В Европе участились ложные сообщения о минировании самолётов: власти проверяют возможную связь инцидентов
За неделю более десятка авиарейсов в Европе получили сообщения об угрозе взрыва. Инциденты затронули рейсы из Копенгагена, Дублина, Хельсинки, Мадрида, Милана и Варшавы. Большую часть самолётов перенаправили в другие аэропорты, некоторые сопровождали военные истребители.
Проверки воздушных судов не выявили взрывчатых веществ или других подозрительных предметов, пострадавших нет. Одновременно угрозы поступили в адрес трёх телеканалов: ирландской RTÉ, британской Sky и болгарской NOVA TV.
Кто стоит за рассылкой сообщений и связаны ли отдельные инциденты между собой, пока не установлено. В одном из писем, направленных в аэропорты Рима, отправитель называл себя представителем антифеминистской группы и заявлял о намерении атаковать «феминистский режим».
В другом европейском аэропорту получили сообщение с похожим содержанием, однако общность отправителей не подтверждена. В аэропорту Схипхол в Амстердаме военная полиция задержала мужчину в связи с угрозой рейсу в Прагу, но на следующий день отпустила его; информации о его причастности к другим эпизодам нет.
Эксперты рассматривают несколько возможных сценариев: массовую рассылку одним злоумышленником, подражательные действия других лиц или скоординированную кампанию, в том числе связанную с гибридными операциями. Среди возможных версий упоминаются российский и иранский следы, однако европейские власти пока не установили причастность какого-либо государства или организации. По оценке экспертов, даже заведомо ложные сообщения способны нарушать работу авиации: каждое из них требует проверки самолёта, изменения маршрута, иногда привлечения военных средств сопровождения. Это создаёт дополнительные расходы для авиакомпаний и аэропортов и может снижать доверие пассажиров к безопасности авиасообщения. В Брюсселе на следующей неделе запланирована встреча специалистов для обсуждения мер противодействия подобным инцидентам.
#Европа
😎 Лаборатория
За неделю более десятка авиарейсов в Европе получили сообщения об угрозе взрыва. Инциденты затронули рейсы из Копенгагена, Дублина, Хельсинки, Мадрида, Милана и Варшавы. Большую часть самолётов перенаправили в другие аэропорты, некоторые сопровождали военные истребители.
Проверки воздушных судов не выявили взрывчатых веществ или других подозрительных предметов, пострадавших нет. Одновременно угрозы поступили в адрес трёх телеканалов: ирландской RTÉ, британской Sky и болгарской NOVA TV.
Кто стоит за рассылкой сообщений и связаны ли отдельные инциденты между собой, пока не установлено. В одном из писем, направленных в аэропорты Рима, отправитель называл себя представителем антифеминистской группы и заявлял о намерении атаковать «феминистский режим».
В другом европейском аэропорту получили сообщение с похожим содержанием, однако общность отправителей не подтверждена. В аэропорту Схипхол в Амстердаме военная полиция задержала мужчину в связи с угрозой рейсу в Прагу, но на следующий день отпустила его; информации о его причастности к другим эпизодам нет.
Эксперты рассматривают несколько возможных сценариев: массовую рассылку одним злоумышленником, подражательные действия других лиц или скоординированную кампанию, в том числе связанную с гибридными операциями. Среди возможных версий упоминаются российский и иранский следы, однако европейские власти пока не установили причастность какого-либо государства или организации. По оценке экспертов, даже заведомо ложные сообщения способны нарушать работу авиации: каждое из них требует проверки самолёта, изменения маршрута, иногда привлечения военных средств сопровождения. Это создаёт дополнительные расходы для авиакомпаний и аэропортов и может снижать доверие пассажиров к безопасности авиасообщения. В Брюсселе на следующей неделе запланирована встреча специалистов для обсуждения мер противодействия подобным инцидентам.
#Европа
Please open Telegram to view this post
VIEW IN TELEGRAM
AP News
What to know about the hoax bomb threats that targeted flights in Europe
Dozens of flights across Europe have been targeted by bomb threats this week, causing diversions and emergency landings.
👍5❤2👏2😱1
Великобритания направляет за рубеж военные кибергруппы для выявления и пресечения атак на ранней стадии
Великобритания начала направлять за рубеж специализированные военные группы для выявления и пресечения кибератак ещё до того, как они достигают целей. Об этом сообщил командующий Силами кибернетической и электромагнитной обороны Великобритании генерал-майор Майк Фейерс. Он назвал эти подразделения hunt forces — группами активного поиска, задача которых заключается в обнаружении инфраструктуры и действий противника на этапе подготовки к атакам. Военнослужащие физически выезжают в другие страны, чтобы выявлять присутствие злоумышленников в цифровых сетях и препятствовать их операциям против британских военных систем. Проведение таких мероприятий в ряде случаев требует согласования с министром обороны Уэсом Стритингом.
Фейерс объяснил переход к более активной модели киберобороны изменением характера угроз. По его словам, противники всё чаще используют искусственный интеллект для поиска и эксплуатации уязвимостей, из-за чего время на реагирование существенно сокращается: если раньше у специалистов могли быть несколько дней на устранение проблемы, то теперь счёт может идти на десятки минут. При этом командующий подчеркнул, что противодействие киберугрозам касается не только Министерства обороны, но и всей страны.
Необходимость такого подхода демонстрируют недавние инциденты в Европе. В частности, атаки на системы управления холодильным оборудованием супермаркетов привели к порче товаров на миллионы евро. В Великобритании кибератакам подверглись отдельные предприятия мясопереработки, однако холодильные установки в момент вмешательства оказались пустыми. Кроме того, в октябре атака затронула интернет-магазин ASOS: злоумышленники получили доступ к некоторым данным клиентов, включая имена и контактную информацию, но, по результатам внутренней проверки компании, не получили платёжные данные и пароли.
Национальный центр кибербезопасности Великобритании (NCSC) сообщил, что взаимодействует с пострадавшими предприятиями, а общий ущерб для страны от инцидентов с холодильным оборудованием остаётся ограниченным.
#Великобритания
😎 Лаборатория
Великобритания начала направлять за рубеж специализированные военные группы для выявления и пресечения кибератак ещё до того, как они достигают целей. Об этом сообщил командующий Силами кибернетической и электромагнитной обороны Великобритании генерал-майор Майк Фейерс. Он назвал эти подразделения hunt forces — группами активного поиска, задача которых заключается в обнаружении инфраструктуры и действий противника на этапе подготовки к атакам. Военнослужащие физически выезжают в другие страны, чтобы выявлять присутствие злоумышленников в цифровых сетях и препятствовать их операциям против британских военных систем. Проведение таких мероприятий в ряде случаев требует согласования с министром обороны Уэсом Стритингом.
