В Сербии оппозиционеры могли стать мишенью шпионского ПО Pegasus

В августе около десятка сербских граждан получили на своих iPhone уведомления от Apple о возможной атаке с использованием шпионского программного обеспечения. По данным сербского фонда Share, занимающегося защитой цифровых свобод, такие уведомления получили 12 человек.

Их объединяет принадлежность к оппозиции президенту Сербии Александру Вучичу. Среди потенциальных целей — депутат парламента и муниципальный советник, однако большинство составляют активисты студенческого движения, выступающего против власти уже почти два года. 2 сентября представители движения подтвердили, что несколько его участников получили уведомления о возможной атаке.

Само уведомление Apple не означает, что заражение устройства было подтверждено: компания сообщает пользователям о выявленной активности, характерной для определённых высокотехнологичных шпионских инструментов. Однако выбор целей в данном случае обращает внимание на возможное использование подобных средств против участников протестного движения.

#Сербия
😎 Лаборатория

Иранская разведка вербовала несовершеннолетних в Израиле через объявления о работе

Полиция Израиля раскрыла дело о нескольких несовершеннолетних жителях Хайфы и Крайот, которые, по данным следствия, поддерживали связь с иностранным агентом, действовавшим в интересах иранской разведки.

Расследование началось после задержания одного из подростков в аэропорту Бен-Гурион по подозрению в шпионаже и контактах с иностранным агентом. Первоначальный контакт был установлен через интернет: подросток искал работу. Вербовщик применял постепенную схему — сначала предлагал задания, выглядевшие безобидными, например распространение листовок, а затем потребовал предоставить фотографии для идентификации.

После установления контакта подросток привлёк второго несовершеннолетнего. Вместе они, по версии полиции, выполняли задания, связанные с безопасностью: наносили антиправительственные граффити, фотографировали стратегические объекты в центральной части Израиля и пытались привлечь к работе новых подростков. За выполненные поручения они получили в общей сложности несколько тысяч шекелей.

Показательна сама схема вербовки: потенциального исполнителя сначала вовлекают через обычную подработку и относительно безобидные поручения, постепенно повышая уровень требований и переводя взаимодействие в сферу разведывательной деятельности. Использование несовершеннолетних при этом позволяет иностранным спецслужбам рассчитывать на их меньшую настороженность и потенциально более низкие риски для организаторов.

Израильские власти рассматривают дело как очередное свидетельство того, что иранские структуры стремятся использовать местных граждан для выполнения разведывательных и дестабилизирующих задач, в том числе через дистанционную вербовку в интернете.

#Иран
😎 Лаборатория

Германия ужесточает подход к российским гибридным атакам

Попытка атаки с использованием начинённой взрывчаткой дрона на аэропорту Лейпцига стала для Германии переломным моментом в отношении к предполагаемым российским диверсионным операциям.

Как пишет Der Spiegel, федеральное правительство впервые столь быстро и однозначно возложило ответственность за гибридную атаку на Россию, одновременно начав подготовку к более жёсткому ответу.

4 августа возле аэропорта Лейпциг/Галле прогремел взрыв, после чего камера наблюдения зафиксировала дрон, приблизившийся к украинскому транспортному самолёту Ан-124.

Рядом с беспилотником была обнаружена ёмкость со взрывчатым веществом Semtex. Позднее ещё один дрон со следами гексогена нашли примерно в пяти километрах от аэропорта, а в районе первого взрыва обнаружили признаки присутствия третьего аппарата. По версии следствия, взрывное устройство могло вызвать возгорание топливных баков самолёта.

Расследование выявило ДНК-следы, которые, как сообщает Spiegel, ведут в страны Балтии. Следователи установили как минимум двух подозреваемых. Один из них, предположительно, связан с российскими спецслужбами и ранее мог быть причастен к поджогу строительного магазина в польской Лодзи в июле 2024 года. Другой, по данным издания, прибыл в Германию из Стамбула, а затем вылетел в Сербию.

