Иранские хакеры использовали поддельные приложения для слежки за активистами и журналистами

Национальный центр кибербезопасности Великобритании, ФБР США и Генеральная служба разведки и безопасности Нидерландов раскрыли кампанию, которую связывают с иранскими государственными хакерами. Её целями были диссиденты, активисты и журналисты в Великобритании, США, Нидерландах и других странах. Вредоносная программа, получившая у британского центра название CHOSEN BRICK, позволяет получать доступ к сообщениям и электронной почте, включать микрофон и делать снимки экрана устройства.
По данным совместного технического предупреждения, кампания действует как минимум с 2025 года.

Злоумышленники связываются с потенциальной жертвой через WhatsApp или Telegram, представляясь знакомым человеком или сотрудником технической поддержки, после чего пытаются убедить её открыть присланный файл. Вредоносные файлы маскировались под популярные программы и сервисы — инструменты для работы с видео и ИИ, антивирус Norton, Telegram, Adobe Flash Player и менеджер паролей KeePass. В отдельных случаях жертвам направляли поддельные результаты МРТ, рассчитывая на то, что документ будет открыт из-за его предполагаемой личной значимости.

После установки программа закрепляется в реестре Windows и автоматически запускается при входе пользователя в систему. Кроме того, она добавляет себя в список исключений Microsoft Defender, что позволяет обходить встроенную антивирусную защиту. Управление заражёнными устройствами осуществляется через ботов в Telegram, причём для каждого устройства используется отдельный бот.
ФБР отслеживает эту же вредоносную программу под названием HEAVYGRAM и связывает операцию с Министерством разведки и безопасности Ирана.

Согласно американскому ведомству, цели кампании включают сбор разведывательной информации, кражу данных и нанесение репутационного ущерба людям, которых иранские власти рассматривают как противников. Ранее личная информация, полученная от некоторых жертв CHOSEN BRICK, появлялась на сайтах, связанных с утечками данных иранской тематики.

Кампания направлена исключительно на устройства под управлением Windows. Британский Национальный центр кибербезопасности рекомендует потенциальным целям не открывать программы и файлы, полученные по ссылкам или в сообщениях, даже если отправитель знаком, устанавливать программное обеспечение только из официальных источников, своевременно обновлять систему и приложения и не игнорировать предупреждения Windows SmartScreen.

Для журналистов, активистов и других лиц, которые могут представлять интерес для иностранных спецслужб, британские власти также предлагают специальные программы защиты от киберугроз.

#Иран
😎 Лаборатория

Глава ФБР не исключил присутствия агентов бюро на избирательных участках

Директор ФБР Кэш Патель 15 сентября на слушаниях в юридическом комитете Сената США не дал однозначного обещания не направлять сотрудников бюро непосредственно на избирательные участки во время ноябрьских промежуточных выборов.

На вопросы сенаторов он отвечал, что ФБР будет заниматься обеспечением безопасности выборов через координаторов по преступлениям, связанным с выборами, в каждом из 56 полевых отделений.

Когда сенаторы потребовали уточнить, означает ли это присутствие агентов на самих участках, Патель заявил, что бюро будет действовать в соответствии с законом. При этом он отдельно сказал, что не уверен, что закон полностью запрещает ФБР находиться на избирательных участках. Согласно сообщениям СМИ, федеральное законодательство запрещает размещение вооружённых федеральных сотрудников или военнослужащих в местах проведения выборов, однако вопрос о других формах участия правоохранительных органов требует разграничения между присутствием на участке и реагированием на конкретное нарушение.

Слушания продолжались около пяти часов и охватывали не только выборы, но и кадровую политику ФБР, расследования, связанные с выборами 2020 года, а также использование искусственного интеллекта в преступной деятельности. Отдельное внимание сенаторов привлекли изменения критериев найма: из числа автоматических оснований для дисквалификации кандидатов были исключены, в частности, некоторые случаи кражи у работодателя, оплаты сексуальных услуг и зоофилии. Патель объяснил изменения необходимостью не дисквалифицировать автоматически людей, которые могли быть жертвами торговли людьми или принуждения.

В ходе слушаний также произошла острая перепалка между Пателем и демократами, в том числе сенатором Кори Букером. Республиканцы, включая председателя комитета Чака Грассли, в основном акцентировали результаты работы ФБР в сфере борьбы с преступностью и терроризмом, тогда как демократы сосредоточились на кадровых изменениях, увольнениях сотрудников и возможном участии бюро в избирательном процессе.

Официальные материалы Сената подтверждают проведение слушаний и вопросы к Пателю по работе ФБР, включая противодействие угрозам и внутренние расследования.
Отдельный блок обсуждения касался преступлений с использованием ИИ.

Патель заявил, что ФБР уже изучило 140 тестовых моделей для оценки их возможностей и соблюдения федерального законодательства, а одной из задач бюро становится определение ответственности за действия автономных ИИ-систем.

Таким образом, слушания продемонстрировали, что деятельность ФБР перед промежуточными выборами 2026 года становится предметом отдельного внимания Конгресса. При этом из слов Пателя следует, что бюро планирует сохранять инфраструктуру реагирования на преступления, связанные с выборами, во всех своих полевых отделениях, но вопрос о непосредственном присутствии агентов на избирательных участках он однозначно не закрыл.