Фейерс объяснил переход к более активной модели киберобороны изменением характера угроз. По его словам, противники всё чаще используют искусственный интеллект для поиска и эксплуатации уязвимостей, из-за чего время на реагирование существенно сокращается: если раньше у специалистов могли быть несколько дней на устранение проблемы, то теперь счёт может идти на десятки минут. При этом командующий подчеркнул, что противодействие киберугрозам касается не только Министерства обороны, но и всей страны.
Необходимость такого подхода демонстрируют недавние инциденты в Европе. В частности, атаки на системы управления холодильным оборудованием супермаркетов привели к порче товаров на миллионы евро. В Великобритании кибератакам подверглись отдельные предприятия мясопереработки, однако холодильные установки в момент вмешательства оказались пустыми. Кроме того, в октябре атака затронула интернет-магазин ASOS: злоумышленники получили доступ к некоторым данным клиентов, включая имена и контактную информацию, но, по результатам внутренней проверки компании, не получили платёжные данные и пароли.
Национальный центр кибербезопасности Великобритании (NCSC) сообщил, что взаимодействует с пострадавшими предприятиями, а общий ущерб для страны от инцидентов с холодильным оборудованием остаётся ограниченным.
#Великобритания
Please open Telegram to view this post
VIEW IN TELEGRAM
LBC
Specialist military 'hunt forces' to be sent overseas in bid to thwart cyber attacks | LBC
The operations would see troops aiming to stop cyber attacks in their early stages in order to prevent them from escalating into large-scale attacks.
👏4❤3👍3🤔2
Франция возложила на киберподразделения КСИР ответственность за атаки на промышленную инфраструктуру и СМИ
Французские власти связали серию кибератак на французские интересы с двумя наступательными киберподразделениями Корпуса стражей исламской революции (КСИР) Ирана — «Шахид Кавех» и «Шахид Шустари», входящими в его Электронный и киберцентр. Наиболее масштабный инцидент произошёл в ночь с 11 на 12 октября 2026 года: злоумышленники получили доступ к системам управления промышленным холодильным оборудованием примерно на 700 объектах крупных торговых сетей. Изменение настроек размораживания привело к повышению температуры в холодильных установках, порче значительных объёмов продукции и как минимум 15 возгораниям. Среди пострадавших названы сети Casino, E.Leclerc, Coopérative U, Metro, Carrefour и Intermarché, а также предприятия пищевой промышленности, небольшие мясные лавки, бойня и кооперативные производства. Одновременно была предпринята атака на оборудование Schneider Electric, установленное на небольших гидроэлектростанциях Франции.
Организатором октябрьской атаки французский C4 считает КСИР, а непосредственным исполнителем — подразделение «Шахид Кавех». По данным расследования, его причастность подтверждается несколькими признаками: использованием ранее известной инфраструктуры и протокола Modbus через порт 502, применением инструмента сканирования FOFA, публикацией сведений об атаке на связанном с подразделением ресурсе CyberbanNews уже 13 октября, а также обнаружением персидского языка в инфраструктуре злоумышленников.
Подразделение «Шахид Кавех», которым, согласно документу, руководят Махди Лашгарян и Реза Саларванд, ранее проводило кампании против промышленных систем Израиля и США, используя, в частности, псевдонимы CyberAveng3rs и Soldiers of Solomon. Французские специалисты также отмечают, что как минимум с июня 2024 года группировка располагала инструментами для поиска и контроля промышленных систем Schneider Electric, Siemens и Rockwell.
Второе подразделение — «Шахид Шустари», также известное под названиями Iliyanet и Emennet Pasargad, — французский центр связывает с операциями по дестабилизации, проводившимися против Франции с 2020 года. В частности, ему приписывается киберкампания против сатирического издания Charlie Hebdo: 4 января 2023 года, накануне публикации результатов конкурса карикатур на верховного лидера Ирана Али Хаменеи, сайт издания подвергся дефейсменту ((defacement) — это несанкционированное изменение внешнего вида или содержимого сайта злоумышленниками).
Ещё один эпизод связан с подготовкой Олимпийских игр в Париже в 2024 году: с 20 июля злоумышленники атаковали французскую компанию, управлявшую сетью цифровых информационных экранов, и пытались получить возможность транслировать на них изображения против участия израильских спортсменов в соревнованиях. Вмешательство было обнаружено до того, как атакующим удалось вывести изображения на экраны.
#Франция
😎 Лаборатория
Французские власти связали серию кибератак на французские интересы с двумя наступательными киберподразделениями Корпуса стражей исламской революции (КСИР) Ирана — «Шахид Кавех» и «Шахид Шустари», входящими в его Электронный и киберцентр. Наиболее масштабный инцидент произошёл в ночь с 11 на 12 октября 2026 года: злоумышленники получили доступ к системам управления промышленным холодильным оборудованием примерно на 700 объектах крупных торговых сетей. Изменение настроек размораживания привело к повышению температуры в холодильных установках, порче значительных объёмов продукции и как минимум 15 возгораниям. Среди пострадавших названы сети Casino, E.Leclerc, Coopérative U, Metro, Carrefour и Intermarché, а также предприятия пищевой промышленности, небольшие мясные лавки, бойня и кооперативные производства. Одновременно была предпринята атака на оборудование Schneider Electric, установленное на небольших гидроэлектростанциях Франции.
Организатором октябрьской атаки французский C4 считает КСИР, а непосредственным исполнителем — подразделение «Шахид Кавех». По данным расследования, его причастность подтверждается несколькими признаками: использованием ранее известной инфраструктуры и протокола Modbus через порт 502, применением инструмента сканирования FOFA, публикацией сведений об атаке на связанном с подразделением ресурсе CyberbanNews уже 13 октября, а также обнаружением персидского языка в инфраструктуре злоумышленников.
Подразделение «Шахид Кавех», которым, согласно документу, руководят Махди Лашгарян и Реза Саларванд, ранее проводило кампании против промышленных систем Израиля и США, используя, в частности, псевдонимы CyberAveng3rs и Soldiers of Solomon. Французские специалисты также отмечают, что как минимум с июня 2024 года группировка располагала инструментами для поиска и контроля промышленных систем Schneider Electric, Siemens и Rockwell.
Второе подразделение — «Шахид Шустари», также известное под названиями Iliyanet и Emennet Pasargad, — французский центр связывает с операциями по дестабилизации, проводившимися против Франции с 2020 года. В частности, ему приписывается киберкампания против сатирического издания Charlie Hebdo: 4 января 2023 года, накануне публикации результатов конкурса карикатур на верховного лидера Ирана Али Хаменеи, сайт издания подвергся дефейсменту ((defacement) — это несанкционированное изменение внешнего вида или содержимого сайта злоумышленниками).
Ещё один эпизод связан с подготовкой Олимпийских игр в Париже в 2024 году: с 20 июля злоумышленники атаковали французскую компанию, управлявшую сетью цифровых информационных экранов, и пытались получить возможность транслировать на них изображения против участия израильских спортсменов в соревнованиях. Вмешательство было обнаружено до того, как атакующим удалось вывести изображения на экраны.
