой вероятностью осуществляется государственным актором». Кампания остаётся активной и набирает масштаб. Издание Der Spiegel сообщает, что под удар попали депутаты Бундестага практически всех парламентских фракций, а также представители НАТО.

Механизм атаки строится на социальной инженерии: злоумышленники отправляют сообщения с просьбой ввести PIN-код, перейти по ссылке или отсканировать QR-код. Это позволяет получить доступ к контактам и переписке, а затем — перемещаться по закрытым чатам под видом легитимного пользователя.

Аналогичные атаки через Signal фиксировались в Великобритании и Нидерландах с конца 2025 года.

#Германия
😎 Лаборатория

Франция снижает значимость влияния России в Африке на фоне визита в Того

Министр иностранных дел Франции Жан-Ноэль Барро заявил, что влияние России в Африке не сопоставимо с вкладом Франции и Европы, в ходе визита в Того. По его словам, Париж делает ставку на сотрудничество, инвестиции и образовательные связи, продвигая идею «общего будущего» с африканским континентом на фоне усиливающегося присутствия Москвы в регионе.

Визит стал первым на столь высоком уровне за десятилетие и проходит на фоне постепенного сближения Того с Россией. Барро подчеркнул плотные контакты между президентом Франции Эмманюэлем Макроном и лидером Того Фор Гнассингбе, а также важность совместных усилий в сфере безопасности, особенно в контексте распространения джихадистских угроз в регионе Сахеля.

Франция также пытается скорректировать свою стратегию в Африке после серии политических и военных неудач, включая вывод войск из стран Сахеля. При этом сохраняются напряжения в двусторонних отношениях: ранее Того приостановило вещание телеканала «France 24»с и «Radio France Internationale», обвинив их в распространении недостоверной информации.

Барро также отметил роль Того как посредника в региональных кризисах, включая взаимодействие со странами конфедерации «Альянс государств Сахеля» и ситуацию в Демократической Республике Конго. В то же время он подтвердил курс Франции на развитие партнёрства с Африкой через предстоящий саммит «Африка вперёд» в Найроби.

Отдельно глава французской дипломатии прокомментировал позицию Парижа при голосовании в Организации Объединённых Наций по резолюции о признании работорговли преступлением против человечества, подчеркнув необходимость избегать «иерархии страданий», но одновременно продолжать работу по осмыслению исторического наследия.

#Франция
😎 Лаборатория

Пинг-понг, разведка и история: как настольный теннис оказался связан со шпионажем

Чемпионат мира по настольному теннису возвращается в Лондон спустя почти век — впервые с 1954 года. Турнир приурочен к 100-летию Международная федерация настольного тенниса, основанной в 1926 году. Сегодня это одна из крупнейших спортивных организаций в мире с более чем 220 национальными федерациями и глобальной аудиторией в сотни миллионов человек.

Несмотря на массовую популярность игры — только в Англии в неё регулярно играют около 2,5 млн человек — страна давно утратила позиции на мировом уровне. В рейтингах доминируют представители Азии и Европы, особенно Китая, где настольный теннис фактически является национальным видом спорта. В то же время турнир в Лондоне используется и как элемент «мягкой силы», включая спортивную дипломатию в отношениях с Китаем.

История этого вида спорта, однако, включает неожиданный разведывательный сюжет. Ключевую роль в становлении международного настольного тенниса сыграл Айвор Монтагу — британский аристократ, основатель национальной федерации и первый президент ITTF. Он финансировал первые чемпионаты мира, способствовал созданию международной структуры и популяризации игры.

Однако впоследствии выяснилось, что Монтагу параллельно сотрудничал с советской разведкой. По данным, раскрытым спустя годы, он был связан с разведывательной сетью под кодовым названием «Intelligentsia». В британских спецслужбах, включая MI6, его активная международная переписка изначально вызывала подозрения — считалось, что под прикрытием спортивных контактов может вестись передача информации.