Немецкие и западные спецслужбы рассматривают Сербию как один из центров вербовки и подготовки исполнителей для российских диверсионных операций в Европе.

Особое значение Лейпцигу придаёт его военная инфраструктура. Аэропорт используется Бундесвером и НАТО как транспортный узел: через него украинские самолёты Ан-124 перевозят военную технику и боеприпасы. В оперативных планах НАТО и Германии аэропорт обозначен как стратегически значимый объект, который в случае кризиса потребует повышенной защиты.

При этом немецкие власти пока не связывают атаку с конкретной российской спецслужбой. По данным Spiegel, европейские разведслужбы располагают информацией как минимум о четырёх действующих в ЕС диверсионных сетях, управляемых из России. Предполагается, что наиболее крупную роль играет российское военное ведомство ГРУ, тогда как ФСБ также сформировала собственную сеть, использующую криминальные структуры в Европе.

Поворот в позиции Берлина формировался постепенно. Ранее немецкие власти реагировали на предполагаемые российские атаки значительно осторожнее. Например, после взлома Бундестага в 2015 году, который связывали с российскими военными разведчиками, Германия официально возложила ответственность на Россию лишь спустя пять лет. После начала российской военной операции против Украины в феврале 2022 года количество подозреваемых диверсий, кибератак и других инцидентов увеличилось, однако реакция Берлина оставалась преимущественно сдержанной.

В случае Лейпцига ситуация изменилась. Канцлер Фридрих Мерц ещё во время летнего отпуска регулярно получал доклады о расследовании и, согласно публикации, пришёл к выводу о причастности Москвы.

#Германия
😎 Лаборатория

Вьетнам приговорил к смертной казни 11 участников крупного наркоканала

Суд в Хошимине приговорил к смертной казни 11 человек по одному из крупнейших в истории Вьетнама дел о международном обороте наркотиков. В тот же день ещё 216 обвиняемых получили различные сроки наказания, включая 19 пожизненных заключений.

Расследование началось в марте 2023 года после обнаружения у четырёх бортпроводников Vietnam Airlines более 10 кг кетамина и экстази, спрятанных в тюбиках из-под зубной пасты. Они прилетели из Парижа рейсом VN10, который впоследствии дал название всей операции. Следствие расширилось до сотен связанных дел и охватило более 2700 подозреваемых.

По версии суда, организатором сети был 52-летний Ха Дань Нам, также известный как Хыу Сон. Он закупал кетамин и экстази в Европе и переправлял их во Вьетнам, маскируя наркотики под обычные товары — помимо зубной пасты, их прятали в упаковках кофе, шоколада, картофеля фри и шампуня. Для перевозки он привлекал студентов, бортпроводников и курьерские службы. Сам Нам остаётся в розыске и был заочно приговорён к смертной казни.

Дело получило дополнительный резонанс из-за того, что первоначально задержанных бортпроводников впоследствии освободили без предъявления обвинений. Полиция заявила, что они не знали о наличии наркотиков в передаваемых им посылках.

Среди фигурантов оказались и известные представители вьетнамской публичной сферы. Певец Нгуен Чунг Хиеу, выступающий под именем Чи Дан, получил семь лет за организацию незаконного употребления наркотиков.

Испанская модель Андреа Айбар Кармона, известная во Вьетнаме как Ан Тэй, приговорена к восьми годам за хранение наркотиков и организацию их незаконного употребления. Инфлюенсер Нгуен До Чук Фыонг, известная благотворительной деятельностью, получила шесть лет по аналогичным обвинениям.

Масштаб дела показывает, что власти рассматривают транснациональные каналы поставок наркотиков как системную угрозу и готовы применять к их организаторам наиболее суровые меры. При этом освобождение бортпроводников подчёркивает важное для вьетнамской практики различие между сознательным участием в наркоторговле и использованием перевозчиков, не осведомлённых о содержимом груза.