#Франция
Please open Telegram to view this post
VIEW IN TELEGRAM
✍2👍2❤1👏1😱1
США перебросили самолёты-заправщики с британской авиабазы на фоне сообщений об иранской угрозе
США вывели не менее десяти самолётов KC-135R Stratotanker с авиабазы ВВС Великобритании Милденхолл в графстве Саффолк. По данным открытых сервисов отслеживания авиаперелётов, часть воздушных судов направилась на базы в Германии, Шотландии и Испании; местонахождение остальных шести не установлено. Кроме того, как минимум три конвертоплана CV-22 Osprey перебазировались с Милденхолла на расположенную неподалёку авиабазу Лейкенхит.
Поводом для перемещения самолётов, согласно публикации The Wall Street Journal, стала угроза со стороны Ирана.
Однако характер угрозы и её достоверность официально не раскрываются. Европейское командование ВС США подтвердило, что американские военно-воздушные силы регулярно перемещают самолёты между базами, но отказалось комментировать конкретные меры защиты по соображениям оперативной безопасности.
Британское правительство заявило, что военные объекты страны находятся под защитой, а обеспечение их безопасности остаётся приоритетом. Представитель премьер-министра Энди Бернхэма сообщил, что власти постоянно пересматривают меры безопасности и совместно с полицией и союзниками работают над защитой военных баз. На усиление противовоздушной обороны и противодействие беспилотникам Великобритания планирует направить более 2 млрд фунтов стерлингов. При этом Корпус стражей исламской революции Ирана ранее заявлял, что авиабазы, используемые американскими силами в Великобритании и других странах, могут рассматриваться как законные цели.
Тегеран отрицает причастность к конкретным нападениям на британской территории.
Перемещение американской авиации напоминает события сентября 2026 года, когда США вывели бомбардировщики, участвовавшие в ударах по Ирану, с британской авиабазы Фэрфорд после инцидента с группой мужчин, приблизившихся к объекту на белых фургонах. Впоследствии двум мужчинам предъявили обвинения, причём прокуратура утверждала, что один из них пытался оказывать содействие иранской разведке в Великобритании. Глава британской Службы безопасности (МИ5) Кен Маккаллум также сообщил, что за предыдущие 12 месяцев операции, связанные с Ираном, привели более чем к 50 арестам в стране. По его оценке, Тегеран всё активнее стремится к осуществлению операций против более защищённых целей, включая военные объекты.
По данным Reuters, уровень готовности к отражению угроз на базах Милденхолл и Лейкенхит был повышен до FPCON Charlie — второго по степени опасности уровня военной готовности США. При этом официального подтверждения того, что перемещение самолётов было вызвано конкретной угрозой иранской атаки, пока нет.
#США
😎 Лаборатория
США вывели не менее десяти самолётов KC-135R Stratotanker с авиабазы ВВС Великобритании Милденхолл в графстве Саффолк. По данным открытых сервисов отслеживания авиаперелётов, часть воздушных судов направилась на базы в Германии, Шотландии и Испании; местонахождение остальных шести не установлено. Кроме того, как минимум три конвертоплана CV-22 Osprey перебазировались с Милденхолла на расположенную неподалёку авиабазу Лейкенхит.
Поводом для перемещения самолётов, согласно публикации The Wall Street Journal, стала угроза со стороны Ирана.
Однако характер угрозы и её достоверность официально не раскрываются. Европейское командование ВС США подтвердило, что американские военно-воздушные силы регулярно перемещают самолёты между базами, но отказалось комментировать конкретные меры защиты по соображениям оперативной безопасности.
Британское правительство заявило, что военные объекты страны находятся под защитой, а обеспечение их безопасности остаётся приоритетом. Представитель премьер-министра Энди Бернхэма сообщил, что власти постоянно пересматривают меры безопасности и совместно с полицией и союзниками работают над защитой военных баз. На усиление противовоздушной обороны и противодействие беспилотникам Великобритания планирует направить более 2 млрд фунтов стерлингов. При этом Корпус стражей исламской революции Ирана ранее заявлял, что авиабазы, используемые американскими силами в Великобритании и других странах, могут рассматриваться как законные цели.
Тегеран отрицает причастность к конкретным нападениям на британской территории.
Перемещение американской авиации напоминает события сентября 2026 года, когда США вывели бомбардировщики, участвовавшие в ударах по Ирану, с британской авиабазы Фэрфорд после инцидента с группой мужчин, приблизившихся к объекту на белых фургонах. Впоследствии двум мужчинам предъявили обвинения, причём прокуратура утверждала, что один из них пытался оказывать содействие иранской разведке в Великобритании. Глава британской Службы безопасности (МИ5) Кен Маккаллум также сообщил, что за предыдущие 12 месяцев операции, связанные с Ираном, привели более чем к 50 арестам в стране. По его оценке, Тегеран всё активнее стремится к осуществлению операций против более защищённых целей, включая военные объекты.
По данным Reuters, уровень готовности к отражению угроз на базах Милденхолл и Лейкенхит был повышен до FPCON Charlie — второго по степени опасности уровня военной готовности США. При этом официального подтверждения того, что перемещение самолётов было вызвано конкретной угрозой иранской атаки, пока нет.
#США
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2👏2😱2
Великобритания выделит £90 млн на беспилотные системы для защиты подводной инфраструктуры и обнаружения российских подлодок
Великобритания инвестирует 90 млн фунтов стерлингов в разработку и внедрение беспилотных аппаратов, сенсорных систем и технологий искусственного интеллекта для наблюдения за подводной обстановкой в Северной Атлантике.
Соответствующая программа Atlantic Net предусматривает создание распределённой сети автономных систем, предназначенных для обнаружения иностранных подводных лодок, отслеживания подозрительной активности и защиты критически важной инфраструктуры, включая подводные кабели связи и энергетические сети. Проект реализуется в рамках соглашения с британской компанией Ocean Infinity Solutions, специализирующейся на морских технологических решениях.
Новая система объединит подводные датчики, беспилотные аппараты, средства связи, дистанционного управления и обработки данных в единую сеть наблюдения под управлением Королевского военно-морского флота. Она должна обеспечить более раннее обнаружение потенциальных угроз и передавать информацию кораблям противолодочной обороны и атомным подводным лодкам типа Astute.
Предполагается, что автономные аппараты смогут длительное время патрулировать подводное пространство, выявлять подозрительные объекты и отслеживать их перемещение, повышая непрерывность и эффективность морского наблюдения.
Atlantic Net станет частью более масштабной программы Atlantic Bastion, направленной на формирование гибридных военно-морских сил, объединяющих пилотируемые и беспилотные платформы. Программа предусматривает защиту морских коммуникаций и энергетической инфраструктуры Великобритании и её союзников от вмешательства, диверсий и других враждебных действий. В её реализации предполагается взаимодействие с партнёрами по НАТО и Объединённым экспедиционным корпусом (JEF). Помимо военных задач, проект должен обеспечить создание около 200 квалифицированных рабочих мест и поддержать британскую промышленность. О нём объявили на Международной конференции по морской мощи в Осло.
