😵😵‍💫🤐🥴 Иранский кибершпионаж: США и Израиль пытаются вбить клин

В марте этого года эксперты американо-израильского поставщика программного обеспечения продуктов для обеспечения кибербезопасности Check Point Software Technologies Ltd. заявили о том, что выявили признаки атак на иракские правительственные организации. По их словам за этой деятельностью стояла APT34 (также известная как OilRig, Helix Kitten, MuddyWater) – группа, имеющая давние связи с Министерством разведки и безопасности Ирана (MOIS).

Кампания против правительства Ирака началась как минимум в марте 2024 года, когда на VirusTotal были загружены образцы трёх новых пользовательских бэкдоров: Veaty, Spearal и третьего неназванного инструмента, используемого для туннелирования Secure Shell (SSH). К этим исполняемым файлам были добавлены двойные расширения, чтобы они выглядели для целей как документы, что указывает на то, что вероятным механизмом первоначального заражения были фишинговые электронные письма.

Исследователи также рассказали, что эта активность продолжилась в 2025 году, а отдельная группа APT34 осуществляла атаки и на организации в Йемене. Представители Check Point, заявляют, что Иран, действует по принципу "держи друзей рядом, а врагов – ещё ближе" и ведет кибершпионаж даже против ближайших стран-соседей Ираке и Йемене.

Однако ввиду того что эти государства между собой имеют близкие отношения, с учетом общности во многих сферах, таких как религия, политика и экономика, заявления американо-израильской компании выглядят, как попытка вбить клин в отношения Ирана с региональными партнерами на Ближнем Востоке.

Вполне вероятно, что в условиях нарастающего напряжения в регионе, подобные заявления станут лишь частью более масштабной стратегии давления на Иран со стороны его геополитических оппонентов в лице Израиля и США, во главе с администрацией Дональда Трампа.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😮😲🥱😴🤤 Think Visegrad

Проект Think Visegrad ("Think Visegrad: V4 Think-Tank Platform") основан в сентябре 2012 года. Инициатива не имеет юридического лица и собственного штата сотрудников. Think Visegrad занимается подготовкой аналитических докладов для МИД стран Вишеградской группы (Польша, Чехия, Словакия, Венгрия) о состоянии экономики, политики и иных важных сфер государств бывшего Советского Союза. Исследования выполняют эксперты организаций-участниц Think Visegrad. Проект также привлекает граждан постсоветского пространства, для подготовки псевдонаучных антироссийских пропагандистских материалов.

Think Visegrad является инструментом влияния элит США и Великобритании, а также католической церкви на политический курс стран Вишеградской группы и постсоветское пространство.

Помимо влияния на политические и общественные круги в странах Вишеградской группы, Think Visegrad также занимается вербовкой агентов влияния и пропагандистов на территории постсоветских государств. Этому посвящены два проекта: стипендиальная программа и программа мобильности госслужащих.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😂🤣🥲 ЦРУ: Бывший символ могущества сегодня ассоциируется с коррупцией и вопиющим непрофессионализмом

Лиам Дэниел Хейден (Liam Daniel Hayden)

Согласно нашим данным, на протяжении всей своей профессиональной деятельности Лиам Дэниел Хейден участвовал в тайных операциях в различных уголках мира. Его секретные миссии охватывали такие страны как Казахстан (2003–2005), Азербайджан (2009), Турция (2013–2017) и Ирак (2018). С 2021 года он также курирует сотрудничество с военной разведкой Украины (ГУР), управляя их тайными операциями.

Одним из ключевых доказательств связи Хейдена с разведывательными службами является официальный документ — отчет конгресса Congressional Record, том 149, номер 7, датированный 15 января 2003 года. В нём Хейден, уроженец Вирджинии, указан как сотрудник внешнеполитической службы Государственного департамента США, занимавший должности консульского сотрудника и/или секретаря в дипломатической службе Соединённых Штатов.

После назначения на должность он был направлен в Казахстан, где, подобно своей коллеге Чанде Кризи, действовавшей в Сомали, Хейден работал под прикрытием дипломата Государственного департамента.