Таким образом, история настольного тенниса демонстрирует редкое пересечение спорта и разведки: один из ключевых архитекторов глобального развития игры одновременно оказался участником шпионской деятельности. При этом, как отмечают исследователи, его вклад в популяризацию настольного тенниса был вполне реальным и не сводился к прикрытию разведопераций.

#Великобритания
😎 Лаборатория

Университет Мичигана отверг обвинения в шпионаже со стороны китайских студентов

Исполняющий обязанности президента Мичиганского университета Доменико Грассо выступил на слушаниях в Комитете по образованию и труду Палаты представителей США, где обсуждались предполагаемые угрозы национальной безопасности, связанные с китайскими студентами и исследователями. Слушания прошли под председательством конгрессмена Тима Уолберга, который заявил, что Коммунистическая партия Китая использует американские университеты для продвижения своих интересов.

Поводом для усиленного внимания стали отдельные инциденты: в 2023 году несколько китайских студентов были задержаны за фотографирование военного объекта Кэмп Грейлинг в штате Мичиган, а также дело о ввозе биологических материалов, позднее закрытое за отсутствием угрозы. Грассо подчеркнул, что такие случаи единичны, не отражают системной проблемы и оперативно пресекаются в сотрудничестве с федеральными правоохранительными органами.

Демократы в комитете, включая конгрессвумен Сюзанн Бонамичи, раскритиковали акцент на «китайской угрозе», назвав его политизированным и отвлекающим от сокращения финансирования науки администрацией президента Дональда Трампа. В то же время ряд республиканцев, в частности Лиза Макклейн, поставили под сомнение саму необходимость сотрудничества американских университетов с иностранными студентами.

Грассо в ответ отметил, что иностранные студенты играют важную роль в академической системе США, вносят финансовый вклад и способствуют развитию технологий. Он подчеркнул, что университет заинтересован в привлечении «лучших и талантливых» со всего мира при соблюдении всех требований безопасности.

Дополнительные свидетельства на слушаниях включали заявления представителей Университета Флориды, Счётной палаты США и Стэнфордского университета. В частности, студентка Стэнфорда Эльза Джонсон сообщила о попытке сбора информации через социальные сети, которую она связывает с возможной деятельностью, аффилированной с китайскими структурами.

#США
😎 Лаборатория

Сводка событий за неделю 20.04 — 26.04.2026

😎 Лаборатория

Скандал в Греции: источники НАТО подтвердили связь шпионажа с Китаем

Источники в НАТО подтвердили, что офицер Военно-воздушных сил Греции Христос Флессас, арестованный по подозрению в шпионаже, был связан с Китаем и признался в передаче секретной информации альянса. Инцидент рассматривается как одно из наиболее серьёзных нарушений безопасности за последние годы.

Расследование началось после сигнала, полученного греческими спецслужбами от одной из западных структур национальной безопасности о передаче «высокочувствительных» данных. Флессас, служивший в районе Афин, был взят под наблюдение и задержан на военном объекте при координации нескольких государственных ведомств.

По данным следствия, вербовка произошла через профессиональную сеть LinkedIn, где с ним связался куратор. Позднее они встретились на полях конференции НАТО в Европе, после чего офицеру передали оборудование для фотографирования, шифрования и передачи данных контактам в Пекине.

Флессас признал, что передавал секретные документы, используя специализированное программное обеспечение для шифрования, предоставленное китайской разведкой. За каждое сообщение он получал вознаграждение, в том числе цифровыми переводами до 17,5 тыс. долларов. Также, по данным источников, он проходил подготовку по методам разведывательной работы во время неофициальной поездки в Китай.

Дело уже называют «тревожным сигналом» для Греции и НАТО, указывающим на растущие попытки Китая проникать в военные структуры Запада, в том числе через профессиональные онлайн-платформы.

#Греция
😎 Лаборатория

Китайских хакеров обвинили в превращении бытовой техники в инструменты шпионажа

Обычные домашние устройства — от роутеров до «умных» холодильников — могут использоваться как элементы кибершпионажа. По данным расследования газеты Financial Times, о котором также сообщил портал Business Insider, китайские хакерские группы активно взламывают бытовую электронику по всему миру, используя её для сбора данных и атак на инфраструктуру западных стран.