#Великобритания
😎 Лаборатория
Великобритания инвестирует 90 млн фунтов стерлингов в разработку и внедрение беспилотных аппаратов, сенсорных систем и технологий искусственного интеллекта для наблюдения за подводной обстановкой в Северной Атлантике.
Соответствующая программа Atlantic Net предусматривает создание распределённой сети автономных систем, предназначенных для обнаружения иностранных подводных лодок, отслеживания подозрительной активности и защиты критически важной инфраструктуры, включая подводные кабели связи и энергетические сети. Проект реализуется в рамках соглашения с британской компанией Ocean Infinity Solutions, специализирующейся на морских технологических решениях.
Новая система объединит подводные датчики, беспилотные аппараты, средства связи, дистанционного управления и обработки данных в единую сеть наблюдения под управлением Королевского военно-морского флота. Она должна обеспечить более раннее обнаружение потенциальных угроз и передавать информацию кораблям противолодочной обороны и атомным подводным лодкам типа Astute.
Предполагается, что автономные аппараты смогут длительное время патрулировать подводное пространство, выявлять подозрительные объекты и отслеживать их перемещение, повышая непрерывность и эффективность морского наблюдения.
Atlantic Net станет частью более масштабной программы Atlantic Bastion, направленной на формирование гибридных военно-морских сил, объединяющих пилотируемые и беспилотные платформы. Программа предусматривает защиту морских коммуникаций и энергетической инфраструктуры Великобритании и её союзников от вмешательства, диверсий и других враждебных действий. В её реализации предполагается взаимодействие с партнёрами по НАТО и Объединённым экспедиционным корпусом (JEF). Помимо военных задач, проект должен обеспечить создание около 200 квалифицированных рабочих мест и поддержать британскую промышленность. О нём объявили на Международной конференции по морской мощи в Осло.
#Великобритания
Please open Telegram to view this post
VIEW IN TELEGRAM
www.royalnavy.mod.uk
£90 million investment for new drones and sensors to protect undersea cables and hunt Russian submarines
Explore the full range of Royal Navy units and squadrons, from surface ships to submarines and air squadrons. Discover the fleet's structure and capabilities.
❤3👍2👏2✍1
Группировка Turla использует новое вредоносное ПО для перехвата переписки на государственных серверах Microsoft Exchange
Кибершпионская группировка Turla, также известная как Snake, Secret Blizzard и Waterbug, применяет новый набор вредоносных инструментов Cereal для скрытого доступа к электронной переписке государственных организаций.
Исследователи компании ESET обнаружили вредоносное ПО в конце 2025 года на сервере Microsoft Exchange одного из государственных ведомств Казахстана, а примерно месяц спустя выявили аналогичную кампанию против государственного учреждения в Румынии.
Во втором случае злоумышленники целенаправленно собирали переписку с представителями НАТО и Европейского союза.
Основной компонент вредоносного набора — CerealBox — внедряется в процесс EdgeTransport.exe, отвечающий за обработку почтовых сообщений в Exchange, и перехватывает работу уже существующих механизмов обработки почты. Благодаря этому злоумышленники могут просматривать и отбирать письма, не создавая новых почтовых компонентов и не нарушая обычную доставку сообщений.
Сбор данных осуществляется избирательно: группировка интересуется сообщениями с вложениями в форматах DOC, DOCX и PDF, а также использует заданные критерии по отправителям, получателям и темам писем.
Другой компонент, CerealNeuron, принимает зашифрованные команды через веб-запросы, замаскированные под легитимные службы Exchange. С его помощью операторы могут взламывать электронную почту, получать сведения о пользователях и группах через Active Directory, собирать сохранённые учётные данные, читать и удалять файлы. Для выполнения команд применяется дополнительный модуль CerealRunner, запускающий вредоносный код непосредственно в памяти сервера.
Исследователи также обнаружили вариант CerealHermit, который получает команды из зашифрованных файлов на диске и может использоваться как резервный механизм управления при недоступности основного канала связи.
По оценке ESET, Cereal представляет собой модульную платформу, рассчитанную на длительное скрытое присутствие в государственных сетях. В ходе расследования исследователи не обнаружили отдельной внешней инфраструктуры управления и контроля: роль управляющего узла выполнял непосредственно скомпрометированный сервер Exchange.
Использование легитимных процессов Windows и выполнение команд в оперативной памяти затрудняют обнаружение вредоносной активности и позволяют группировке длительное время сохранять доступ к информационным системам.
#Казахстан
😎 Лаборатория
Кибершпионская группировка Turla, также известная как Snake, Secret Blizzard и Waterbug, применяет новый набор вредоносных инструментов Cereal для скрытого доступа к электронной переписке государственных организаций.
Исследователи компании ESET обнаружили вредоносное ПО в конце 2025 года на сервере Microsoft Exchange одного из государственных ведомств Казахстана, а примерно месяц спустя выявили аналогичную кампанию против государственного учреждения в Румынии.
Во втором случае злоумышленники целенаправленно собирали переписку с представителями НАТО и Европейского союза.
Основной компонент вредоносного набора — CerealBox — внедряется в процесс EdgeTransport.exe, отвечающий за обработку почтовых сообщений в Exchange, и перехватывает работу уже существующих механизмов обработки почты. Благодаря этому злоумышленники могут просматривать и отбирать письма, не создавая новых почтовых компонентов и не нарушая обычную доставку сообщений.
Сбор данных осуществляется избирательно: группировка интересуется сообщениями с вложениями в форматах DOC, DOCX и PDF, а также использует заданные критерии по отправителям, получателям и темам писем.
Другой компонент, CerealNeuron, принимает зашифрованные команды через веб-запросы, замаскированные под легитимные службы Exchange. С его помощью операторы могут взламывать электронную почту, получать сведения о пользователях и группах через Active Directory, собирать сохранённые учётные данные, читать и удалять файлы. Для выполнения команд применяется дополнительный модуль CerealRunner, запускающий вредоносный код непосредственно в памяти сервера.
Исследователи также обнаружили вариант CerealHermit, который получает команды из зашифрованных файлов на диске и может использоваться как резервный механизм управления при недоступности основного канала связи.
По оценке ESET, Cereal представляет собой модульную платформу, рассчитанную на длительное скрытое присутствие в государственных сетях. В ходе расследования исследователи не обнаружили отдельной внешней инфраструктуры управления и контроля: роль управляющего узла выполнял непосредственно скомпрометированный сервер Exchange.
Использование легитимных процессов Windows и выполнение команд в оперативной памяти затрудняют обнаружение вредоносной активности и позволяют группировке длительное время сохранять доступ к информационным системам.