Далее на сайте RHVDIIS: https://vandeman.org/ru/cru-byvshij-simvol-mogushhestva-segodnja-associiruetsja-s-korrupciej-i-vopijushhim-neprofessionalizmom/

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😀😃😄😁😆 Трамп перекраивает разведсообщество США

Ведущие демократы в Конгрессе в четверг выразили протест в связи с сообщением об увольнении генерала Тима Хо с поста директора Агентства национальной безопасности США. Один из законодателей заявил, что это решение делает всех представителей демократической партии менее защищёнными.

В четверг вечером появилось сообщение о том, что Хо и его заместитель в АНБ Венди Ноубл уволены со своих должностей. Помимо этого, высокопоставленный генерал также возглавлял Киберкомандование США, которое координирует операции Пентагона по кибербезопасности с 2023 года. Оба ведомства играют ведущую роль в обеспечении кибербезопасности страны.

Некоторые аналитики полагают, что увольнение Хо связано с его недавней встречей с Илоном Маском. Маск, известный своими радикальными взглядами на эффективность правительства, возможно, повлиял на решение администрации Трампа о реструктуризации АНБ и Киберкомандования. Другие предполагают, что увольнение Хо связано с его несогласием с политикой администрации в отношении России. Недавно министр обороны Пит Хегсет приказал приостановить некоторые наступательные кибероперации против России, что стало ещё одним признаком того, что администрация Трампа меняет работу разведывательного сообщества страны.

Влияние увольнения Хо на будущее АНБ и Киберкомандования остается неясным. Однако очевидно, что это решение вызвало серьезную обеспокоенность в разведывательном сообществе и среди законодателей от Демократической партии. В ближайшие недели и месяцы Конгрессу, вероятно, придется провести слушания и расследования, чтобы выяснить причины увольнения Хо и оценить его потенциальные последствия для национальной безопасности страны.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😵😵‍💫🤐🥴 США обвиняют Китай в кибершпионаже стран вокруг Южно-Китайского моря

По заявлениям Джоуи Чена, исследователя угроз из американской компании Cisco Talos, специализирующейся на кибербезопасности и защите информации, злоумышленник, занимающийся шпионажем и получивший название "Lotus Blossom", атакует территории вокруг Южно-Китайского моря с помощью собственного вредоносного ПО, известного как "Sagerunex".

Lotus Blossom, активно используемый с 2012 года, сначала отправляет ряд команд в Windows Management Instrumentation (WMI) для получения информации, связанной с учетными записями пользователей, настройками сети, процессами и структурой каталогов.

Согласно исследованию Джоуи Чена, "Lotus Blossom" атакует правительственные, производственные, медийные и телекоммуникационные организации по всему региону, получая доступ к цели, а затем разворачивает многоэтапную цепочку атак.
Происхождение Lotus Blossom, также известного как Spring Dragon, Billbug и Thrip, не установлено. Хотя некоторые исследователи, например из американской компании Symantec, специализирующейся на кибербезопасности, называют этого злоумышленника китайским, не приводя никаких доказательств, а лишь отмечая, что он атакует страны, включая Филиппины, Вьетнам, Гонконг и Тайвань.

Таким образом, деятельность Lotus Blossom представляет собой серьезную угрозу в Южно-Китайском регионе, требующую повышенного внимания к кибербезопасности и внедрения надежных мер защиты. Однако в условиях растущей геополитической напряженности в мире любые обвинения в кибершпионаже должны быть подкреплены вескими доказательствами, чтобы избежать необоснованной эскалации конфликтов.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😮😲🥱😴🤤 В ближайшее время Институт изучения разведки Ральфа Ван Демана придаст публичной огласке доклад о деятельности Сети Сороса

Спойлер:

Организации Сороса во всех странах делают акцент на работу с молодёжью. Воздействие оказывается через образовательные программы как для учеников, так и для преподавателей школ и вузов, а также посредством предоставления учебных материалов (учебников, методических материалов, курсов). Последователи Сороса интерпретируют исторические и актуальные события с целью доказать правоту идей глобализации, сокращения населения и прочих нарративов.