#США
😎 Лаборатория

В Шри-Ланке расследуют возможное сокрытие разведданных перед терактами на Пасху

Следственный департамент Шри-Ланки заявил суду Коломбо-Форт, что в ходе расследования терактов 21 апреля 2019 года появились сведения о возможном сокрытии информации военной разведкой и Государственной разведывательной службой. По версии прокуратуры, отдельные сотрудники могли располагать предупреждениями о деятельности экстремистов, связанных с организатором атак Захраном Хашимом, однако эти сведения якобы не были своевременно переданы другим силовым структурам.

Дополнительный генеральный солиситор Дилип Пейрис сообщил, что один из информаторов передавал военной разведке сведения об экстремистах с 2014 года и направил конкретные предупреждения непосредственно перед терактами, включая информацию за день до взрывов. Следствие также изучает утверждения о том, что сотрудники разведки могли способствовать защите Захрана Хашима, а также не раскрыть его причастность к более раннему нападению в Вавунатхиву. Отдельно проверяются возможные связи между лицами, связанными с нападавшими, и политическими или логистическими структурами.

В суде также прозвучали вопросы о событиях в Саинтамаруту 26 апреля 2019 года, где погибли предполагаемые участники террористической сети: следствие проверяет, существовала ли возможность взять некоторых из них живыми и получить дополнительную информацию. Все эти сведения пока являются утверждениями прокуратуры и предметом продолжающегося расследования, а не установленными судом фактами. Суд также рассматривает вопрос о длительной госпитализации бывшего директора Государственной разведывательной службы генерал-майора Суреша Салла; его адвокат отверг трактовку прокуратуры и указал, что содержащиеся в материалах расследования заявления сами по себе не являются доказательствами.
Следующее заседание назначено на 22 сентября.

#Шри-Ланка
😎 Лаборатория

Министерство обороны Великобритании Британская армия получит новые разведывательные беспилотники

Министерство обороны Великобритании объявило о закупке новых беспилотных летательных аппаратов для разведки, наблюдения и сбора информации на поле боя.

Контракт стоимостью до £400 млн заключён с компанией Tekever на поставку беспилотника AR5, который должен заменить устаревающую систему Watchkeeper, находящуюся на вооружении с 2014 года. Начальный заказ предусматривает шесть аппаратов с возможным увеличением их числа до 24 к 2029 году; производство AR5 будет организовано на новом предприятии Tekever в Суиндоне.

Параллельно британская армия получает более 1025 малых беспилотников в рамках отдельного контракта на £16 млн. В поставку входят 245 аппаратов FOXE-NATO с инфракрасными камерами, 670 Skydio X10 INTL и 110 учебных беспилотников SONORA. По данным британского Минобороны, AR5 уже применялся Украиной в боевых действиях против России, а новые системы должны обеспечить военнослужащим оперативную информацию на передовой и расширить возможности командования по наблюдению на больших расстояниях.

Закупки являются частью программы Project Rapstone и более широкого плана модернизации беспилотных систем британской армии. Правительство также связывает программу с развитием национального оборонного производства: контракт с Tekever, по оценке Минобороны, позволит поддержать более 1000 высококвалифицированных рабочих мест к 2030 году.

#Великобритания
😎 Лаборатория

В Турции задержали пятерых подозреваемых по делу о кибершпионаже и незаконном доступе к персональным данным

В Анкаре в рамках операции, координировавшейся Национальной разведывательной организацией Турции (MIT) совместно с Управлением по кибербезопасности и Главным командованием жандармерии, задержаны пять человек, включая владельца и сотрудников компании Aydo Yazılım. Компания разрабатывала программное обеспечение для профсоюзов; по версии следствия, в одной из систем был обнаружен специальный интерфейс, позволявший получать сведения о лицах, не являвшихся членами профсоюзов.

Следствие установило, что через интерфейс можно было осуществлять поиск по ранее утёкшим в интернет базам данных. Использование турецкого идентификационного номера позволяло получать сведения о личности и регистрации населения, а связанные с системой базы содержали значительно более широкий массив персональной информации, в том числе данные несовершеннолетних. При этом в системных записях использовалось обозначение «NVI», создававшее впечатление, что информация поступала непосредственно из Главного управления по делам населения и гражданства, однако техническая проверка, согласно следствию, этого не подтвердила.

Отдельное внимание следователей привлекло то, что Aydo Yazılım одновременно консультировала организации по вопросам соблюдения Закона о защите персональных данных Турции (KVKK), в то время как её программное обеспечение позволяло осуществлять запросы персональной информации. Сейчас устанавливаются профсоюзы, использовавшие систему, масштабы её применения и цели обработки полученных данных. В ходе обысков изъяты компьютеры, мобильные телефоны и другие цифровые материалы; расследование продолжается.

#Турция
😎 Лаборатория

Родриго Дутерте впервые лично выступил в Международном уголовном суде по делу о «войне с наркотиками»

Бывший президент Филиппин Родриго Дутерте 16 сентября лично присутствовал на заседании Международного уголовного суда (МУС) в Гааге по делу о преступлениях против человечности, связанных с его кампанией по борьбе с наркотиками.

Прокуратура обвиняет Дутерте в создании, финансировании и вооружении отрядов, которые, по версии обвинения, осуществляли внесудебные убийства наркоторговцев и потребителей наркотиков; сам бывший президент обвинения отрицает и заявляет, что давал полиции указания действовать в рамках самообороны.