#Казахстан
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤1👏1
Глава военной контрразведки Франции предупредил о росте иностранного шпионажа и диверсионных угроз в оборонной промышленности
Французская оборонная промышленность сталкивается с устойчивым ростом шпионажа, диверсий, кибератак и других форм иностранного вмешательства. По словам Боннемезона, количество выявленных угроз в отношении оборонного сектора увеличилось на 50% в 2024 году, на 30% в 2025 году и ещё на 26% за первые шесть месяцев 2026 года.
Согласно недавно опубликованному парламентскому докладу, ежегодно фиксируется около 550 инцидентов, затрагивающих оборонную промышленность, и почти 800 предупреждений об угрозах экономической безопасности. Это более чем вдвое превышает показатели 2020 года. DRSD, в котором служат около 1600 сотрудников, отвечает за защиту вооружённых сил и примерно 4000 стратегически значимых предприятий оборонного комплекса.
В ведомстве выделяют пять основных направлений угроз: терроризм, шпионаж, диверсии, подрывную деятельность и организованную преступность. Генерал подчёркивает, что эти явления всё чаще сочетаются: иностранные государства могут использовать криминальные сети и киберпреступников для получения информации, подготовки диверсий и воздействия на критически важные объекты. Одной из наиболее уязвимых составляющих остаётся человеческий фактор. Иностранные структуры выявляют перспективных специалистов через профессиональные платформы, включая LinkedIn, и предлагают руководителям, инженерам и исследователям высокооплачиваемые консультации или собеседования, фактически направленные на получение их профессиональных знаний и технологических разработок.
Дополнительные риски создают контакты с иностранными делегациями, адресное переманивание сотрудников, финансовая заинтересованность и идеологическая мотивация.
Отдельную обеспокоенность DRSD вызывает расширение доступа к передовым технологиям.
Искусственный интеллект, квантовые разработки и робототехника становятся важными направлениями не только для обороны, но и для защиты молодых технологических компаний двойного назначения. По словам Боннемезона, распространение таких технологий одновременно увеличивает возможности потенциальных противников: кибератаки, дезинформация и использование беспилотников становятся доступнее для более широкого круга субъектов.
Кроме того, иностранные инвесторы могут пытаться приобретать французские предприятия через сложные корпоративные структуры, получая доступ к интеллектуальной собственности и стратегическим разработкам. Для противодействия таким рискам DRSD взаимодействует с Министерством экономики и Генеральной дирекцией по вооружениям (DGA).
Французская военная контрразведка также изменила подход к выявлению угроз: вместо расследования уже произошедших инцидентов служба всё больше ориентируется на упреждающий анализ. Боннемезон называет Францию одной из приоритетных целей иностранных разведок из-за её ядерного потенциала, статуса второго крупнейшего мирового экспортёра вооружений, передовых разработок в области ИИ и квантовых технологий.
При этом генерал отдельно подчеркнул, что DRSD не выявила в вооружённых силах Франции организованных пророссийских сетей: внимание службы сосредоточено на конкретных случаях шпионажа, утечек защищённой информации и радикализации. Он также предостерёг от поспешного приписывания кибератак конкретным государствам, подчеркнув, что достоверная атрибуция требует времени и тщательного анализа.
#Франция
😎 Лаборатория
Французская оборонная промышленность сталкивается с устойчивым ростом шпионажа, диверсий, кибератак и других форм иностранного вмешательства. По словам Боннемезона, количество выявленных угроз в отношении оборонного сектора увеличилось на 50% в 2024 году, на 30% в 2025 году и ещё на 26% за первые шесть месяцев 2026 года.
Согласно недавно опубликованному парламентскому докладу, ежегодно фиксируется около 550 инцидентов, затрагивающих оборонную промышленность, и почти 800 предупреждений об угрозах экономической безопасности. Это более чем вдвое превышает показатели 2020 года. DRSD, в котором служат около 1600 сотрудников, отвечает за защиту вооружённых сил и примерно 4000 стратегически значимых предприятий оборонного комплекса.
В ведомстве выделяют пять основных направлений угроз: терроризм, шпионаж, диверсии, подрывную деятельность и организованную преступность. Генерал подчёркивает, что эти явления всё чаще сочетаются: иностранные государства могут использовать криминальные сети и киберпреступников для получения информации, подготовки диверсий и воздействия на критически важные объекты. Одной из наиболее уязвимых составляющих остаётся человеческий фактор. Иностранные структуры выявляют перспективных специалистов через профессиональные платформы, включая LinkedIn, и предлагают руководителям, инженерам и исследователям высокооплачиваемые консультации или собеседования, фактически направленные на получение их профессиональных знаний и технологических разработок.
Дополнительные риски создают контакты с иностранными делегациями, адресное переманивание сотрудников, финансовая заинтересованность и идеологическая мотивация.
Отдельную обеспокоенность DRSD вызывает расширение доступа к передовым технологиям.
Искусственный интеллект, квантовые разработки и робототехника становятся важными направлениями не только для обороны, но и для защиты молодых технологических компаний двойного назначения. По словам Боннемезона, распространение таких технологий одновременно увеличивает возможности потенциальных противников: кибератаки, дезинформация и использование беспилотников становятся доступнее для более широкого круга субъектов.
Кроме того, иностранные инвесторы могут пытаться приобретать французские предприятия через сложные корпоративные структуры, получая доступ к интеллектуальной собственности и стратегическим разработкам. Для противодействия таким рискам DRSD взаимодействует с Министерством экономики и Генеральной дирекцией по вооружениям (DGA).
Французская военная контрразведка также изменила подход к выявлению угроз: вместо расследования уже произошедших инцидентов служба всё больше ориентируется на упреждающий анализ. Боннемезон называет Францию одной из приоритетных целей иностранных разведок из-за её ядерного потенциала, статуса второго крупнейшего мирового экспортёра вооружений, передовых разработок в области ИИ и квантовых технологий.
При этом генерал отдельно подчеркнул, что DRSD не выявила в вооружённых силах Франции организованных пророссийских сетей: внимание службы сосредоточено на конкретных случаях шпионажа, утечек защищённой информации и радикализации. Он также предостерёг от поспешного приписывания кибератак конкретным государствам, подчеркнув, что достоверная атрибуция требует времени и тщательного анализа.
#Франция
Please open Telegram to view this post
VIEW IN TELEGRAM
Le Point.fr
« Espionnage : la France est une cible privilégiée » : entretien exclusif avec le général Aymeric Bonnemaison
ENTRETIEN. Le patron de la DRSD, qui veille sur les intérêts du secteur de la défense et des forces armées et traque les espions sur notre sol, alerte face à la multiplication des attaques. Il se confie au « Point ».