#Вьетнам
😎 Лаборатория

Израиль заявил о завершении контроля над «зоной безопасности» на юге Ливана

Израильская армия заявила о захвате стратегической высоты Али-Тахер на юге Ливана, расположенной вблизи крупного шиитского центра Набатии. По данным Le Monde, бои за эту позицию продолжались несколько месяцев, несмотря на заключённое 20 июня при посредничестве США и Ирана соглашение о прекращении огня.

На данный момент «Хезболла» не подтвердила и не опровергла информацию о переходе высоты под израильский контроль.

Министр обороны Израиля Исраэль Кац заявил, что захват Али-Тахер означает завершение установления израильского контроля над «зоной безопасности» на юге Ливана. Под этим термином Израиль понимает территорию, которую его армия занимает на ливанской стороне границы и которая, согласно статье, составляет около 6% территории страны. Таким образом, речь идёт не только о локальном военном успехе, но и о закреплении фактического территориального присутствия Израиля в южном Ливане.

Высота Али-Тахер имеет стратегическое значение благодаря своему расположению в районе Набатии. Израильская армия утверждает, что в подземных сооружениях этой горной гряды были обнаружены и демонтированы объекты «Хезболлы», включая туннели, командные пункты, склады вооружений и помещения для размещения личного состава. По версии израильской стороны, эти объекты создавались на протяжении более двух десятилетий.

Ситуация показывает, что достигнутое 20 июня прекращение огня не привело к полноценному прекращению военного противостояния. После соглашения интенсивность боевых действий снизилась, однако столкновения вокруг Али-Тахер продолжились. Израиль фактически использовал сохранявшееся военное давление для дальнейшего расширения и закрепления контроля над территорией, которую рассматривает как необходимую для собственной безопасности.

Таким образом, захват Али-Тахер может стать важным этапом формирования новой реальности на юге Ливана: вместо возвращения к прежней линии противостояния Израиль стремится закрепить постоянную буферную территорию под своим военным контролем. При этом отсутствие подтверждения со стороны «Хезболлы» оставляет открытым вопрос о фактическом масштабе израильского успеха и о том, сможет ли достигнутый контроль быть устойчивым в условиях сохраняющегося противостояния.

#Израиль
😎 Лаборатория

Главы разведслужб Турции и Греции провели редкую встречу на фоне напряжённости в Эгейском море

Руководители разведывательных ведомств Турции и Греции — глава Национальной разведывательной организации Турции (MİT) Ибрагим Калын и генеральный директор греческой Национальной разведывательной службы (EYP) Фемистоклис Демирис — провели на прошлой неделе секретную встречу в Афинах. По данным Hürriyet Daily News, стороны обсудили двусторонние отношения, региональную обстановку и возможные пути урегулирования сохраняющихся разногласий.

Отдельное внимание было уделено значению турецко-греческих отношений для безопасности Эгейского моря, Восточного Средиземноморья и НАТО. Представители двух стран подчеркнули необходимость развития сотрудничества разведслужб в борьбе с терроризмом, организованной преступностью, нелегальной миграцией и торговлей людьми.

Переговоры вышли и за рамки непосредственно двусторонней повестки. Калын и Демирис рассмотрели ситуацию вокруг войны между Ираном и США, изменения в Сирии, политическую ситуацию в Ливии, а также продолжающиеся нарушения режима прекращения огня и атаки Израиля в отношении Сирии и Ливана. Таким образом, встреча фактически стала площадкой для обмена оценками по широкому кругу региональных угроз.
По итогам переговоров стороны договорились укреплять взаимодействие между разведслужбами по двусторонним и региональным вопросам и придать сотрудничеству в борьбе с терроризмом и организованной преступностью «стратегическое измерение». Сам факт достижения такой договорённости имеет значение: взаимодействие спецслужб может стать одним из наиболее практичных каналов поддержания диалога между Анкарой и Афинами даже в периоды политических разногласий.