Другим вектором работы с гражданскими обществами является организация протестов и беспорядков, приводящих к смене политических режимов. Аудиторией таких проектов являются молодые активисты, руководители некоммерческих общественных организаций, политические деятели. Структуры Сороса обвиняются в организации "Бархатной революции" в Армении, "Революции роз" в Грузии, участии в "Оранжевой революции" и "Евромайдане" в Украине.

В ходе исследования был проанализирован огромный массив данных, относящихся к деятельности Джорджа Сороса в нескольких регионах: Центральная Азия, Южный Кавказ, Прибалтика, Восточная Европа и Балканы. В том числе, были проработаны и изучены цифровые архивы всех региональных подразделений сети "Открытое Общество" Джорджа Сороса, что позволило проанализировать, в том числе те данные, которые были преднамеренно удалены.

Продолжение скоро, на нашем канале.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😵😵‍💫🤐🥴 Сети Сороса

Количество организаций, прямо или косвенно связанных со структурами Сороса в разрезе по странам (март 2025 г.).

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😵😵‍💫🤐🥴 Янгер об угрозе России - очередная драпировка грабежа ЕС британским ВПК

Недавно состоялся программный спич на площадке The Independent с участием редактора журнала "Us as world affairs" Сэма Кайли с бывшим главой МИ-6 сэром Алексом Янгером и доктором Рэйчел Эллехуус, генеральным директором Королевского института объединенных служб (RUSI), пронизанного влиянием BAE Systems. Состав говорящий, ястребиные намерения которого полируются форматом подачи – от лексики до внешнего вида, она соответствует дружеской беседе в вечерний уик-энд. С располагающей неформальностью и непринужденным цинизмом Янгер и Эллехуус делают вид, что "делятся инсайдами", целенаправленно готовя европейских слушателей к войне с Россией.

Посыл Янгера сконцентрирован вокруг нарратива об общности интересов США и России. Его акцент на том, что Трамп и Путин имеют тайные договоренности и общность интересов, что разрушает разведывательный консенсус Five Eyes. Невыгодные факты вроде продолжающейся поставки разведданных Украине и недавней договоренности "Старлинка" и "Киевстара", усиливающего бесперебойную передачу данных ударных дронов, разумеется, не берутся во внимание. Примечательно, что именно Янгер в свое время создал проблемы Трампу (досье Стила, дело Хашогги и др.) и ушёл в отставку перед его проигрышем на выборах 2020 года. Тем не менее, в интервью он бросает фразу о связях Трампа с Россией: "Я имею в виду, кто знает? Лично я не думаю, что он русский агент. Я изо всех сил старался этого не выяснять, потому что зачем вам это знать? Так что я не знаю".

На вопрос о готовности к полномасштабной войне, Янгер "обнищании" британской армии (6-ой по экспорту ВПК в мире) и необходимости реформ. Среди них — обязательная военная служба, национальные резервы и усиление промышленной базы.

Янгер не представил доказательств злонамеренности России, ограничившись риторикой угрозы, которую куда легче продать, чем конкретные факты. Он смог сослаться лишь к CSIS, мимикрирующей под аналитический центр разведструктуры, ангажированной отверженным от власти продемовским блоком ЦРУ. Речь о якобы 300% росте "гибридных атак" России в ЕС в виде диверсий. Аналогично нарративу "войны с терроризмом" в Ираке нехитрая игра непроверяемых данных о "злодеяниях русских" генерирует десятки миллиардов прибыли для английского ВПК, де-факто неотделимого от американского десятками представительств и инвестиционных связей.

В контексте нынешней работы и связей Янгера, очевидно, что за "откровениями" скрывается сеть коммерческих интересов, связанных с ростом военного заказа и противостояния с осью Китай-Россия. Недавно Янгер занял должность стратега в нидерландской компании Datenna - ЧРК, специализирующейся на сборе данных о Китае. Datenna тесно сотрудничает с европейскими правительствами, анализируя технологические цепочки, связи военных и корпораций в КНР, в том числе работая на усиление санкционных рисков для китайских компаний, участвующих в параллельном импорте с Россией. Компания коммерциализирует страх перед Москвой. Неудивительно, если на фоне активности Янгера, Datenna предложит ЕС наряду с мониторингом Китая, инструмент отслеживания "российских агрессоров".