👍3❤2👏1🤔1
Сотрудников испанской разведки будут судить за предполагаемую передачу секретных сведений США
Два сотрудника Национального разведывательного центра Испании (CNI) предстанут перед судом по обвинению в государственной измене: следствие подозревает их в незаконном получении и передаче Соединённым Штатам секретной информации. Один из фигурантов ранее возглавлял отдел, занимавшийся российским направлением, второй служил в его подчинении. Согласно внутреннему аудиту CNI, оба имели несанкционированный доступ к особо секретным материалам, касавшимся не только американских спецслужб, но и разведывательных структур России и Марокко, а также вопросов внутренней политики Испании. Ведомство предупредило, что попадание этих сведений к враждебным иностранным разведкам могло бы нанести «очень серьёзный ущерб национальной безопасности».
В ходе внутренней проверки, начатой в 2022 году, было установлено, что младший по должности сотрудник пересылал материалы через личную электронную почту на одноразовые адреса. Среди обнаруженных документов находились имена американских разведывательных источников и сотрудников спецслужб, сведения о поездке президента США Джо Байдена на Ближний Восток, данные о конфиденциальных источниках, оперативные псевдонимы, зарубежных размещениях сотрудников CNI и схемы связей между отдельными лицами, связанными с Россией. Аудит также выявил личные дружеские отношения между двумя фигурантами, в связи с чем ведомство не исключило согласованного характера их действий.
В октябре 2023 года директор CNI Эсперанса Кастелейро передала материалы проверки в прокуратуру.
Представители обвинения — прокуратура и Государственная юридическая служба, представляющая интересы CNI, — утверждают, что произошедшее нанесло серьёзный ущерб работе и деятельности разведывательного центра.
Защита сотрудников отрицает предъявленные обвинения и заявляет о незаконной слежке и перехвате коммуникаций без предварительного судебного разрешения. Оба подозреваемых ранее находились под стражей, однако впоследствии были освобождены: младший сотрудник — в ноябре 2023 года, его бывший руководитель, капитан 2-го ранга ВМС Испании, — в декабре 2024 года. В отношении них сохраняются ограничения: изъятие паспортов, запрет на выезд из Испании и обязанность являться в суд каждые две недели. Рассмотрение дела ожидается в 16-й секции Провинциального суда Мадрида.
#Испания
😎 Лаборатория
Два сотрудника Национального разведывательного центра Испании (CNI) предстанут перед судом по обвинению в государственной измене: следствие подозревает их в незаконном получении и передаче Соединённым Штатам секретной информации. Один из фигурантов ранее возглавлял отдел, занимавшийся российским направлением, второй служил в его подчинении. Согласно внутреннему аудиту CNI, оба имели несанкционированный доступ к особо секретным материалам, касавшимся не только американских спецслужб, но и разведывательных структур России и Марокко, а также вопросов внутренней политики Испании. Ведомство предупредило, что попадание этих сведений к враждебным иностранным разведкам могло бы нанести «очень серьёзный ущерб национальной безопасности».
В ходе внутренней проверки, начатой в 2022 году, было установлено, что младший по должности сотрудник пересылал материалы через личную электронную почту на одноразовые адреса. Среди обнаруженных документов находились имена американских разведывательных источников и сотрудников спецслужб, сведения о поездке президента США Джо Байдена на Ближний Восток, данные о конфиденциальных источниках, оперативные псевдонимы, зарубежных размещениях сотрудников CNI и схемы связей между отдельными лицами, связанными с Россией. Аудит также выявил личные дружеские отношения между двумя фигурантами, в связи с чем ведомство не исключило согласованного характера их действий.
В октябре 2023 года директор CNI Эсперанса Кастелейро передала материалы проверки в прокуратуру.
Представители обвинения — прокуратура и Государственная юридическая служба, представляющая интересы CNI, — утверждают, что произошедшее нанесло серьёзный ущерб работе и деятельности разведывательного центра.
Защита сотрудников отрицает предъявленные обвинения и заявляет о незаконной слежке и перехвате коммуникаций без предварительного судебного разрешения. Оба подозреваемых ранее находились под стражей, однако впоследствии были освобождены: младший сотрудник — в ноябре 2023 года, его бывший руководитель, капитан 2-го ранга ВМС Испании, — в декабре 2024 года. В отношении них сохраняются ограничения: изъятие паспортов, запрет на выезд из Испании и обязанность являться в суд каждые две недели. Рассмотрение дела ожидается в 16-й секции Провинциального суда Мадрида.
#Испания
Please open Telegram to view this post
VIEW IN TELEGRAM
La Razón
Los espías del CNI investigados por traición consultaron datos sensibles de Rusia, Marruecos y EE UU
La auditoría interna del CNI alertó de que su filtración podría causar 'un daño muy importante para la seguridad nacional'
❤2👍2🔥2👏1💯1
Будущий глава комитета по разведке Конгресса США намерен усилить контроль над тайными операциями ЦРУ
Будущий председатель комитета по разведке Палаты представителей США, демократ Джим Хаймс, заявил о намерении усилить парламентский контроль за деятельностью Центрального разведывательного управления (ЦРУ), прежде всего за расширением тайных операций после возвращения Дональда Трампа в Белый дом. По мнению Хаймса, масштабы таких операций стали значительно больше, а их надзор должен быть одним из основных направлений работы комитета после начала полномочий нового состава Конгресса. Речь идёт о секретных мероприятиях, проводимых с разрешения президента и направленных на воздействие на процессы за рубежом, включая операции с применением вооружённых сил и полувоенных структур.
В качестве одного из примеров издание приводит Венесуэлу. В 2025 году Трамп публично подтвердил, что санкционировал проведение там тайной операции ЦРУ. За несколько месяцев до захвата Николаса Мадуро в январе 2026 года американская разведка скрытно развернула в стране оперативную группу для сбора информации. Кроме того, незадолго до операции ЦРУ нанесло удар беспилотником по причалу, который, по оценке американских властей, использовался преступной группировкой для хранения наркотиков.
Хаймс утверждает, что расширение тайной деятельности ЦРУ не ограничивается венесуэльским направлением, и считает необходимым проверить законность и обоснованность таких действий. При этом большая часть президентских распоряжений о проведении подобных операций засекречена, а парламентский контроль осложняется тем, что даже допущенные к сведениям конгрессмены не могут публично раскрывать их содержание.
Ещё два направления предполагаемой проверки связаны с возможным политическим влиянием на разведывательное сообщество и финансированием проектов Трампа. Хаймс намерен выяснить, оказывалось ли давление на аналитиков спецслужб с целью подготовки докладов, соответствующих позициям руководства администрации, а также не сопровождались ли пожертвования оборонных и разведывательных подрядчиков на строительство объектов, связанных с президентом, какими-либо обещаниями или угрозами.
Среди таких проектов упоминаются бальный зал Белого дома и планируемая триумфальная арка высотой около 76 метров. Хаймс допускает проведение публичных слушаний и направление компаниям повесток с требованием предоставить документы.
Особое внимание будущий председатель комитета уделил периоду руководства Тулси Габбард, занимавшей пост директора Национальной разведки до июня 2026 года. По его словам, в разведывательном сообществе произошло ослабление аналитической независимости, поскольку некоторые сотрудники подвергались увольнениям за доклады, расходившиеся с позицией президента. Бывшая руководитель аппарата Габбард отвергла такую трактовку, заявив, что её команда выполняла предвыборные обещания Трампа по борьбе с коррупцией и восстановлению доверия к государственным институтам.