Речь идёт о создании так называемых ботнетов (botnet — сеть заражённых устройств), включающих десятки тысяч подключённых к интернету гаджетов. Через такие сети злоумышленники получают доступ к внутренним системам и могут скрытно собирать информацию. Уязвимость объясняется тем, что программное обеспечение многих устройств редко обновляется, что облегчает их взлом и использование для маскировки атак.

О серьёзности угрозы официально предупредили спецслужбы США, Великобритании, Германии, Японии и ряда других стран. Национальный центр кибербезопасности Великобритании отметил, что Китай применяет такие методы «стратегически и в широком масштабе».

Среди ключевых хакерских групп, которые связывают с Китаем, называются Volt Typhoon, Flax Typhoon и Violet Typhoon. По оценкам экспертов, они могут быть аффилированы с военными структурами Китая.

Аналитики отмечают, что подобные операции представляют угрозу не только для сбора данных, но и для потенциального паралича критической инфраструктуры. По версии американских разведывательных служб, такие действия могут быть частью стратегии по ограничению способности США оперативно реагировать на возможный конфликт вокруг Тайваня.

#Китай
😎 Лаборатория

Суд отложил вынесение приговора по делу о шпионаже

Специализированная уголовная палата в Сане (Йемен) отложила вынесение приговора по делу Имадa Шайеа, обвиняемого в шпионаже в интересах иностранных государств. Решение было принято по итогам заседания под председательством судьи Абдаллы ан-Наджара, при участии представителей обвинения и защиты.

По версии следствия, Шайеа проходит по делу как участник сети, связанной с разведслужбами США, Израиля и Саудовской Аравии. В ходе слушаний суд рассмотрел позиции сторон, а ранее обвиняемому была предоставлена возможность дать пояснения по медицинскому заключению о состоянии его здоровья.

Речь идёт о деле, в рамках которого ранее уже были осуждены 14 человек — их приговоры были подтверждены в январе 2026 года. Согласно обвинению, фигуранты передавали чувствительную политическую, военную и разведывательную информацию, данные о стратегических объектах, а также занимались вербовкой и установкой средств наблюдения за вознаграждение.

Следствие утверждает, что действия сети привели к ударам по военным и гражданским объектам, гибели людей и разрушению инфраструктуры. Окончательное решение по делу Шайеа суд планирует вынести на одном из следующих заседаний.

#Йемен
😎 Лаборатория

Скандальные заявления на процессе в Париже, бывший разведчик допустил «ликвидации» внутри Франции

На судебном процессе по делу Athanor в Париже бывший сотрудник Главного управления внутренней безопасности Франции заявил о возможности проведения целевых ликвидаций на территории Франции силами Главного управления внешней безопасности Франции. Свидетель, выступавший под именем Фабрис П., подчеркнул, что не располагает прямыми доказательствами, однако намекнул на расхождение между официальной доктриной и реальной практикой спецслужб.

Ранее бывший глава DGSE Бернар Эмье и другие представители ведомства категорически отрицали возможность подобных операций внутри страны, заявляя, что деятельность ограничивается разведкой в правовом поле, а так называемые «Homo-операции» (внутренний термин для санкционированных ликвидаций) не проводятся на национальной территории. В суде эти утверждения были подтверждены под присягой.

Показания прозвучали в рамках дела о предполагаемой преступной сети, связанной с заказными убийствами и устранением конкурентов, в котором фигурируют бывшие сотрудники спецслужб и предприниматели. По версии следствия, сеть была раскрыта после задержания военных, связанных с охраной объектов DGSE, и могла предлагать услуги ликвидации частным лицам.

Сам Фабрис П. описал практику работы разведки как выходящую за рамки обычного правового регулирования в условиях секретных операций, однако в итоге исключил связь рассматриваемых преступлений с государственными структурами. Суд, по его словам, уже установил криминальный характер действий обвиняемых, а не их связь с официальной деятельностью спецслужб.