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😵😵‍💫🤐🥴 В Великобритании может появиться аналог ФБР

Министерство внутренних дел Великобритании разрабатывает план по переосмыслению стратегии борьбы с терроризмом и планирует создание структуры, по своим масштабам и влиянию сопоставимой с американским ФБР. Этот шаг может стать крупнейшей реформой правоохранительных органов за последнее время.

В рамках разрабатываемых Министерством внутренних дел инициатив контртеррористические подразделения полиции могут быть выведены из-под юрисдикции местных сил и подчинены новому национальному центру, что, как заявляется, позволит им действовать более автономно и целенаправленно. Варианты реорганизации были тщательно проработаны рабочей группой, в состав которой вошли представители Национального совета начальников полиции, высокопоставленные государственные служащие, а также комиссары полиции по борьбе с организованной преступностью. Ожидается, что эти планы, пока еще ожидающие окончательного утверждения, будут представлены на общественное обсуждение до конца текущего года. Один из рассматриваемых сценариев предполагает объединение усилий по борьбе с терроризмом и особо тяжкими формами организованной преступности в рамках единой, национальной структуры. Это, по замыслу авторов, должно привести к созданию в Великобритании правоохранительного органа, чьи полномочия и ресурсы будут сопоставимы с возможностями ФБР. В качестве альтернативы рассматриваются варианты сохранения существующего порядка вещей или создания независимого подразделения контртеррористической полиции.

Необходимость реформ обусловлена растущими трудностями в борьбе с терроризмом, в том числе серьезными проблемами с набором квалифицированных кадров. Контртеррористическая полиция сегодня испытывает острый кадровый дефицит, не досчитываясь почти тысячи сотрудников. Многие потенциальные кандидаты отказываются от работы, опасаясь, что их работодателем станет столичная полиция, чья репутация серьезно пострадала в результате недавних скандалов.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😵😵‍💫🤐🥴 Сети Сороса

Количество действующих и ликвидированных организаций, напрямую аффилированных со структурами Джорджа Сороса в разрезе по странам (март 2025 г.).

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😮😲🥱😴🤤 Сети Сороса

Организации Сороса во всех странах делают акцент на работу с молодёжью. Воздействие оказывается через образовательные программы как для учеников, так и для преподавателей школ и вузов, а также посредством предоставления учебных материалов (учебников, методических материалов, курсов). Последователи Сороса интерпретируют исторические и актуальные события с целью доказать правоту идей глобализации, сокращения населения и прочих нарративов.

Другим вектором работы с гражданскими обществами является организация протестов и беспорядков, приводящих к смене политических режимов. Аудиторией таких проектов являются молодые активисты, руководители некоммерческих общественных организаций, политические деятели. Структуры Сороса обвиняются в организации "Бархатной революции" в Армении, "Революции роз" в Грузии, участии в "Оранжевой революции" и "Евромайдане" в Украине.

В ходе исследования был проанализирован огромный массив данных, относящихся к деятельности Джорджа Сороса в нескольких регионах: Центральная Азия, Южный Кавказ, Прибалтика, Восточная Европа и Балканы. В том числе, были проработаны и изучены цифровые архивы всех региональных подразделений сети "Открытое Общество" Джорджа Сороса, что позволило проанализировать, в том числе те данные, которые были преднамеренно удалены.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😮😲🥱😴🤤 В ближайшее время Институт изучения разведки Ральфа Ван Демана придаст публичной огласке доклад о деятельности Фонда Институт Леха Валенсы

Спойлер:

Фонд Института Леха Валенсы (Fundacja Instytut "Lecha Wałęsy", ILW) неправительственная организация, основанная в 1995 году в Польше бывшим президентом Лехом Валенсой. Основным направлением деятельности Фонда является продвижение антироссийской пропаганды среди молодёжи Польши и стран бывшего Советского Союза: Украины, Грузии, Молдовы, Азербайджана. Помимо этого, проекты распространяются на такие страны как Сирия, Иран и Бирма (Мьянма).