На заседании обсуждались состояние здоровья Дутерте, раскрытие доказательств и график судебного процесса, начало которого назначено на 30 ноября. Защита ранее заявляла о серьёзных нарушениях памяти, однако в январе судьи пришли к выводу, что Дутерте способен предстать перед судом, и потребовали его присутствия на заседаниях. Обвинения охватывают как минимум 76 убийств, которые, по версии прокуратуры, связаны с периодом его работы мэром города Давао в 2013–2018 годах и президентства в 2016–2022 годах.

Филиппинская полиция сообщает о 6200 погибших в ходе антинаркотических операций, тогда как правозащитные организации и прокуроры МУС оценивают возможное общее число погибших значительно выше — до 30 000 человек. Дутерте стал первым бывшим главой государства из Азии, в отношении которого в МУС проходит судебное разбирательство; в 2018 году он объявил о выходе Филиппин из Римского статута после начала предварительного расследования, однако суд впоследствии отказался прекращать дело на этом основании.

#Филиппины
😎 Лаборатория

Recorded Future признана лидером в области внешней разведки киберугроз

Компания Recorded Future сообщила, что по итогам исследования The Forrester Wave: External Threat Intelligence Service Providers, Q3 2026 (Поставщики услуг внешней разведки угроз», III квартал 2026 года) получила статус лидера среди поставщиков услуг внешней разведки угроз. По данным опубликованного 17 сентября исследования, компания получила максимально возможную оценку по 12 критериям, включая мониторинг глубокой и даркнет-сети, стратегию развития продукта и анализ рисков со стороны третьих лиц и цепочек поставок; отзывы клиентов также оказались выше среднего.

Платформа Recorded Future объединяет собственные массивы данных, аналитические возможности группы Insikt Group и системы на основе искусственного интеллекта. Компания заявляет, что её Intelligence Graph содержит более 200 млрд узлов специализированных данных об угрозах, связанных с киберпреступниками, инфраструктурой и потенциальными целями. Одним из направлений развития названы автономные и агентные процессы, которые должны помогать автоматизировать переход от обнаружения сигнала к расследованию и реагированию при сохранении контроля человека над значимыми решениями.

Recorded Future также расширяет применение внешней разведки угроз в сфере противодействия мошенничеству, платежных рисков и оценки безопасности поставщиков совместно с Mastercard и её компанией RiskRecon. Компания обслуживает более 1900 организаций в 80 странах и с 2024 года входит в Mastercard. При этом опубликованная оценка является исследованием Forrester, а не самостоятельной сертификацией безопасности или эффективности продукта: сама Forrester отдельно указывает, что не рекомендует выбирать компании исключительно на основании представленных в исследовании оценок.

#США
😎 Лаборатория

Разведка США предупредила о возможном доступе Китая к технологиям F-35 через Саудовскую Аравию

Разведывательное управление Министерства обороны США предупредило, что Китай потенциально может получить доступ к секретным технологиям и данным, связанным с истребителем F-35, в случае реализации предполагаемой сделки по продаже Саудовской Аравии самолетов на сумму около $24 млрд. По данным The New York Times, американская оценка, подготовленная несколько месяцев назад, учитывает риски китайского шпионажа и расширения военно-технического сотрудничества между Пекином и Эр-Риядом.

Особое внимание американские аналитики уделили возможности доступа китайской стороны к саудовским военным объектам, а также зависимости телекоммуникационной инфраструктуры королевства от китайских технологий. По их оценке, это может создать дополнительные каналы для компрометации защищенной связи, технических данных и другой информации, связанной с программой F-35. При этом речь идет именно об оценке потенциальных уязвимостей, а не об установленном факте передачи Китаю американских технологий.

В качестве возможных механизмов утечки рассматриваются традиционные разведывательные операции и расширение военного сотрудничества между Китаем и Саудовской Аравией.

Документ был распространен среди ряда американских ведомств и офисов Конгресса наряду с другими разведывательными оценками.

Аналогичные опасения Разведывательное управление Министерства обороны США выражало еще осенью 2025 года, когда администрация США впервые рассматривала возможность поставки Эр-Рияду десятков таких самолетов.

Ключевым вопросом для Вашингтона остается возможность обеспечить необходимый уровень защиты технологий F-35 на территории Саудовской Аравии при сохранении ее тесных технологических и военных связей с Китаем. Разведывательная оценка показывает, что потенциальные риски рассматриваются не только в контексте непосредственного шпионажа, но и применительно к инфраструктуре, через которую может осуществляться доступ к защищенной информации.

#США
😎 Лаборатория

Вышел в свет третий выпуск Альманаха " Невидимое измерение" №3 2026 г.

Содержание:

▪️Специальные службы Республики Молдова

▪️Разведсообщество Саудовской Аравии

▪️Сравнение подходов разведывательных сообществ США и Китая к разведке по открытым источникам

▪️Сотрудничество органов безопасности ПНР и СССР

▪️Гаванский синдром: секьюритизация, политизация и мифологизация

▪️Психологические механизмы шпиономании

▪️Психологический профиль и уязвимость к вербовке: мысленный эксперимент на основе «клона Горбачёва»

▪️Реферат книги Питера Грейса «Интеллектуалы в разведке: социологи и становление ЦРУ»

Альманах «Невидимое измерение» доступен по подписке

Альманах "Невидимое измерение" выходит ежеквартально, суммарно 4 выпуска в год. В подписку входит получение электронной и печатной версии альманаха, а также издаваемых ЛИЭКС книг. Стоимость подписки на 2027 г. составляет 96 000 ₽, НДС не облагается.