Дополнительную напряжённость в процессе вызвали утверждения свидетеля о пересечении полномочий между внутренней и внешней разведкой, а также о высокой активности иностранных спецслужб, включая Моссад, на территории Франции. Эти заявления были частично поставлены под сомнение другими участниками процесса, охарактеризовавшими свидетеля как ненадёжного источника.

#Франция
😎 Лаборатория

Британия под давлением: угрозы России и сомнения в готовности к конфликту

Великобритания сталкивается с ростом напряжённости на фоне заявлений российских властей о возможных ударах по объектам, связанным с военной поддержкой Украины. По данным британских СМИ, Министерство обороны России опубликовало перечень объектов в Европе, включая площадки в Лондоне, Лестере, Рединге и графстве Саффолк, которые, как утверждается, задействованы в производстве беспилотников. Заместитель председателя Совета безопасности РФ Дмитрий Медведев допустил возможность их поражения, а ряд прокремлёвских медийных фигур выступили с призывами к ударам по странам НАТО.

На этом фоне власти Великобритании сообщили о выявлении российской подводной операции по разведке критически важной подводной инфраструктуры, включая кабели связи. По оценкам аналитиков, подобные действия укладываются в стратегию гибридного давления, направленного на сдерживание западной военной помощи Украине, однако одновременно повышают риск эскалации и прямого вовлечения стран НАТО в конфликт.

Бывшие руководители оборонного и разведывательного сектора Великобритании, включая бывшего главу Секретной разведывательной службы Алекса Янгера и бывшего начальника штаба ВВС Джока Стиррупа, заявляют о недостаточной готовности страны к потенциальному конфликту. Они указывают на необходимость «кардинального изменения мышления» и ускоренного наращивания оборонных расходов, включая инвестиции в беспилотные технологии, кибербезопасность и искусственный интеллект.

Дополнительную обеспокоенность вызывает сохраняющийся разрыв между заявленными целями оборонной политики и их реализацией: повышение расходов до 3,5% ВВП к 2035 году оценивается как недостаточно оперативное. В совокупности с инцидентами перехвата российских самолётов вблизи воздушного пространства НАТО и активностью в подводной среде, текущая динамика рассматривается экспертами как признак подготовки к затяжному противостоянию с элементами гибридной войны.

#Великобритания
😎 Лаборатория

Италия экстрадировала в США подозреваемого в промышленном шпионаже

Италия передала США гражданина Китая Сюй Цзэвэя, обвиняемого американскими властями в участии в кибератаках с целью хищения данных о вакцинах от COVID-19. По версии следствия, он был связан с хакерской группировкой Hafnium, действовавшей, как утверждается, при поддержке китайских государственных структур, включая Министерство государственной безопасности КНР. Экстрадиция состоялась после одобрения итальянскими судами, несмотря на апелляции защиты, которая настаивает на ошибочной идентификации.

Американские ведомства, включая Федеральное бюро расследований и Агентство по кибербезопасности и инфраструктурной безопасности США, ранее заявляли о попытках китайских структур получить доступ к исследованиям коронавируса через взлом университетов и научных центров. В обвинительном заключении утверждается, что Сюй действовал по указанию китайских спецслужб и атаковал исследовательские учреждения в период пандемии.

Пекин выразил «резкое недовольство» решением Рима, обвинив США в фабрикации дел и нарушении прав китайских граждан, а Италию — в содействии этим действиям. На этом фоне экстрадиция происходит в условиях осложнения отношений между правительством Джорджа Мелони и президентом США Дональдом Трампом, несмотря на ранее демонстрируемую политическую близость.

Дополнительное значение делу придаёт его временной контекст: экстрадиция совпала с попытками Италии улучшить отношения с Китаем после выхода из инициативы «Пояс и путь», а также с рядом разногласий с Вашингтоном по вопросам внешней политики. В совокупности ситуация отражает сложный баланс Рима между союзническими обязательствами и прагматической дипломатией.

