PEGASUS: ВЗЛОМ, УТЕЧКА, РАСПРОСТРАНЕНИЕ

Pegasus взламывает смартфоны за счёт эксплуатации уязвимостей в системе и популярных приложениях (iMessage, WhatsApp, браузер и др.), часто в формате «zero‑click», когда от пользователя вообще не требуется никаких действий.

Как происходит взлом:
- Zero‑click‑эксплойты: спецслужба/оператор отправляет на телефон особое сообщение или инициирует вызов; уязвимость в обработчике данных (например, iMessage, WhatsApp, FaceTime) позволяет незаметно выполнить код и установить Pegasus без клика по ссылке и даже без открытия сообщения.
- Вредоносные ссылки: жертве присылают ссылку, переход на подготовленный сайт запускает цепочку эксплойтов в браузере или системе и приводит к установке шпионского ПО.
- Сетевое внедрение: при посещении незащищённого сайта через мобильный интернет оператор связи, сотрудничающий с заказчиком, может подменить трафик так, что код Pegasus загрузится и выполнится за миллисекунды.

После успешного взлома Pegasus получает права администратора, читает сообщения и чаты, записывает звонки, включает микрофон и камеру, отслеживает геолокацию и отправляет собранные данные оператору, оставаясь практически незаметным для владельца устройства.

МИНИСТЕРСТВО ВОЙНЫ США ПОКАЗАЛО, КАК РАБОТАЕТ ПЛАТФОРМА MAVEN SMART SYSTEM

Платформа Maven Smart System (MSS) объединяет военные данные, анализирует их с помощью ИИ и помогает командирам быстрее находить цели, планировать операции и управлять войсками.

Как это работает:

- Сбор данных
Система подключена к множеству источников: спутники, беспилотники, радары, разведывательные системы, базы данных разведки, отчёты и текстовые документы. Иногда это сотни потоков данных одновременно;
- Объединение данных
Дальше система собирает всю информацию в единую картину поля боя;
- Анализ ИИ
Затем алгоритмы распознают объекты на изображениях, ищут паттерны и помогают анализировать отчёты. ИИ может автоматически: обнаруживать технику, находить ракетные установки, определять перемещения войск, предсказывать угрозы;
- Создание карты боевой ситуации
Результат выводится в интерфейсе для командования: карта поля боя, обнаруженные цели, прогноз угроз, рекомендации действий;
- Подсказки для принятия решений
Система может предложить: какие цели приоритетны, какое оружие использовать, где перебросить силы, как лучше провести операцию. В некоторых случаях ИИ даже генерировал сотни потенциальных целей и их координаты, ускоряя планирование ударов.

Если раньше анализ разведданных занимал часы или дни, то теперь он выполняется за секунды. В Пентагоне называют MSS «мозгом армии» и ключевым элементом будущей «ИИ-войны».

AI‑ФЕЙКИ КАК НОВЫЙ ФРОНТ: КАК ИИ НАВОДНЯЕТ СОЦСЕТИ ФЕЙКОМ‑КОНТЕНТОМ ВО ВРЕМЯ ВОЙНЫ В ИРАНЕ

Война в Иране уже идёт не только в небе и на земле, но и в лентах соцсетей — только оружие здесь не только ракеты, а целые потоки синтетических видео и изображений, созданных нейросетями за считаные минуты. Фейковые удары, «уничтоженные» базы и «захваченные» спецназовцы, которые на самом деле не существуют, становятся частью стратегии информационной войны. ИИ‑фейки как оружие, какой риск это несёт для брендов и медиа, и как маркетологам, PR‑специалистам и контент‑создателям не стать нечаянными участниками чужой ИИ‑войны.

Во время настоящей войны в Иране соцсети уже не просто отражают реальность — они сами становятся полем боя. Потоки синтетических видео и изображений, созданных нейросетями, превращают ленты в параллельный «кибер‑фрон», где тяжелее отличить настоящую ракету от сгенерированного всплеска бликов. Речь не о разовых мемах, а о системном, скоординированном использовании ИИ как оружия информации.

https://vc.ru/ai/2795953-ii-feiki-v-irane

Иранская разведка заявила, что раскрыла и опубликовала данные израильских пилотов, участвовавших в ударах по территории Иран. В опубликованной информации, содержатся их имена и номера телефонов. Этот шаг направлен на оказание психологического давления на пилотов и их семьи.