#США
😎 Лаборатория
Будущий председатель комитета по разведке Палаты представителей США, демократ Джим Хаймс, заявил о намерении усилить парламентский контроль за деятельностью Центрального разведывательного управления (ЦРУ), прежде всего за расширением тайных операций после возвращения Дональда Трампа в Белый дом. По мнению Хаймса, масштабы таких операций стали значительно больше, а их надзор должен быть одним из основных направлений работы комитета после начала полномочий нового состава Конгресса. Речь идёт о секретных мероприятиях, проводимых с разрешения президента и направленных на воздействие на процессы за рубежом, включая операции с применением вооружённых сил и полувоенных структур.
В качестве одного из примеров издание приводит Венесуэлу. В 2025 году Трамп публично подтвердил, что санкционировал проведение там тайной операции ЦРУ. За несколько месяцев до захвата Николаса Мадуро в январе 2026 года американская разведка скрытно развернула в стране оперативную группу для сбора информации. Кроме того, незадолго до операции ЦРУ нанесло удар беспилотником по причалу, который, по оценке американских властей, использовался преступной группировкой для хранения наркотиков.
Хаймс утверждает, что расширение тайной деятельности ЦРУ не ограничивается венесуэльским направлением, и считает необходимым проверить законность и обоснованность таких действий. При этом большая часть президентских распоряжений о проведении подобных операций засекречена, а парламентский контроль осложняется тем, что даже допущенные к сведениям конгрессмены не могут публично раскрывать их содержание.
Ещё два направления предполагаемой проверки связаны с возможным политическим влиянием на разведывательное сообщество и финансированием проектов Трампа. Хаймс намерен выяснить, оказывалось ли давление на аналитиков спецслужб с целью подготовки докладов, соответствующих позициям руководства администрации, а также не сопровождались ли пожертвования оборонных и разведывательных подрядчиков на строительство объектов, связанных с президентом, какими-либо обещаниями или угрозами.
Среди таких проектов упоминаются бальный зал Белого дома и планируемая триумфальная арка высотой около 76 метров. Хаймс допускает проведение публичных слушаний и направление компаниям повесток с требованием предоставить документы.
Особое внимание будущий председатель комитета уделил периоду руководства Тулси Габбард, занимавшей пост директора Национальной разведки до июня 2026 года. По его словам, в разведывательном сообществе произошло ослабление аналитической независимости, поскольку некоторые сотрудники подвергались увольнениям за доклады, расходившиеся с позицией президента. Бывшая руководитель аппарата Габбард отвергла такую трактовку, заявив, что её команда выполняла предвыборные обещания Трампа по борьбе с коррупцией и восстановлению доверия к государственным институтам.
#США
Please open Telegram to view this post
VIEW IN TELEGRAM
Nytimes
Incoming House Intelligence Chairman Vows Oversight of CIA’s Use of Covert Action
Representative Jim Himes, who will run the powerful intelligence committee in the new Congress, said he also planned to scrutinize contractor donations to President Trump’s construction projects.
👍4❤3👏2💯1👀1
Контрразведка Германии проводит опросы россиян в аэропорту Берлин-Бранденбург
Федеральное ведомство по охране конституции Германии (BfV), выполняющее функции обеспечения внутренней безопасности и контрразведки, проводит отдельные беседы с прибывающими в аэропорт Берлин-Бранденбург гражданами России. Федеральная полиция ФРГ подтвердила DW, что эти опросы не относятся к стандартным процедурам пограничного контроля и проводятся непосредственно сотрудниками BfV без участия полицейских. При этом сама проверка документов, выяснение целей поездки и наличия средств на пребывание остаются в компетенции Федеральной полиции.
Публикация появилась после сообщений о том, что некоторых россиян по прибытии приглашали на добровольные беседы с сотрудниками в штатском. Политик Андрей Пивоваров также рассказал об активистке, которая, по его словам, столкнулась в аэропорту с представителями Федеральной разведывательной службы Германии (BND). Они якобы предложили ей подписать соглашение о сотрудничестве; после отказа женщину, как утверждается, внесли в список лиц, которым запрещён въезд в Шенгенскую зону. Независимого подтверждения этой истории в материале DW не приводится.
Таким образом, подтверждено участие BfV в опросах россиян непосредственно в аэропорту, однако обстоятельства предполагаемых предложений о сотрудничестве и возможной последующей запретительной меры остаются неустановленными.
#Германия
😎 Лаборатория
Федеральное ведомство по охране конституции Германии (BfV), выполняющее функции обеспечения внутренней безопасности и контрразведки, проводит отдельные беседы с прибывающими в аэропорт Берлин-Бранденбург гражданами России. Федеральная полиция ФРГ подтвердила DW, что эти опросы не относятся к стандартным процедурам пограничного контроля и проводятся непосредственно сотрудниками BfV без участия полицейских. При этом сама проверка документов, выяснение целей поездки и наличия средств на пребывание остаются в компетенции Федеральной полиции.
Публикация появилась после сообщений о том, что некоторых россиян по прибытии приглашали на добровольные беседы с сотрудниками в штатском. Политик Андрей Пивоваров также рассказал об активистке, которая, по его словам, столкнулась в аэропорту с представителями Федеральной разведывательной службы Германии (BND). Они якобы предложили ей подписать соглашение о сотрудничестве; после отказа женщину, как утверждается, внесли в список лиц, которым запрещён въезд в Шенгенскую зону. Независимого подтверждения этой истории в материале DW не приводится.
Таким образом, подтверждено участие BfV в опросах россиян непосредственно в аэропорту, однако обстоятельства предполагаемых предложений о сотрудничестве и возможной последующей запретительной меры остаются неустановленными.
#Германия
Please open Telegram to view this post
VIEW IN TELEGRAM
DW
Контрразведка ФРГ проводит беседы с россиянами в аэропорту Берлина
Федеральное ведомство по охране конституции Германии (контрразведка) проводит беседы с россиянами в аэропорту Берлин-Бранденбург. Об этом DW сообщили в Федеральной полиции ФРГ, которая отвечает за погранконтроль.
👀5🤔4😱3❤2👏2
ШАБАК применил специальные методы в расследовании предполагаемого иностранного вмешательства в выборы в Израиле
Глава Службы общей безопасности Израиля (ШАБАК) Давид Зини санкционировал применение специальных технических средств и привлечение оперативного подразделения для сбора доказательств предполагаемого иностранного вмешательства в выборы, прошедшие в стране в прошлом месяце. По данным Haaretz, эти меры выходят за рамки обычной практики ведомства и отвлекают ресурсы от других задач национальной безопасности. Зини и его заместитель утверждают, что иностранные средства направлялись на влияние на результаты голосования.