#Италия
😎 Лаборатория

Инциденты у ЦРУ и попытка покушения на Трампа: расследование усиливает вопросы безопасности

В США возбуждено дело против жителя Техаса, обвиняемого в нескольких попытках проникновения на территорию ЦРУ в Лэнгли. По данным федеральных прокуроров, подозреваемый трижды пытался преодолеть охрану объекта, включая эпизоды с обходом контрольно-пропускных пунктов и въездом на территорию вслед за допущенным автомобилем. Также утверждается, что он ранее появлялся на территории Пентагона.

Инциденты произошли незадолго до попытки покушения на президента Дональда Трампа во время ужина Ассоциации корреспондентов Белого дома. По данным следствия, нападавший, Коль Томас Аллен, был вооружён огнестрельным оружием и попытался прорваться через охрану, что привело к перестрелке с сотрудниками Секретной службы. Один из агентов получил ранение, однако был защищён бронежилетом; сам нападавший был задержан.

Согласно материалам Федеральное бюро расследований, подготовка атаки велась заранее: подозреваемый забронировал отель и прибыл в Вашингтон за день до мероприятия. Мотивы официально не раскрыты, однако в его записях содержатся угрозы в адрес политического руководства.

На текущий момент власти не подтверждают прямую связь между попытками проникновения на объекты национальной безопасности и покушением на президента. Тем не менее совпадение по времени усиливает обеспокоенность по поводу уязвимостей системы охраны стратегических объектов и высших должностных лиц США.

#США
😎 Лаборатория

Индийские спецслужбы проверяют новую схему шпионажа: под подозрением придорожные заведения

Индийские силовые структуры усилили меры безопасности после появления разведданных о возможной новой тактике шпионажа, предположительно связанной с Межведомственной разведкой Пакистана. По информации источников, речь идёт об использовании придорожных кафе (дхаб), мастерских и небольших торговых точек вблизи стратегических объектов для скрытого наблюдения за военной активностью. Расследование передано Национальное агентство расследований Индии, которое изучает возможные межрегиональные связи.

Поводом стали задержания 7 апреля в Джамму и Кашмире пяти подозреваемых, предположительно связанных с Лашкар-е-Тайба. Следствие рассматривает версию о формировании распределённой сети с участием местных жителей и создании «спящих ячеек» для координации будущих атак. По данным источников, деятельность группы могла выходить за пределы одного региона.

Дополнительную обеспокоенность вызывают сообщения о возможных попытках дестабилизации в преддверии выборов в штате Уттар-Прадеш в 2027 году. В ряде регионов, включая Бихар, полиция усилила контроль за объектами, расположенными вдоль ключевых транспортных маршрутов, на фоне предположений о создании полустационарных баз для сбора разведданных.

Согласно предварительным оценкам, подобные точки могут использовать системы видеонаблюдения и цифровые инструменты для отслеживания перемещений войск и логистики. Хотя подтверждённых фактов реализации схемы пока не представлено, власти усиливают патрулирование и мониторинг, рассматривая ситуацию как потенциальный пример эволюции гибридных угроз и скрытых методов разведки.

#Индия
😎 Лаборатория

Глава «Моссада» заявил о глубоком проникновении в Иран и Ливан

Руководитель израильской разведки Моссад Давид Барнеа сообщил о получении «ценной разведывательной информации» в результате операций на территории Ирана и Ливана. По его словам, службе удалось добиться как стратегических, так и тактических результатов, включая доступ к чувствительным данным противника.

Барнеа отметил трансформацию ведомства в более активную и наступательную структуру в условиях войны, тогда как ранее акцент делался на скрытую деятельность в межконфликтный период. Он подчеркнул, что изменения сопровождались созданием новых подразделений, развитием технологических возможностей и усилением инновационной составляющей операций.

Отдельно было указано на сохранение ключевой роли агентурной работы, несмотря на рост значения технологий. По данным израильской стороны, подобные операции позволили проводить точечные действия против политических и военных фигур, а также способствовали ликвидации ряда лидеров движения Хезболла в Ливане.