При этом встреча состоялась на фоне нового витка напряжённости вокруг Эгейского моря. Анкара продолжает требовать от Афин прекращения военного усиления островов, имеющих демилитаризованный статус. В свою очередь, Греция обвиняет Турцию в нарушении её суверенитета в связи с недавно объявленным морским парком в южной части Эгейского моря.

Президент Турции Реджеп Тайип Эрдоган на этой неделе вновь заявил, что Греция должна отказаться от курса на вооружение демилитаризованных островов. Одновременно он подчеркнул, что Анкара придерживается конструктивного подхода, однако предупредил, что восприятие сдержанности Турции как слабости является ошибочным.
Таким образом, встреча руководителей MİT и EYP выглядит как попытка создать дополнительный механизм управления турецко-греческими противоречиями.

Стороны пока не демонстрируют готовности отказаться от принципиальных позиций по спорным вопросам Эгейского моря, однако одновременно заинтересованы в сохранении каналов взаимодействия в сфере безопасности. Особенно важно, что в качестве основы для расширения контактов рассматриваются направления, где интересы двух стран объективно совпадают — противодействие терроризму, организованной преступности, нелегальной миграции и другим трансграничным угрозам.

В этом контексте сотрудничество разведслужб может выполнять двойную функцию: с одной стороны, способствовать обмену информацией и предотвращению трансграничных угроз, а с другой — сохранять рабочий канал связи между Анкарой и Афинами в условиях, когда политические и военно-стратегические разногласия в Эгейском море остаются нерешёнными.

#Турция #Греция
😎 Лаборатория

Расследование масштабной кибератаки на налоговую службу вывело следствие на 18-летнего подозреваемого

Французская полиция расследует последствия одной из наиболее серьезных кибератак последних лет, затронувших государственную инфраструктуру страны. Речь идет о серии из трех проникновений в информационные системы Главного управления государственных финансов Франции (DGFiP), в результате которых были похищены налоговые данные сотен тысяч налогоплательщиков. Об атаке стало известно 13 августа, после чего дело приобрело не только техническое, но и политическое значение.

20 августа следствие предъявило обвинения 18-летнему жителю департамента Эссонн. После допроса в Управлении по борьбе с киберпреступностью (OFAC) судебные органы предъявили ему, в частности, обвинения в незаконном доступе и поддержании доступа к автоматизированной системе обработки персональных данных в составе организованной группы, а также в незаконном извлечении данных из государственной информационной системы. Подозреваемый был помещен под предварительное заключение.

Особое внимание в расследовании привлекает фигура самого подозреваемого. Как отмечает Le Monde, он уже проходит по нескольким резонансным делам, связанным со взломами и хищением данных.

Атака уже имела заметные политические последствия. Министр по вопросам государственных действий и государственного бюджета Давид Амьель был вынужден публично признать серьезность произошедшего и заявил, что случившееся «неприемлемо» для французских граждан. Оппозиция потребовала его отставки. На фоне инцидента премьер-министр созвал экстренное совещание по кризису, что демонстрирует восприятие произошедшего властями не как рядового инцидента информационной безопасности, а как серьезную угрозу государственной инфраструктуре.

Аналитически наиболее важным является масштаб потенциального ущерба. Взлом налоговой системы означает получение доступа не просто к отдельному государственному ресурсу, а к массивам персональной и финансовой информации граждан. Поэтому расследование должно установить не только непосредственных исполнителей, но и механизм проникновения, продолжительность доступа к системам, объем реально похищенной информации и возможное использование полученных данных.

Отдельный интерес представляет фигура 18-летнего подозреваемого. Если следствие подтвердит его связь с атакой на DGFiP, дело может продемонстрировать, насколько молодые, но уже обладающие значительным опытом киберпреступники способны атаковать критически важные государственные информационные системы. При этом наличие у подозреваемого предыдущих дел само по себе не доказывает его причастность к нынешней атаке — окончательные выводы должны основываться на материалах текущего расследования.