ЭВОЛЮЦИЯ КИБЕРПОДРАЗДЕЛЕНИЙ ИРАНА ЧАСТЬ 1
Корпуса стражей исламской революции (далее - КСИР) и Министерства разведки и безопасности (далее - МВБ) кибер-операции представляют собой недорогой и эффективный механизм ответных мер, не выходящий за географические границы. В таких условиях глобальные организации сталкиваются с повышенным киберриском, поскольку традиционное развертывание вредоносного ПО пересекается с новыми методами злоупотребления идентификационными данными. Переход от специально разработанного вредоносного ПО для удаления данных к использованию собственных административных функций устраняет критически важный механизм обнаружения, который исторически защищал корпоративные сети. Нынешняя тактическая перестройка иранских киберподразделений обусловлена не столько отсутствием возможностей для разработки вредоносного ПО, сколько стратегическими преимуществами использования методов, основанных на использовании ресурсов местности (Living-of-the-Land, LotL). В ходе недавних инцидентов с использованием вредоносного ПО типа «вайпер», действующие под псевдонимом Void Manticore (Handala), не применили новый тип вайпера или традиционное скомпилированное вредоносное ПО. Вместо этого они скомпрометировали высокопривилегированные учетные записи, отправив легитимные команды удаленного вайпинга на более чем 200 000 устройств по всему миру. Этот переход от использования пользовательских бинарных файлов к злоупотреблению административными функциями помогает объяснить нынешнюю динамику. В этом контексте все чаще рассматривают корпоративные административные инструменты не только как ИТ-инфраструктуру, но и как активы, которые можно использовать в качестве оружия в рамках более широкой деструктивной структуры.

Уже в 2012 и 2016 годах иранские подразделения проводили масштабные операции:

THE BLUNT INSTRUMENTS (2016–2019 гг.):

В этот период группы Curious Serpens (APT33, Elfin) и Evasive Serpens (APT34, OilRig), атаковали ИТ-инфраструктуру с помощью широко распространенного вредоносного ПО, уничтожающего данные на дисках.
- Возрождение Shamoon: После своего первого появления в 2012 году Shamoon 2 и Shamoon 3 были использованы против организаций на Ближнем Востоке. В этих атаках для получения первоначального доступа использовался целевой фишинг, а затем, используя драйвер Eldos RawDisk, удалось обойти API Windows и перезаписать главную загрузочную запись (MBR).
- ZeroCleare и Dustman: Широко используемые против энергетического и промышленного секторов, стеклоочистители, такие как Zerocleare и его преемник Dustman, повторяют стратегию Shamoon, основанную на использовании модифицированных легальных водителей для достижения разрушительных результатов.

AGONIZING SERPENS (2020–2022 гг.):

- Пакет вредоносных программ Agonizing Serpens (Apostle и Fantasy): Вместо традиционного целевого фишинга, Agonizing Serpens часто использовал общедоступные однодневные уязвимости в веб-приложениях, доступных извне, для внедрения собственных веб-оболочек. После получения первоначального доступа группа развертывала полезные нагрузки, разработанные для того, чтобы размыть границы между шпионажем и вымогательством.
- Эволюция Apostle: Первоначально Apostle воспринимался как программа-вымогатель, замаскированная под вредоносное ПО, и его ранние версии не обладали возможностью расшифровки файлов, что указывало на то, что основной целью было уничтожение данных. Однако более поздние варианты были модифицированы и стали функционировать как легитимные программы реагирование на инцидент, заставляя специалистов по киберпреступлениям рассматривать это событие как стандартное киберпреступление.
- Использование уязвимостей в цепочке поставок: внедрение Fantasy wiper представляло собой значительную эскалацию в методологии атак Agrius.