Иранские власти, в свою очередь, заявляли о задержаниях и казнях граждан, обвинённых в сотрудничестве с израильской разведкой. Представленные заявления отражают обострение разведывательного противостояния в контексте продолжающегося конфликта и сопровождаются взаимными обвинениями сторон.

#Израиль
😎 Лаборатория

Нападение в Лондоне признано терактом: рост тревоги из-за антисемитских инцидентов

В Лондоне нападение с ножом в районе Голдерс-Грин, где проживает крупная еврейская община, квалифицировано как террористический акт. Премьер-министр Великобритании Кир Стармер заявил о серьёзной обеспокоенности произошедшим, подчеркнув необходимость более решительных мер против подобных атак. По данным полиции, двое пострадавших получили ранения, их состояние оценивается как стабильное.

Подозреваемый, 45-летний мужчина, был задержан на месте и обвинён в попытке убийства. Расследование передано подразделению по борьбе с терроризмом Столичной полиции Лондона, которая также изучает его возможные мотивы и предшествующую деятельность. Сообщается, что он пытался напасть и на сотрудников полиции, после чего был обезврежен с помощью электрошокера.

Инцидент вызвал резкую реакцию как внутри страны, так и за рубежом. Главный раввин Великобритании Эфраим Мирвис призвал к практическим мерам против антисемитизма, а мэр Лондона Садик Хан охарактеризовал произошедшее как «ужасающую атаку». Израильские официальные лица, включая премьер-министра Биньямина Нетаньяху, потребовали от британских властей усиления защиты еврейской общины.

Событие происходит на фоне серии недавних инцидентов, направленных против еврейских объектов в столице Великобритании. Власти усилили патрулирование и меры безопасности, рассматривая ситуацию как часть более широкой тенденции роста угроз на почве ненависти.

#Великобритания
😎 Лаборатория

Великобритания выслала российского дипломата в ответ на обвинения в шпионаже

Великобритания объявила о высылке российского дипломата в ответ на аналогичные действия Москвы, которая ранее выслала сотрудника британского посольства по обвинению в экономическом шпионаже. В Министерстве иностранных дел Великобритании заявили, что обвинения, выдвинутые Россией, являются необоснованными и рассматриваются как часть давления на британское дипломатическое присутствие.

В рамках ответных мер в ведомство был вызван посол России, которому сообщили об отзыве аккредитации одного из дипломатов. Лондон подчеркнул, что подобные действия Москвы расцениваются как неприемлемые и подрывающие дипломатические нормы.

Британская сторона также предупредила о готовности к дальнейшим ответным шагам в случае новых действий со стороны России, обозначив курс на «жёсткий и пропорциональный» ответ. Российское посольство на момент публикации официальных комментариев не представило.

Ситуация отражает сохраняющуюся напряжённость в двусторонних отношениях, где обвинения в шпионаже остаются одним из ключевых факторов эскалации и взаимных дипломатических ограничений.

#Великобритания
😎 Лаборатория

Разведка США оценивает реакцию Ирана на возможное объявление «победы» Трампом

Американские разведывательные структуры, включая ЦРУ, анализируют, как Иран может отреагировать, если президент Дональд Трамп объявит одностороннюю «победу» в продолжающемся конфликте. По данным источников, задача — оценить последствия возможного снижения военного присутствия США и влияние такого шага на региональную безопасность и внутреннюю политику Вашингтона.

Согласно предварительным оценкам, в случае сокращения американского военного присутствия Тегеран может интерпретировать это как собственную стратегическую победу. Если же заявление о «победе» будет сопровождаться сохранением значительных сил в регионе, Иран, вероятно, воспримет это как элемент переговорной тактики, не обязательно ведущий к завершению конфликта.

Обсуждение сценариев происходит на фоне политического давления на администрацию США: по данным опросов, военная кампания остаётся непопулярной среди американских избирателей и может повлиять на позиции республиканцев на промежуточных выборах. Одновременно сохраняются риски, что быстрая деэскалация позволит Ирану восстановить военный потенциал, включая ракетные и ядерные программы.