Таким образом, французская история выходит за рамки очередного инцидента с утечкой данных. Она одновременно показывает уязвимость государственных цифровых систем, потенциальный масштаб последствий компрометации налоговой информации и сложность установления реальных участников современных кибератак.

#Франция
😎 Лаборатория

Пентагон проверяет военных на причастность к утечкам

Пентагон провёл проверки на полиграфе около 50 сотрудников Объединённого комитета начальников штабов США в рамках расследования утечки информации о возможном дефиците американских боеприпасов.

По данным The New York Times и CBS, тестирование проходило в августе. Глава Объединённого комитета начальников штабов генерал Дэн Кейн проверку не проходил.

Расследование связано с появившимися в конце июля сообщениями о том, что США были вынуждены ограничивать использование отдельных ракет, в том числе перехватчиков, после существенного сокращения запасов на фоне войны с Ираном. Администрация Дональда Трампа эти сообщения опровергла, заявив, что страна располагает значительными объёмами боеприпасов.

Представитель Пентагона Шон Парнелл отказался комментировать конкретные кадровые или следственные мероприятия, однако подтвердил, что ведомство рассматривает утечки секретной информации, имеющей отношение к национальной безопасности, как серьёзное нарушение. По его словам, проводятся соответствующие расследования для установления источника утечки и защиты секретных данных.

Использование полиграфа само по себе не является необычной процедурой для американских государственных служащих, имеющих доступ к особо чувствительной информации: его применяют, в частности, при проверке биографических данных и продлении допуска к гостайне. Однако проведение таких проверок сразу в отношении десятков сотрудников в рамках расследования утечки, по оценкам цитируемых The New York Times и CBS экспертов, является крайне редкой практикой и может свидетельствовать о серьёзности расследования.

Таким образом, Пентагон одновременно пытается установить источник утечки и ограничить дальнейшее распространение информации о состоянии американских запасов вооружений.

#США
😎 Лаборатория

Разведка как инструмент формирования государственной политики: 60 лет SID Сингапура

Отдел безопасности и разведки Сингапура (SID) отметила 60-летие. Бывшие руководители ведомства рассказали о его роли в обеспечении руководства страны разведывательной информацией и раннем выявлении угроз.

После терактов 11 сентября 2001 года и выявления в Сингапуре сети Jemaah Islamiyah SID способствовала переходу от восприятия терроризма как исключительно правоохранительной проблемы к комплексному государственному подходу, включавшему профилактику радикализации и реабилитацию задержанных.

Сегодня деятельность SID охватывает не только терроризм, но и геополитические, экономические и социальные угрозы, а также киберугрозы, дезинформацию и информационные операции. Ведомство взаимодействует с другими государственными структурами, включая органы внутренней безопасности и кибербезопасности.

При этом бывшие руководители подчеркивают принципиальное значение объективности разведывательных оценок. SID должна предоставлять руководству проверенную информацию, в том числе такую, которая может противоречить его первоначальным ожиданиям, не допуская политизации разведки.

Отдельное внимание уделяется кадровой политике: после начала более активного публичного позиционирования SID в 2021 году число заявлений на работу выросло на 50%, а в ведомство пришли специалисты из права, финансов и коммуникаций. Премьер-министр Лоуренс Вонг, в свою очередь, отметил, что для небольшого государства способность раньше выявлять изменения, правильно их оценивать и своевременно реагировать является важным стратегическим преимуществом.

Таким образом, пример SID показывает расширение функций современной разведки: от предупреждения военно-политических угроз к комплексной оценке взаимосвязанных технологических, экономических и информационных рисков.

#Сингапур
😎 Лаборатория

Индийская полиция выявила канал поставок оружия по указаниям ISI

Полиция города Лудхиана расследует дело нескольких жителей Пенджаба, задержанных по обвинениям в шпионаже. По данным следствия, подозреваемые получали оружие через сотрудников пакистанской Межведомственной разведки (ISI), действовавших в приграничных районах округа Амритсар.