Если вы хотите оформить подписку как юридическое лицо, напишите заявку на нашу электронную почту info@intelligence-express.ru

Если вы хотите оформить подписку как физ. лицо, пожалуйста, пройдите по ссылке на сайте (https://intelligence-express.ru/shop).

😎 Лаборатория

Урсула фон дер Ляйен формирует собственное разведывательное подразделение Еврокомиссии

Председатель Европейской комиссии Урсула фон дер Ляйен начала формировать новую структуру, предназначенную для работы с разведывательной информацией и координации взаимодействия с национальными спецслужбами государств — членов ЕС.

Как сообщает Intelligence Online, она назначила на руководящую должность высокопоставленного европейского чиновника, ранее занимавшего одну из ключевых должностей в европейском разведывательном сообществе. Он должен координировать работу нового разведывательного подразделения при Совете безопасности председателя Еврокомиссии.

Одной из основных функций назначенного руководителя станет взаимодействие с офицерами связи, которых разведывательные службы государств ЕС направляют для работы с Урсулой фон дер Ляйен.

Новая структура должна стать связующим звеном между Еврокомиссией и национальными разведывательными ведомствами, обеспечивая более систематический обмен информацией. Intelligence Online отмечает, что речь идёт о дальнейшем укреплении разведывательных возможностей институтов ЕС на фоне роста внимания Брюсселя к вопросам безопасности.

Формирование подразделения происходит параллельно с расширением других европейских механизмов разведывательного взаимодействия. В июле Intelligence Online сообщало о планах предоставить Европейской комиссии собственных офицеров связи, которые смогут напрямую взаимодействовать с национальными спецслужбами.

Одновременно Европейский центр анализа разведывательной информации и ситуации и Спутниковый центр ЕС продолжают играть роль в сборе и анализе информации для европейских структур. В целом эти изменения свидетельствуют о стремлении Еврокомиссии создать более организованную систему получения и использования разведывательной информации, хотя ключевые разведывательные полномочия по-прежнему остаются у государств — членов ЕС.

#Европейский Союз
😎 Лаборатория

MI5 признала, что предоставляла судам ложные сведения для сохранения тайны информатора

Британская служба внутренней безопасности MI5 признала, что в рамках судебных разбирательств предоставляла ложную информацию, пытаясь скрыть личность своего информатора, известного как «Агент X». Как сообщает Daily Sabah со ссылкой на BBC, адвокат MI5 Тимоти Отти заявил в Высоком суде Лондона, что служба «безоговорочно» принимает выводы расследования, установившего серьёзные нарушения при соблюдении политики «ни подтверждать, ни опровергать» существование или статус источника.

Дело связано с информатором, который одновременно являлся участником неонацистской среды и, по материалам расследования, подвергал свою партнёршу насилию, включая нападение с мачете. Бывший заместитель комиссара по вопросам следственных полномочий Джон Голдринг пришёл к выводу о «серьёзных и системных сбоях» в работе MI5: один из руководителей неоднократно предоставлял недостоверную информацию, а другой вводил в заблуждение коллег и скрывал полученные им сведения.

Теперь коллегия из трёх старших судей рассматривает вопрос о возможном возбуждении производства за неуважение к суду в отношении отдельных сотрудников MI5 либо самой службы. По данным издания, подобное решение в отношении британской спецслужбы стало бы беспрецедентным. В MI5 сообщили, что один из сотрудников уже ушёл в отставку, а другой отстранён от работы на время дисциплинарного разбирательства.

Представитель MI5 выступил против возбуждения дела, сославшись на принесённые службой извинения и программу реформ, проводимую под руководством генерального директора Кена Маккаллуме. Ситуация демонстрирует правовую проблему, возникающую при сочетании необходимости защищать конфиденциальность разведывательных источников с обязанностью спецслужбы предоставлять судам достоверную информацию.

#Великобритания
😎 Лаборатория

Польша закладывает рекордные расходы на оборону в бюджете на 2027 год

Правительство Польши в конце августа 2026 года приняло проект государственного бюджета на 2027 год. Согласно расчетам Defence24, непосредственно в части бюджета «Национальная оборона» предусмотрено 125,2 млрд злотых — больше, чем было заложено на 2026 год (118,6 млрд злотых) и чем когда-либо фактически расходовалось за год. Дополнительно 6,5 млрд злотых на оборонные цели предусмотрено в других разделах бюджета, что дает около 131,7 млрд злотых бюджетного финансирования обороны.

Наиболее значительная часть расходов приходится непосредственно на оборону: ассигнования по разделу «Национальная оборона» должны вырасти со 103 до 109,2 млрд злотых. При этом структура расходов меняется неравномерно. В частности, продолжается сокращение финансирования Службы военной разведки Польши: после роста до 694 млн злотых в 2024 году ее бюджет снизился до 579 млн в 2025 году, 464 млн в 2026 году и должен составить около 404 млн злотых в 2027 году. Одновременно финансирование Службы военной контрразведки увеличивается: с 503 млн злотых в 2023 году до планируемых 839 млн злотых в 2027 году. Авторы Defence24 отмечают, что причины такой разнонаправленной динамики расходов разведки и контрразведки по открытым данным однозначно определить невозможно.