Дополнительным фактором остаётся ситуация в Ормузском проливе, где действия Ирана нарушили глобальные поставки нефти и усилили экономическое давление на США и их союзников. Несмотря на продолжающиеся контакты, стороны остаются далеки от соглашения, при этом военные опции, включая новые удары, формально сохраняются, хотя вероятность масштабной эскалации, по оценкам источников, снизилась.

#США
😎 Лаборатория

Разведданные о сети КСИР: предполагаемые операции против израильских и западных объектов

Новые сведения, опубликованные Iran International со ссылкой на европейский разведывательный источник, указывают на деятельность сети шпионажа и диверсий, связанной с Корпусом стражей исламской революции. По этим данным, координацию операций осуществлял офицер Алиреза Мохаммади (предположительно действовавший под псевдонимом), который занимался вербовкой и управлением агентурой для сбора разведданных и подготовки атак против израильских и западных объектов, включая военные базы США.

Среди предполагаемых участников фигурирует Эльшад Хаджиев (Акрам Хаджи-Заде), связанный с религиозным учебным заведением в Куме, ранее попавшим под санкции США. По данным источника, он мог играть ключевую роль в одной из ячеек, ликвидированных за пределами Ирана. В качестве потенциальных целей назывались инфраструктурные объекты, дипломатические представительства и представители еврейских общин.

Эти утверждения появляются на фоне заявлений израильских служб, включая Моссад и Шабак, о серии операций против структур КСИР, в том числе подразделения «Unit 4000», отвечающего за внешние диверсионные и разведывательные задачи. Сообщается о ликвидации ряда предполагаемых руководителей и участников этих структур в последние недели.

Дополнительные эпизоды включают задержания в Турции и других странах лиц, подозреваемых в разведывательной деятельности и подготовке атак на объекты, связанные с США и Израилем. Представленные данные не имеют независимого подтверждения и основаны на источниках в разведсообществе и заявлениях израильской стороны, однако в совокупности отражают усиление скрытого противостояния между Ираном и Израилем за пределами их территорий.

#Иран
😎 Лаборатория

Эпоха тотальной слежки: почему шпионам становится всё сложнее

С 2018 года, когда администрация президента США Дональда Трампа официально обозначила Россию и Китай в качестве главных стратегических угроз. Разведывательная деятельность США и их союзников вновь сосредоточилась на противостоянии данным государствам, а не террористическим группировкам. В центре снова оказалась агентурная разведка, основная цель которой вербовка и поиск источников. Это связано с тем, что наиболее ценные сведения — например, реальные намерения лидеров: председателя КНР Си Цзиньпина и президента России Владимира Путина — либо известны крайне узкому кругу лиц, либо хранятся в максимально защищённых системах. Их можно узнать только через источников внутри системы.

Но именно здесь возникает главная проблема: сегодня работать с агентами стало намного сложнее. Ключевая угроза для разведчика — это не столько технологии, сколько физическая слежка, то есть наружное наблюдение. Если контрразведка отслеживает передвижения разведчика, она рано или поздно выходит на его контакты. А это значит — на агентов. В этом смысле современная ситуация во многом повторяет реалии холодной войны, когда иностранцы в СССР находились под постоянным наблюдением Комитета государственной безопасности, а для выживания в таких условиях существовали так называемые «московские правила» — набор практических принципов поведения в условиях тотального контроля. Сегодня эта модель возвращается, но уже усиленная цифровыми технологиями.

В России, где ключевую роль играет Федеральная служба безопасности, масштабы и интенсивность контрразведки значительно выросли. Речь идёт не только о классическом наружном наблюдении, но и о более жёстких методах: взломах жилья, давлении на дипломатов, запугивании и даже физических инцидентах. При этом введённые ограничения на выезд для чиновников и сотрудников силовых структур означают, что потенциальные источники практически не покидают страну. В результате встречи с ними приходится проводить внутри России — в условиях максимального контроля и риска.