Следствие установило, что один из обвиняемых предоставил сотрудникам ISI удалённый доступ к камерам видеонаблюдения, установленным возле арендованного им магазина.

Полиция также изучает изъятые мобильные телефоны и пытается установить возможную связь подозреваемых с другими выявленными каналами поставок оружия.

Особое внимание уделяется установлению всей цепочки снабжения — от пакистанских кураторов до лиц, непосредственно передававших оружие на территории Пенджаба.

Полиция также проверяет, использовались ли эти каналы для обеспечения других лиц, связанных с разведывательной деятельностью.

Случай показывает, что индийские правоохранительные органы рассматривают выявленные шпионские сети не только как источник утечки информации, но и как потенциальную инфраструктуру для материального обеспечения связанных с ними групп. Это расширяет контрразведывательное расследование от установления отдельных агентов до выявления трансграничных сетей их снабжения и управления.

#Индия
😎 Лаборатория

Сводка событий за неделю 31.08 — 06.09.2026

😎 Лаборатория

Разведсообщество США не успевает адаптироваться к новым угрозам

Постоянный комитет Палаты представителей США по разведке представил новый доклад, посвящённый состоянию американской разведывательной системы спустя 25 лет после терактов 11 сентября. В документе отмечается, что угрозы существенно изменились, а существующие механизмы разведки и межведомственного взаимодействия не полностью соответствуют новым вызовам.

Комитет подготовил 20 рекомендаций, оценивая реализацию выводов Комиссии по событиям 11 сентября 2004 года. Среди ключевых проблем названы кибератаки, манипулирование информацией, экономический шпионаж, политическая подрывная деятельность и распространение новых технологий.

Отдельное внимание уделено искусственному интеллекту, который, по мнению экспертов, может стать для разведсообщества аналогичным по масштабу вызовом тому, каким стали теракты 11 сентября. Также подчёркивается необходимость более тесной интеграции разведывательных структур и внедрения технологий, сопоставимых с используемыми потенциальными противниками.

В целом доклад показывает, что после 11 сентября США значительно перестроили разведывательную систему, однако теперь сталкиваются с проблемой адаптации уже к принципиально иной среде угроз. Основной акцент делается на упреждающем реагировании и устранении межведомственных разрывов, которые могут ограничивать способность разведки своевременно выявлять новые риски.

#США
😎 Лаборатория

Индия и США до сих пор не нашли ядерное разведывательное устройство, установленное на Нанда-Деви

В 1965 году Индия и США совместно разработали секретное разведывательное устройство на радиоизотопном источнике питания для наблюдения за ядерной и военной активностью Китая. Планировалось установить его на высоте около 25 тыс. футов на горе Нанда-Деви, однако из-за сильной снежной бури экспедиция оставила оборудование на склоне.

Когда индийско-американская группа вернулась в мае 1966 года, устройство обнаружить не удалось. По версии участников поисков, оно могло быть погребено под снегом или сорвано со склона. Американская сторона позднее допускала и другую версию — что индийские участники могли намеренно скрыть устройство для использования в собственной ядерной программе. Доказательств этой версии представлено не было.

Главная проблема заключалась в том, что устройство содержало значительное количество плутония. Во время поисков американские специалисты проверяли окружающую территорию на радиоактивное загрязнение, поскольку талые воды Нанда-Деви связаны с речной системой Ганга. Опасений по поводу обнаруженного тогда радиоактивного загрязнения не подтвердилось, однако само устройство так и не нашли.

В 1967 году новое оборудование установили на соседней вершине Нанда-Деви-Кот. Оно несколько месяцев использовалось для сбора разведывательной информации о Китае, включая сведения о размещении войск в Тибете и предполагаемых планах по развертыванию баллистических ракет.