Однако подразделение полиции Израиля «Лахав 433», изучив представленные материалы, сочло их недостаточными для начала уголовного расследования. По оценке полиции, имеющиеся сведения могут указывать на возможные нарушения правил финансирования партий, но не дают оснований подозревать преступления против государственной безопасности.
Сомнения вызвали и утверждения ШАБАКа о том, что бывший лидер Объединённого арабского списка Айман Оде получил сотни тысяч шекелей от Палестинской национальной администрации.
Разногласия вокруг расследования привели к конфликту внутри самого ШАБАКа и критике со стороны представителей правоохранительных органов, полиции и Министерства юстиции. Юрисконсульт ведомства и руководитель следственного подразделения, по сведениям Haaretz, указывали Зини на отсутствие достаточных доказательств. После этого глава службы передал руководство расследованием другому сотруднику, непосредственно подчинённому его заместителю и ранее работавшему с Биньямином Нетаньяху. Источники издания считают, что действия руководства ШАБАКа требуют отдельной проверки.
#Израиль
😎 Лаборатория
Глава Службы общей безопасности Израиля (ШАБАК) Давид Зини санкционировал применение специальных технических средств и привлечение оперативного подразделения для сбора доказательств предполагаемого иностранного вмешательства в выборы, прошедшие в стране в прошлом месяце. По данным Haaretz, эти меры выходят за рамки обычной практики ведомства и отвлекают ресурсы от других задач национальной безопасности. Зини и его заместитель утверждают, что иностранные средства направлялись на влияние на результаты голосования.
Однако подразделение полиции Израиля «Лахав 433», изучив представленные материалы, сочло их недостаточными для начала уголовного расследования. По оценке полиции, имеющиеся сведения могут указывать на возможные нарушения правил финансирования партий, но не дают оснований подозревать преступления против государственной безопасности.
Сомнения вызвали и утверждения ШАБАКа о том, что бывший лидер Объединённого арабского списка Айман Оде получил сотни тысяч шекелей от Палестинской национальной администрации.
Разногласия вокруг расследования привели к конфликту внутри самого ШАБАКа и критике со стороны представителей правоохранительных органов, полиции и Министерства юстиции. Юрисконсульт ведомства и руководитель следственного подразделения, по сведениям Haaretz, указывали Зини на отсутствие достаточных доказательств. После этого глава службы передал руководство расследованием другому сотруднику, непосредственно подчинённому его заместителю и ранее работавшему с Биньямином Нетаньяху. Источники издания считают, что действия руководства ШАБАКа требуют отдельной проверки.
#Израиль
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2👏1
Индия поручила национальному следственному агентству расследовать вербовку молодёжи через интернет пакистанскими агентами
Национальное следственное агентство Индии (NIA) возбудило дело о предполагаемой онлайн-радикализации индийской молодёжи пакистанским преступником Шахзадом Бхатти и другими лицами, связанными, по версии следствия, с Межведомственной разведкой Пакистана (ISI). Индийские власти полагают, что целью этой деятельности была подготовка террористических атак на территории страны. Расследование продолжает дело, ранее зарегистрированное в апреле 2026 года Антитеррористическим подразделением полиции штата Уттар-Прадеш.
В числе восьми фигурантов указаны Бхатти, а также предполагаемые агенты ISI Мухаммад Хамад Баркати, Абид Джатт, майоры Хамид и Икбал и майор Анвар, находящийся в Пакистане. Среди обвиняемых также двое жителей Индии — Тушар Чаухан, известный под псевдонимом Хизбулла Али Хан, и Самир. Они были задержаны в апреле 2026 года. По данным полиции Уттар-Прадеш, подозреваемые поддерживали прямые контакты с пакистанскими оперативниками и могли готовить крупную дестабилизирующую акцию.
Как сообщил заместитель генерального директора полиции штата Амитабх Яш, в ходе расследования выявились попытки Бхатти, Джатта и радикальных пакистанских видеоблогеров воздействовать на индийскую молодёжь через социальные сети, склоняя её к радикальным действиям и предлагая финансовое вознаграждение.
По версии индийских правоохранительных органов, это должно было способствовать нарушению общественного порядка и межрелигиозного согласия.
В сентябре 2026 года правительство Индии признало базирующуюся в Пакистане сеть Шахзада Бхатти террористической организацией в соответствии с Законом о предотвращении незаконной деятельности (UAPA). Власти Индии связывают её с террористической деятельностью и рядом нападений на территории страны. Расследование NIA должно установить масштаб предполагаемой сети, роль каждого фигуранта и обстоятельства подготовки возможных атак; изложенные обвинения пока не означают, что вина всех подозреваемых доказана судом.
#США
😎 Лаборатория
Национальное следственное агентство Индии (NIA) возбудило дело о предполагаемой онлайн-радикализации индийской молодёжи пакистанским преступником Шахзадом Бхатти и другими лицами, связанными, по версии следствия, с Межведомственной разведкой Пакистана (ISI). Индийские власти полагают, что целью этой деятельности была подготовка террористических атак на территории страны. Расследование продолжает дело, ранее зарегистрированное в апреле 2026 года Антитеррористическим подразделением полиции штата Уттар-Прадеш.
В числе восьми фигурантов указаны Бхатти, а также предполагаемые агенты ISI Мухаммад Хамад Баркати, Абид Джатт, майоры Хамид и Икбал и майор Анвар, находящийся в Пакистане. Среди обвиняемых также двое жителей Индии — Тушар Чаухан, известный под псевдонимом Хизбулла Али Хан, и Самир. Они были задержаны в апреле 2026 года. По данным полиции Уттар-Прадеш, подозреваемые поддерживали прямые контакты с пакистанскими оперативниками и могли готовить крупную дестабилизирующую акцию.
Как сообщил заместитель генерального директора полиции штата Амитабх Яш, в ходе расследования выявились попытки Бхатти, Джатта и радикальных пакистанских видеоблогеров воздействовать на индийскую молодёжь через социальные сети, склоняя её к радикальным действиям и предлагая финансовое вознаграждение.
По версии индийских правоохранительных органов, это должно было способствовать нарушению общественного порядка и межрелигиозного согласия.
В сентябре 2026 года правительство Индии признало базирующуюся в Пакистане сеть Шахзада Бхатти террористической организацией в соответствии с Законом о предотвращении незаконной деятельности (UAPA). Власти Индии связывают её с террористической деятельностью и рядом нападений на территории страны. Расследование NIA должно установить масштаб предполагаемой сети, роль каждого фигуранта и обстоятельства подготовки возможных атак; изложенные обвинения пока не означают, что вина всех подозреваемых доказана судом.
#США
Please open Telegram to view this post
VIEW IN TELEGRAM
@theweek
NIA to probe online radicalisation of youths by Pak-based gangster
New Delhi, Nov 12 (PTI) The National Investigation Agency has registered a case to probe the online radicalisation of Indian
👍3❤2👏1