ЭВОЛЮЦИЯ КИБЕРПОДРАЗДЕЛЕНИЙ ИРАНА ЧАСТЬ 2
VOID MANTICORE И HANDALA HACK TEAM (2023–2025 гг.):

Группы Void Manticore и Handala Hack Team, открыто действовали на платформах Telegram, используя как компонент более широких психологических операций и информационной войны:
- Программы BiBi, Hatef и Hamsa: появление этих семейств программ подчеркнуло важную техническую эволюцию: кроссплатформенность. Если раньше такие программы были ориентированы исключительно на Windows, то группы развернули основанную на .NET программу Hatef для Windows, а также основанные на Bush программы Hamsa и BiBi, нацеленные на серверы Linux.
- Уничтожение на уровне файлов: технически, эти варианты отошли от сложных методов стирания MBR, использовавшихся в эпоху Shamoon. Вместо этого они выбрали быстрое, рекурсивное уничтожение на уровне файлов, перезаписывая целевые файлы блоками случайных данных размером 4096 байт.
- MultiLayer и BFG Agonizer: Одновременно с этим, совместное развертывание Agonizing Serpens и Boggy Serpens (также известных как MuddyWater) привело к появлению высокомодульных очистителей, таких как MultiLayer и BFG Agonizer. В ходе этих операций часто использовались легитимные инструменты удаленного мониторинга и управления (RMM) для масштабного распространения полезной нагрузки.

VOID MANTICORE И HANDALA HACK TEAM (2026 г.):

- Эксплуатация систем управления мобильными устройствами (MDM): Основной вектор основан на компрометации привилегированных учетных записей, имеющих доступ к облачным консолям управления, таким как платформы MDM/RMM.
- Злоупотребление встроенными командами: после получения административного доступа группы используют легитимные встроенные функции — в частности, встроенные команды удаленного удаления данных или сброса к заводским настройкам. Распространяя эти команды по всей управляемой сети, группы могут одновременно удалить данные с сотен тысяч корпоративных ноутбуков, серверов и мобильных устройств (включая оборудование BYOD) в глобальных сетях.
- Скрытая зона EDR: поскольку не внедряется традиционное ПО для удаления данных и не запускаются аномальные процессы записи на диск неизвестным исполняемым файлом, платформы EDR и антивирусные программы могут оставаться в значительной степени невосприимчивыми к этой активности.

Данная методология обеспечивает беспрецедентный масштаб и скорость. Она устраняет необходимость в трудоемких процессах разработки, тестирования и обновления специализированных семейств вредоносных программ, гарантируя при этом последствия для оперативных возможностей целевой системы.

PALANTIR: ИСПОЛЬЗОВАНИЯ ЧАТ-БОТОВ С ИИ ДЛЯ ПЛАНИРОВАНИЯ БОЕВЫХ ДЕЙСТВИЙ

Согласно демонстрации компании Palantir Technologies, чат-боты на основе искусственного интеллекта вскоре могут помочь военачальникам разрабатывать варианты реагирования на поле боя. В демонстрации использовалась платформа ИИ Palantir (AIP), которая интегрирует крупные языковые модели, такие как Claude от Anthropic, в системы обработки данных оборонного сектора через интерфейс чата. AIP функционирует как прикладной уровень, работающий в рамках существующих платформ Palantir, таких как Foundry и Gotham. Данная система позволяет аналитикам запрашивать большие массивы данных, интерпретировать разведывательную информацию, такую как спутниковые или радиолокационные данные, и оперативно проводить разведывательные оценки. Компания Palantir Technologies играет ключевую роль в стремлении Пентагона к внедрению ИИ в практическую деятельность, разрабатывая интеллектуальную систему Maven для программы Project Maven.

Глава подразделения цифровых технологий и ИИ Пентагона Кэмерон Стэнли заявил, что система Maven теперь развернута «во всем ведомстве», а чат-бот помогает аналитикам, но не выбирает цели.