После выхода устройства из строя в 1968 году поиски вновь не дали результата: удалось обнаружить только генератор, который вывезли с горы.
История получила публичную огласку лишь в 1978 году после публикации американского журнала Outside. Несмотря на прошедшие десятилетия, судьба первоначального устройства остается неизвестной. Материал показывает, что секретная разведывательная операция времен холодной войны создала не только разведывательный, но и потенциальный экологический и политический риск, последствия которого обсуждаются в Индии до сих пор.

#США #Индия
😎 Лаборатория

США уничтожили суда, подозреваемые в обеспечении наркоторговли у берегов Эквадора

Американские военные перехватили и уничтожили несколько коммерческих судов в восточной части Тихого океана, которые, по данным США, использовались как плавучие заправочные станции для лодок, перевозивших наркотики в США. Это уже четвертая подобная операция в регионе; погибших и пострадавших не было.

Операция проведена в рамках кампании Южного командования США по противодействию наркотрафику в Тихом и Атлантическом океанах. На одном из судов находились люди, которых после перехвата передали представителям эквадорских властей. Другие сопровождавшие суда были потоплены при поддержке корабля ВМС США San Antonio и авиации.

По данным американского командования, за организацией заправочной инфраструктуры стояла группировка Los Choneros, которую Госдепартамент США в сентябре 2025 года признал иностранной террористической организацией.

С сентября 2025 года американские военные, по данным анализа The New York Times, нанесли 68 ударов по судам, которые США связывают с наркотрафиком. В результате, согласно изданию, погибли 227 человек. Таким образом, нынешняя операция является частью значительно более широкой кампании, в рамках которой Вашингтон применяет военные средства непосредственно против предполагаемой инфраструктуры наркоторговли.

#США
😎 Лаборатория

NASA использует самолёт времён холодной войны для изучения «огненных гроз»

NASA задействовало модифицированную версию разведывательного самолёта U-2 — высотный ER-2 — для изучения пирокумулятивных гроз, возникающих над крупными лесными пожарами. Эти мощные грозовые системы сопровождаются молниями, сильным ветром и иногда огненными торнадо.

Исследование проводится в рамках эксперимента INSPYRE. ER-2 поднимается примерно на 20 км и наблюдает за пожаром сверху, фиксируя размеры и высоту дымового столба, движение воздуха и электрическую активность. Одновременно самолёт Gulfstream 5 проходит непосредственно через облако, что позволяет сопоставлять данные двух платформ.

Учёные пока не могут надёжно прогнозировать возникновение таких гроз. Известно, что раскалённый дымовой столб способен запускать мощные восходящие потоки и достигать стратосферы, после чего дым может быстро распространяться с помощью струйных течений.

Особенность миссии в том, что ER-2 унаследовал конструкцию от U-2 «Драконья леди» — самолёта, созданного в 1950-х годах для разведки СССР. Теперь бывшая платформа стратегической разведки используется как своего рода управляемый спутник для атмосферных исследований.

Главная цель проекта — улучшить понимание условий, при которых возникают «огненные грозы», и в перспективе создать инструменты для их более точного прогнозирования. Это важно не только для метеорологии, но и для оценки рисков, связанных с распространением дыма и экстремальных пожаров.

#США
😎 Лаборатория

Германия фиксирует рост диверсий и разведывательной активности против критической инфраструктуры

За пять дней в Германии произошла серия атак на объекты критической инфраструктуры: были повреждены подстанции в Бранденбурге и Северном Рейне — Вестфалии, а в Мюнхене подожжён строительный объект рядом с предприятиями оборонного сектора. По данным Федерального ведомства уголовной полиции (BKA), с начала года выявлено более 165 предполагаемых случаев диверсий и 747 подозрительных инцидентов с беспилотниками. Речь идёт о 1 068 беспилотниках, замеченных над объектами критической инфраструктуры, военными объектами и предприятиями оборонной промышленности.