Отдельное значение имеет Фонд поддержки вооруженных сил, средства которого проходят вне основной части государственного бюджета. По данным польского правительства, в совокупности с бюджетными ассигнованиями на оборону в 2027 году предусмотрено 198,1 млрд злотых, или 4,51% прогнозируемого ВВП. В расчетах Defence24 66,3 млрд злотых из Фонда планируется направить на реализацию Программы развития вооруженных сил и инвестиции в рамках программы «Восточный щит»; при этом эти средства не следует механически складывать с бюджетными 131,7 млрд злотых без учета трансферта из бюджета в фонд, чтобы избежать двойного счета.

Таким образом, проект бюджета предусматривает дальнейшее увеличение польских расходов на оборону, причем рост обеспечивается как прямыми бюджетными ассигнованиями, так и внебюджетным финансированием через Фонд поддержки вооруженных сил. Одновременно изменения внутри оборонного бюджета показывают, что увеличение общего объема средств сопровождается перераспределением между отдельными направлениями: в частности, на фоне роста расходов на контрразведку финансирование военной разведки сокращается.

#Польша
😎 Лаборатория

Военная разведка США в 1943 году оценила возможности стран Оси в области химического оружия

15 июля 1943 года Служба военной разведки армии США опубликовала аналитический доклад «Возможности противника в области химической войны», посвящённый подготовке Германии, Италии и Японии к возможному применению химического оружия. В документе отмечалось, что, несмотря на отсутствие применения отравляющих газов европейскими странами Оси на тот момент, их военные структуры сохраняли значительный потенциал для ведения химической войны и продолжали развивать соответствующие средства нападения и защиты.

Наиболее развитой в этой сфере американская разведка считала Германию. Согласно докладу, немецкие химические подразделения имели подготовку для применения отравляющих веществ и располагали миномётами и реактивными системами, способными использоваться как для постановки дымовых завес, так и для доставки химических компонентов. Отдельно отмечались масштабная подготовка войск к действиям на заражённой местности и развитая промышленная база производства химических боеприпасов.

Италия, по оценке американской разведки, уступала Германии по возможностям, однако после Первой мировой войны существенно расширила собственную программу химического вооружения. В докладе также указывалось на применение итальянскими войсками отравляющих веществ, включая иприт, во время войны в Абиссинии. Япония, не присоединившаяся к Женевскому протоколу 1925 года о запрещении применения удушливых, ядовитых и других подобных газов, также создала специализированные химические подразделения, учебные центры и промышленную базу для производства различных боевых отравляющих веществ; американская разведка отмечала многочисленные случаи их применения в Китае.

Отдельное внимание доклад уделял системам химической защиты всех трёх государств — противогазам, защитной одежде, средствам обнаружения и дегазации. Исторический документ показывает, что американская военная разведка рассматривала химическую войну не только как вопрос наличия отдельных видов боеприпасов, но и как комплексную систему, включавшую промышленное производство, подготовку войск, военную доктрину и средства защиты. При этом опубликованная в 1943 году оценка подчёркивала, что отсутствие масштабного применения химического оружия на европейском театре войны не означало отсутствия у стран Оси соответствующих возможностей.

#США
😎 Лаборатория

Китай формирует цифровую инфраструктуру контроля в Центральной Азии

В статье бывшего министра внутренних дел Афганистана Масуда Андараби утверждается, что вокруг Афганистана формируется взаимосвязанная система телекоммуникационной инфраструктуры, видеонаблюдения, искусственного интеллекта и цифрового управления, в которую постепенно включаются Центральная Азия, Пакистан и Иран. Автор рассматривает китайские проекты не только как экономические инвестиции в рамках инициативы «Пояс и путь» и «Цифрового Шёлкового пути», но и как элементы более широкой информационной инфраструктуры. В качестве примеров приводятся системы «Безопасный город», технологии распознавания лиц, цифровые платёжные системы и платформы управления городами.

Отдельное внимание уделяется китайскому опыту в Синьцзяне, где, по оценке автора, интеграция биометрических баз данных, камер, анализа перемещений и алгоритмического прогнозирования поведения сформировала комплексную систему мониторинга населения. Автор утверждает, что отдельные технологии и подходы затем распространяются за пределы КНР: в Пакистане они используются в проектах «Безопасный город», в Иране — для мониторинга протестов и населения, а в Таджикистане, Кыргызстане, Узбекистане и Казахстане китайская телекоммуникационная и цифровая инфраструктура занимает значительное место.

По мнению автора, сочетание инфраструктуры связи, систем наблюдения и информационных платформ постепенно создаёт в регионе взаимосвязанную цифровую среду, способную влиять не только на вопросы безопасности, но и на управление информационными потоками. Особое значение в этой модели отводится Афганистану, где после возвращения движения «Талибан» к власти, по оценке автора, произошло существенное сокращение независимой журналистики и информационных каналов. В результате государственные и внешние информационные структуры получают больше возможностей для формирования информационной повестки.