В Китае ситуация схожа, но ещё более централизована: функции разведки и контрразведки сосредоточены в Министерстве государственной безопасности Китая. Здесь к традиционной слежке добавляется масштабное использование технологий и жёсткое законодательство о борьбе со шпионажем. Иностранцы и потенциальные источники находятся под постоянным наблюдением, а спецслужбы активно используют методы давления, включая сбор компрометирующих материалов и скрытые операции.

Современные технологии радикально усилили эти угрозы. Уже на этапе въезда в страну разведчик сталкивается с биометрическим контролем: сканированием отпечатков пальцев, распознаванием лица и проверкой цифровой истории. Проблема в том, что биометрические данные «привязывают» человека к конкретной личности — и если они попали в систему, изменить их практически невозможно. Дополнительно проверяется так называемая «жизненная история» — наличие социальных сетей, деловой активности и цифрового следа. Если профиль выглядит искусственно или недостаточно проработанным, это сразу вызывает подозрение. Ещё сложнее становится из-за анализа больших данных. Спецслужбы могут сопоставлять информацию из разных источников: перелёты, финансы, утечки баз данных. Даже если легенда продумана идеально, её могут разрушить данные, которые человек не контролирует.

После въезда риск только растёт. В Китае и России широко используются камеры видеонаблюдения. В Китае их сотни миллионов, и они связаны с системами распознавания лиц. Это позволяет отслеживать человека почти в реальном времени. В России такие системы тоже активно развиваются.В таких условиях классические методы конспирации — смена маршрутов, маскировка, уход от наблюдения — становятся всё менее эффективными.

Некоторые эксперты предлагают переносить разведку в онлайн — использовать интернет, шифрованную связь и анализ данных. Но это ограничено: интернет контролируется государством, доверие без личного контакта выстроить сложно, а цифровые каналы уже приводили к провалам.

#Великобритания
😎 Лабораторияк

Microsoft предупреждает о кибер-угрозах, которые грозят организациям

Компания Microsoft зафиксировала две параллельные кибер-угрозы, демонстрирующие качественное изменение характера кибератак: стремительное распространение шифровальщика Medusa и операции по кибершпионажу, связанной с группой Forest Blizzard. В отличие от традиционных сценариев, где злоумышленники длительное время закрепляются в сети, новая модель предполагает предельно ускоренный цикл атаки — от первичного проникновения до полного шифрования данных иногда проходит менее суток, что резко сокращает возможности для обнаружения и реагирования.

Атаки с использованием Medusa сопровождаются тактикой «двойного вымогательства»: сначала злоумышленники извлекают конфиденциальные данные, а затем шифруют инфраструктуру, угрожая их публикацией в случае отказа от выплаты. Это делает даже наличие резервных копий недостаточной мерой защиты, поскольку основной риск смещается в сторону утечки информации.

Параллельно выявлена более скрытая угроза — компрометация домашних и офисных роутеров. Изменяя DNS-настройки, атакующие получают возможность незаметно перенаправлять интернет-трафик и фактически встраиваться между пользователем и сервисами, перехватывая чувствительные данные. Такая схема особенно опасна, поскольку роутеры редко находятся под постоянным контролем, а их взлом открывает доступ ко всей сетевой активности организации.
Дополнительным фактором усложнения становится использование легитимных инструментов администрирования и программ, уже присутствующих в системе. Это позволяет злоумышленникам действовать «изнутри», не вызывая подозрений у систем безопасности. В совокупности такие подходы делают атаки менее заметными и более устойчивыми к стандартным защитным механизмам.

Основными целями остаются организации с ограниченными ресурсами киберзащиты — образовательные учреждения, малый бизнес и сервисные компании, которые часто имеют уязвимую инфраструктуру. В этих условиях эксперты рекомендуют переход к модели Zero Trust, предполагающей постоянную проверку всех действий в сети, а также усиление базовых мер защиты — обновление систем, ограничение прав доступа и использование многофакторной аутентификации.

В целом, описанные кампании отражают переход к новой фазе киберугроз, где ключевыми факторами становятся скорость, скрытность и использование уже существующей инфраструктуры жертвы, что требует пересмотра подходов к информационной безопасности.

#США
😎 Лаборатория