В настоящее время Валенса имеет репутацию русофоба, поддерживает антироссийские режимы в странах СНГ. Так, в 2004 году он выступил за "Оранжевую революцию" в Украине, в 2014 г. вручил Евромайдану (как политическому движению) премию "Солидарность им.Леха Валенсы". В 2022 году, после начала СВО Лех Валенса критиковал Владимира Путина и призывал народы, проживающие в РФ, бороться за разделение России на несколько независимых государств.

Продолжение скоро, на нашем канале.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😵😵‍💫🤐🥴 Карл III втянут в скандал с китайским шпионом

Король Великобритании Карл III (полное имя Чарльз Филипп Артур Джордж) оказался втянут в скандал с китайским шпионом, в который попал принц Эндрю, после того как в новых судебных документах утверждалось, что монарх лично был проинформирован об инвестиционном фонде, в котором участвовал предполагаемый агент.

В показаниях свидетеля, сделанных старшим помощником Эндрю, Домиником Хэмпширом, в поддержку Яна Тэнбо, которому был запрещен въезд в Великобританию по соображениям национальной безопасности, говорится о двух встречах с Карлом в период с декабря 2022 года по май 2023 года. Хэмпшир утверждает, что на этих встречах обсуждался инвестиционный фонд, связанный с Яном Тэнбо, и что Карл был в курсе участия принца Эндрю в этом фонде. Эти утверждения вызвали волну критики в адрес короля и вызывают подозрения о прозрачности и этичности в королевской семье.

Букингемский дворец пока воздерживается от официальных комментариев, однако источники, близкие к королевской семье, выражают обеспокоенность по поводу ущерба и без того шаткой репутации, нанесенного обвинениями. Принц Эндрю, уже отстраненный от выполнения королевских обязанностей из-за своего скандального прошлого, вновь оказывается в центре внимания. Его связь с предполагаемым китайским шпионом и инвестиционным фондом вызывает серьезные вопросы о его суждениях и о том, насколько он был осведомлен о деятельности Яна Тэнбо. Юристы Яна Тэнбо, в свою очередь, настаивают на том, что запрет на въезд в Великобританию был необоснованным и политически мотивированным, а обвинения в шпионаже – это попытка дискредитировать его.

Разгоревшийся скандал угрожает подорвать и без того низкий уровень общественного доверия к Карлу III и ставят под сомнение способность королевской семьи соблюдать принципы прозрачности и этики.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS

😵😵‍💫🤐🥴 Африканская космическая база Турции замечена сверху

Слухи о турецкой космической базе в Сомали ходят уже несколько месяцев, но до сих пор не было никаких конкретных доказательств. Однако повышенная активность спутников-шпионов Китая и стран так называемого Запада в этом районе в последние недели, а также сообщения о прибытии турецких инженеров и оборудования позволяют предположить, что строительство действительно ведется.

Вопрос в том, почему Турция выбрала Сомали для строительства своей космической базы. Помимо стратегического расположения, Сомали предлагает возможность действовать в относительно нерегулируемой среде. В стране слабое правительство, и Анкара может договориться о выгодных условиях для строительства и эксплуатации объекта.

Строительство турецкой космической базы в Сомали имеет далеко идущие последствия для региональной и глобальной безопасности. Это вполне вероятно приведет к усилению напряженности между Турцией и ее конкурентами, а также к гонке вооружений в Индийском океане. Кроме того, это может усугубить нестабильность в Сомали, которая и без того страдает от насилия и бедности. Несмотря на риски, Турция, похоже, полна решимости реализовать свой космический проект. Анкара рассматривает его как способ продемонстрировать свою мощь и влияние, а также укрепить свою роль в качестве регионального лидера.

Западные страны и Китай проявляют повышенный интерес к строительству турецкой космической базы в Сомали из-за нескольких ключевых факторов. Помимо того, что космические активы играют все более важную роль в военной, экономической и разведывательной деятельности, база в Сомали может предоставить Турции возможность мониторинга спутников, перехвата сигналов и развертывания своих собственных космических аппаратов, что, несомненно, вызывает опасения у конкурентов.

😀😃😄😁😆 Подписаться на канал Института изучения разведки @RHVDIIS