В заключительной части статьи эти процессы связываются с развитием «серой зоны» противостояния: автор предполагает, что искусственный интеллект, медиа, автоматизированные информационные операции, биометрические системы и цифровая инфраструктура могут стать самостоятельными инструментами политического и социального воздействия. При этом сам материал носит авторский аналитический характер: приведённые в нём оценки перспектив китайского влияния и возможных последствий технологической интеграции представляют позицию Масуда Андараби, а не официальную оценку The Cipher Brief.

#Китай
😎 Лаборатория

Операция Goldenrod: как ЦРУ и ФБР провели захват террориста Фаваза Юниса

В сентябрьском выпуске 2026 года журнала Studies in Intelligence бывшие сотрудники Центра по борьбе с терроризмом ЦРУ подробно описали операцию Goldenrod — проведённый 13 сентября 1987 года захват ливанского террориста Фаваза Юниса на Кипре. Операция стала первым зарубежным мероприятием против террориста, осуществлённым недавно созданным Центром по борьбе с терроризмом ЦРУ, и проводилась при координации Белого дома, Совета национальной безопасности, ЦРУ, ФБР, Министерства юстиции, Госдепартамента и ВМС США.

Ключевым элементом операции стал источник Управления по борьбе с наркотиками Джамал Хамдан, который был знаком с Юнисом и помог организовать его приезд на Кипр под предлогом участия в наркоторговле. Американская сторона создала легенду о встрече с вымышленным наркоторговцем на яхте в международных водах. При этом ЦРУ осуществляло разведывательное и оперативное сопровождение, тогда как непосредственно задержать Юниса должен был ФБР, поскольку полномочия на арест принадлежали именно федеральным правоохранительным органам.

Подготовка включала длительное наблюдение, разведку побережья Кипра, использование нескольких арендованных катеров и создание командного пункта в гостинице в Лимассоле. В день операции возникли проблемы с навигацией и связью: яхта отклонилась от запланированных координат, а радиосвязь между группами периодически прерывалась. Для корректировки маршрута команда использовала, в частности, положение проходившего российского грузового судна; после визуального подтверждения личности Юниса его доставили на яхту, где сотрудники ФБР произвели задержание.

Материал представляет операцию не только как отдельный эпизод контртеррористической деятельности, но и как пример межведомственной модели, в которой разведывательные, правоохранительные, дипломатические и военные структуры выполняли разные функции в рамках единого плана. При этом авторы подчёркивают необходимость соблюдения правовых требований: ещё на этапе планирования определялась юрисдикция различных ведомств, а задержание было организовано таким образом, чтобы обеспечить последующее уголовное преследование Юниса в США.

#США
😎 Лаборатория

Советский разведчик передал MI6 секретную информацию СССР в обмен на медицинскую помощь

Владимир Кузичкин, майор КГБ СССР, работавший с иранской просоветской партией Туде, в начале 1980-х годов установил контакт с британской разведкой MI6 и передал ей сведения о советской агентуре в Иране. Как пишет New York Post со ссылкой на новую книгу британского журналиста Бена Макинтайра Redwood: The Untold Story of the Cold War’s Most Extraordinary Spy, Кузичкин также обратился к британской стороне с необычной личной просьбой — помочь ему решить проблему с эректильной дисфункцией.

В ходе сотрудничества он предоставил сведения о тайниках с оружием, коммунистических агентах в иранских вооружённых силах и возможном заговоре, а затем сфотографировал около 180 документов в советском посольстве в Тегеране. MI6 передала ему медицинские препараты, организовала последующее обрезание и подготовила документы для побега на Запад; в июле 1982 года Кузичкин через Турцию покинул Иран и перебрался в Великобританию. Британская разведка получила от него значительный массив информации о советской разведывательной сети.

Позднее британская сторона предложила передать часть полученных сведений иранским спецслужбам, несмотря на то, что отношения США и Ирана оставались крайне напряжёнными после захвата американских заложников в 1979 году. При поддержке директора ЦРУ Уильяма Кейси информация была передана иранской стороне, после чего последовали массовые аресты членов партии Туде, пытки и публичные признания; ряд представителей её военной сети был казнён, а Иран выслал 18 советских дипломатов. История Кузичкина рассматривается Макинтайром как пример того, насколько необычные личные обстоятельства агента могли влиять на операции разведслужб и одновременно становиться источником значимого разведывательного материала.

#СССР
😎 Лаборатория

Сводка событий за неделю 14.09 — 20.09.2026

😎 Лаборатория

США раскрыли предполагаемую сеть российских спецслужб для убийств и диверсий за рубежом

Часть 1

Федеральное большое жюри Южного округа Нью-Йорка предъявило обвинения пяти лицам, которых прокуратура США связывает с предполагаемой сетью, действовавшей в интересах российских разведывательных служб как минимум с 2024 года. Согласно обвинительному заключению, сеть использовалась для наблюдения за российскими диссидентами, подготовки убийств и организации диверсий против гражданской и военной инфраструктуры в государствах Европы, воспринимаемых как поддерживающие Украину, а также для вербовки исполнителей в США и других странах.

В документе названы бывший полковник российских спецслужб Юрий Храмеев, его сын Кирилл Храмеев, которого обвинение называет сотрудником ФСБ, гражданин Кубы Оэмис Ромагоса Дуррути, а также Яидель Дельгадо Суарес и Анхель Эдуардо Кастро; прокуратура характеризует первых трех как ключевых участников сети, а Суареса и Кастро — в том числе как лиц, занимавшихся вербовкой исполнителей.