Параллельно с этим немецкие власти расследуют серию шпионских эпизодов. Среди них — задержание гражданина Молдовы по подозрению в наблюдении за оборонным концерном KNDS с использованием дрона, дело гражданина Украины, которому вменяется передача фотографий объекта оборонной компании для подготовки диверсии, а также обнаружение беспилотника с взрывчаткой в аэропорту Лейпциг/Галле. В отношении последнего случая правительство Германии заявило о причастности России, Москва обвинения отвергла.

Ответственность за атаки на подстанции в Йеншвальде и Бергхайме пока официально не установлена.

Федеральное ведомство по охране конституции (BfV) рассматривает происходящее как серию небольших атак, которые могут осуществляться нанятыми через мессенджеры исполнителями за криптовалютное вознаграждение.

При этом целью является не обязательно значительный материальный ущерб: власти указывают на стремление создать ощущение уязвимости, дестабилизировать общество и повлиять на общественные настроения.

Особую проблему создаёт асимметрия затрат. Для организации небольшой диверсии могут использоваться доступные материалы и исполнители без специальной подготовки, тогда как государству приходится задействовать значительные полицейские и административные ресурсы.

Дополнительным фактором становится сложность оперативной атрибуции: например, между инцидентом в Лейпциге и официальным возложением ответственности прошло 28 дней, после чего сама версия о российском следе стала предметом политических и экспертных споров.

При этом немецкое законодательство пока не полностью отвечает новым угрозам. Законодательство о защите критической инфраструктуры возлагает основную ответственность за безопасность объектов на их операторов, но ряд конкретных требований ещё зависит от подзаконного регулирования. Отдельно остаётся неурегулированным вопрос о праве частных операторов самостоятельно применять средства противодействия беспилотникам.

Таким образом, Германия сталкивается уже не с отдельными инцидентами, а с устойчивой совокупностью разведывательных, диверсионных и киберугроз.
Главный вызов заключается не только в предотвращении конкретных атак, но и в адаптации всей системы защиты критической инфраструктуры — от правового регулирования и технического обнаружения угроз до подготовки персонала и оперативного обмена информацией.

#Германия
😎 Лаборатория

Северокорейские хакеры развернули новый инструмент для шпионажа в Linux-системах

Связанные с КНДР хакерские группировки используют новый вредоносный комплекс против автомобильных и медийных организаций в Южной Корее. По данным компании Rapid7, он предназначен для длительного скрытого наблюдения и глубоко интегрируется в инфраструктуру жертвы.

Основными компонентами являются модифицированный прокси-сервер HAProxy с встроенной бэкдор-функцией и троянизированные системные инструменты Linux. Комплекс позволяет удалённо выполнять команды, красть учётные данные, перехватывать и изменять веб-трафик, а также сохранять присутствие в системе.

Первоначальный доступ, предположительно, получали через уязвимость в корпоративном портале групповой работы. Затем злоумышленники использовали перехватчик SSH-ключей для сбора учётных данных и перемещения во внутренней сети. Один из компонентов связывается с командным сервером каждые 12 часов, получает команды и способен запускать интерактивную оболочку.

Особую опасность представляет маскировка атаки: вредоносный код встроен непосредственно в HAProxy и использует его штатные механизмы обработки трафика. Это позволяет одновременно поддерживать нормальную работу балансировщика и скрывать вредоносную активность от средств мониторинга.

Rapid7 связывает инфраструктуру кампании с ранее применявшимися северокорейскими методами атак типа «водопой», характерными для группировок APT37 и Lazarus. Временные рамки также пересекаются с операцией SyncHole, которую ранее связывали с Lazarus.

Кампания показывает смещение акцента северокорейских группировок к долгосрочному скрытому присутствию внутри легитимной сетевой инфраструктуры. Использование системных компонентов самих серверов затрудняет обнаружение атаки и позволяет превратить обычное сетевое оборудование в инструмент продолжительного шпионажа.

#Северная Корея
😎 Лаборатория