Один из наиболее подробно описанных эпизодов относится к июлю–августу 2026 года. По версии обвинения, Кастро, находившийся в России, связался через зашифрованный мессенджер с гражданином Венесуэлы, проживавшим в Бруклине, и предложил ему организовать наблюдение за человеком в районе Вашингтона. Затем Суарес передал через Кастро инструкции по фото- и видеосъёмке объекта, после чего сообщил, что речь идет о человеке, которого заказчики хотят «устранить» или «исчезнуть», предложив до $40 тыс. за убийство и $1–1,5 тыс. за предварительное наблюдение. После передачи исполнителю адресов и геолокационных данных Суарес, согласно документу, инструктировал его использовать режим полёта на телефоне, снимать объект с расстояния и удалять переписку; полученные фотографии и видео должны были использоваться для подготовки последующей операции.

Обвинение утверждает, что цепочка управления в этом эпизоде проходила выше уровня непосредственных вербовщиков. Суарес получил адреса предполагаемой жертвы от Юрия Храмеева, после чего передал их исполнителю в США. После завершения наблюдения Суарес вновь предложил найти человека, который согласится выполнить убийство, и ссылался на давление со стороны своего «босса». В качестве альтернативного варианта он упоминал другую группу исполнителей в Мексике, которая могла провести операцию, но в тот момент была недоступна.

По данным прокуратуры, Суарес также пытался привлечь других лиц в США для проведения разведки и убийства потенциальных целей, предлагая за такие действия значительные суммы.
Американское обвинение указывает, что аналогичный механизм использовался годом ранее в отношении российского эмигранта, находившегося в районе Вильнюса. В 2025 году Кирилл Храмеев, как утверждается, предложил гражданину США за $200 провести наблюдение за человеком, которого российская сторона считала «плохим парнем», распространяющим негативную информацию о России. После получения фотографий Юрий Храмеев якобы предложил этому человеку около $25 тыс. за убийство и требовал регулярно передавать сведения о месте проживания цели. После отказа потенциального исполнителя от убийства Храмеев, согласно обвинению, предложил ему альтернативные задания — поджоги складов, объектов энергетики и другой инфраструктуры.

Среди потенциальных целей назывались железнодорожные станции, цистерны с топливом, вагоны с гуманитарной помощью Украине, склады, автобусные и трамвайные депо, автозаправочные станции и электроподстанции в государствах НАТО.

Описанный в обвинении механизм предполагал возможность переключения исполнителей с индивидуальных атак на диверсии против инфраструктуры в зависимости от доступности конкретной цели и исполнителя.

Отдельная часть обвинения посвящена Оэмису Ромагосе Дуррути, которого прокуратура считает координатором поездок, платежей и предварительной разведки. Согласно документу, в июне 2024 года он перевёл более $1 тыс. в криптовалюте одному из участников предполагаемой сети и организовал гостиницы и поездки, связанные с атаками в Праге. В сентябре того же года, по версии прокуратуры, Дуррути координировал действия другого исполнителя, направленного в Литву для атаки на предприятие в Шяуляе, производившее мобильные радиостанции для украинских военных.

Литовские власти ранее заявляли, что эта попытка саботажа была совершена по поручению и в интересах российского ГРУ; дело в отношении связанных с эпизодом лиц, согласно американскому документу, остаётся на рассмотрении.

Следствие также обнаружило, по версии прокуратуры, связь между различными эпизодами через цифровые следы. Дуррути и один из его сообщников обменялись около 243 сообщениями в конце 2024 года, а в августе–сентябре 2026 года другой участник сети, Суарес, поддерживал с этим человеком ещё около 96 контактов. В аккаунтах Дуррути якобы находились фотографии и видеозаписи одного из объектов, связанных с целью 2026 года, включая изображения интерьера здания; некоторые файлы, по утверждению обвинения, были созданы или сохранены ещё в ноябре 2025 года, когда Дуррути активно контактировал с Юрием Храмеевым. Прокуратура считает, что отдельные фотографии совпадают с материалами, позднее использованными Суаресом при вербовке исполнителя в США. Кроме того, в мае 2026 года Дуррути, согласно обвинению, организовал поездки Юрия Храмеева и Суареса между Белоруссией и российскими городами.

В более широком контексте обвинительное заключение помещает деятельность этой сети в ряд ранее зафиксированных американскими и европейскими властями эпизодов, связанных с предполагаемыми операциями российских спецслужб против диссидентов и объектов в Европе.

В документе упоминаются убийство Александра Литвиненко в Великобритании, покушение на Сергея Скрипаля и его дочь, убийство Зелимхана Хангошвили в Берлине, смерть Алексея Навального, а также более недавние европейские расследования предполагаемых диверсий. При этом эти эпизоды приведены прокуратурой как контекст для характеристики деятельности российских внешних операций и не являются обвинениями, предъявленными пяти фигурантам данного дела.

Юридически документ представляет собой обвинительное заключение большого жюри, а не судебное решение: изложенные в нём обстоятельства отражают позицию прокуратуры США и ещё должны быть доказаны в рамках уголовного процесса.

Юрию Храмееву, Суаресу и Кастро вменяется сговор с целью убийства за вознаграждение, а всем пяти обвиняемым — сговор с целью финансирования терроризма; американская сторона также требует конфискации имущества, которое, по её версии, использовалось для финансирования или организации соответствующей деятельности.

Существенная особенность дела заключается в описанном обвинением переходе от традиционного разведывательного сбора к сетевой модели операций, при которой российские координаторы, находящиеся за пределами США, используют посредников, зашифрованные коммуникации, криптовалютные платежи и иностранных исполнителей для проведения наблюдения, вербовки и подготовки атак в третьих странах.

#США
😎 Лаборатория

Часть2

Комментарий Лаборатории

Опубликование данного документа - это важный момент в истории противостояния американских и российских спецслужб с момента развала СССР. Сам документ политический, а не судебный. Это пожалуй в первый раз когда обвиняют людей заочно, до ареста, реальных следственных действий и допросов.

Аресты конечно нереальны в данном случае - все фигуранты находятся в данное время вне юрисдикции США. Почему прокуратура и ФБР пошли на это? Они сочли, что это первые доказанные случаи планов операций по ликвидациям на территории США и их союзников. Хотя операция, связанная с поиском предателя Потеева не проходит как ликвидация, а только как слежка, вместе с тем ФБР понимала, что слежкой не ограничится. Вся эта ситуация полностью поменяла отношение Каша Пателя к России. Как результат, он принял решение о восстановлении в ФБР подразделения по противодействию России.

Еще раз подчеркнем, что данный документ стал полностью публичным. Заместитель главного прокурора объявил это на пресс-конференции в Белом доме. Решение об обнародовании его принято лично Трампом. Необходимо отметить также, что это событие практически совпало с одобрением Конгрессом так называемых «адских» санкций.

По мнению западных аналитиков от разведки, попытки российских служб скрыть свои хвосты и работать «под чужим флагом» уже не проходят. Суть в том, что не получается прикрыться за «субподрядчиками». Работа американской контрразведки становится все более всеохватывающей. К повседневной работе все чаще привлекаются волонтеры, структуры проводящие журналистские расследования. ..

Зачастую журналисты становятся инициаторами контрразведывательных операций и официальных расследований. Сформировалась целая сеть фри-Лансеров от контрразведки. А «игры» российского руководства с глобальной и повальной цифровизацией и тотальным цифровым контролем за своим населением взамен безопасности дают возможность западным спецслужбам также контролировать каждого гражданина России.

В опубликованном документе много историй не связанных с США. Прокуратура и ФБР посчитали, что исторический контекст - это политическое обоснования самих методов работы российской стороны, нарушавших имевшие место ранее взаимные договоренности.

А Патель как бы собирается в Москву. По предварительным данным Каш Патель планировал посетить Москву в октябре этого года. Как будут реализованы эти планы в связи с опубликованными документами…?

Будем ожидать продолжения «балета»...

#США
😎 Лаборатория

Иран заявил о ликвидации трех преступных ячеек в трех провинциях

Министерство разведки Ирана заявило о выявлении и ликвидации трех оперативных ячеек, связанных, по утверждению ведомства, с вооружёнными группировками, выступающими против Исламской Республики. Операции прошли в провинциях Западный Азербайджан, Альборз и Керман и, согласно официальной версии, были направлены на предотвращение покушений, диверсий и атак на объекты критической инфраструктуры. В результате, как сообщается, один подозреваемый был убит в ходе столкновения с силовиками, ещё трое были задержаны.

В городе Пираншехр провинции Западный Азербайджан, по данным министерства, был ликвидирован участник вооружённой сепаратистской группировки, который якобы готовил покушение на одного из местных командиров сил безопасности.

В провинции Альборз силовики задержали мужчину, обозначенного как «Амир-Али Н.», которого иранское ведомство связывает с монархической группировкой и утверждает, что тот действовал по указанию сети, связанной с израильской разведкой. По версии министерства, задержанный передавал сведения о лицах, являвшихся целями этой сети, а также координаты ряда объектов Корпуса стражей исламской революции и басиджей; кроме того, ему приписывается подготовка нападения на объект басиджей, похищений или преследования отдельных лиц и поджогов автомобилей.

Третий эпизод произошёл в провинции Керман. Иранское Министерство разведки сообщило о задержании двух человек, которых оно связывает с вооружёнными группировками, и утверждает, что они получили задание взорвать объект крупной инфраструктуры в районе города Бам и подготовить дальнейшие вооружённые атаки.

Заявленные операции охватывали сразу несколько типов предполагаемой деятельности — подготовку адресных убийств, сбор разведывательной информации о силовых объектах, диверсии и атаки на инфраструктуру.

При этом открытые сообщения не содержат независимых данных, позволяющих подтвердить предъявленные задержанным обвинения или предполагаемую связь с иностранными спецслужбами.

Сообщения появились на фоне усиления внимания иранских властей к внутренним угрозам и предполагаемой иностранной разведывательной активности. В официальной версии Министерства разведки задержанные и ликвидированный подозреваемый представлены как элементы более широкой сети, связанной с внешними противниками Ирана, однако конкретная структура этой сети, каналы управления и доказательства её связи с Израилем в опубликованных материалах не раскрываются. Поэтому на данном этапе речь идёт прежде всего об официальной версии иранских силовых органов о предотвращённых операциях, а не о фактически установленных обстоятельствах.

#Иран
😎 Лаборатория