Данная разработка соответствует стратегии Пентагона ИИ в первую очередь, направленной на ускорение внедрения ИИ в боевых, разведывательных и корпоративных системах. Партнерство привлекло внимание общественности на фоне спора между компанией Anthropic и Пентагоном по поводу военного применения моделей Claude. После того как компания Anthropic отказала в неограниченном доступе, сославшись на опасения по поводу массового наблюдения и автономного оружия, Министерство обороны США свою продукцию «риском для цепочки поставок», что привело к двум судебным искам.

РАСКОЛ В НАТО: ЕВРОПА ОТВЕРГАЕТ ВОЙНУ ТРАМПА

Министр обороны Германии в резкой форме отверг требования Белого дома. Писториус подчеркнул, что Берлин привержен дипломатическому решению, но исключает любое прямое военное вмешательство.

«Это не наша война. Мы ее не начинали», — заявил Писториус, добавив, что не видит оснований запрашивать у Бундестага мандат на операцию вне зоны ответственности НАТО.
Немецкий министр также выразил скепсис относительно целесообразности отправки европейских фрегатов, задавшись вопросом, каких результатов они могут достичь там, где недостаточно мощи «колоссального американского флота».

Аналогичную сдержанность проявили Лондон и Рим. Премьер-министр Великобритании Стармер подтвердил приверженность принципу свободы судоходства, однако подчеркнул, что Британия «не позволит втянуть себя в масштабный региональный конфликт». Вице-премьер Италии Сальвини пошел еще дальше, предупредив, что появление итальянских кораблей в зоне боевых действий будет означать фактическое вступление страны в войну. Дональд Трамп ответил на демарш союзников в своей характерной манере, намекнув, что отсутствие солидарности в Персидском заливе ставит под удар основы НАТО. Позиция Вашингтона прозрачна: если Европа отказывается защищать общие интересы в ключевых энерготранспортных узлах, США могут пересмотреть свои гарантии безопасности на европейском континенте.
Критики Трампа опасаются возвращения к риторике «океана, разделяющего нас», намекающей на возможный изоляционизм США в отношении России. Ситуация в Ормузском проливе демонстрирует растущую дистанцию между Вашингтоном и Брюсселем. Тот факт, что даже Франция и Великобритания, имеющие военные базы в регионе, не спешат поддерживать инициативу Трампа, говорит о глубоком кризисе доверия.

ВОЕННЫЕ США СКРЫВАЛИ ДАННЫЕ О НЕИСПРАВНЫХ БМП BRADLEY В ЕВРОПЕ

В отчете говорилось о 117 Bradley, находившихся на хранении в Германии. В документе докладывалось о боеготовности 82% машин, последующая проверка показала, что ни одна из них не была исправна, передает РИА «Новости» со ссылкой на отчет Министерства войны США.

Чтобы скрыть провал и оснастить новые прибывающие части, Пентагону пришлось экстренно изымать 97 БМП из стратегического резерва. Кроме того, для ремонта 107 машин армия наняла подрядчика и выделила более 10 млн долларов.

Через год из контракта изъяли 50 БМП, а еще через два месяца отстранили от работ подрядчика, у которого, как оказалось, не было механиков с опытом работы на Bradley и персонала, умеющего пользоваться армейской системой учета. По состоянию на июль 2025 года в рабочее состояние привели лишь 51 Bradley.

Одной из причин стала поддержка Украины. Ремонтные ресурсы и персонал в Европе перебросили на обслуживание нужд ВСУ, что парализовало восстановление собственного парка военной техники.

https://newdaynews.ru/inworld/871635.html

США УНИЧТОЖИЛИ ВОЕННЫЕ ПОРТЫ И ПОДВОДНЫЙ ФЛОТ ИРАНА

Глава Пентагона Пит Хегсет в четверг выступил с утверждением, что Соединенные Штаты уничтожили весь иранский подводный флот и вывели из строя военные порты исламской республики.

"Их подводные лодки - когда-то у них было 11 - уничтожены. Их военные порты разрушены",

- сказал Хегсет в ходе брифинга о ходе операции "Эпическая ярость".

На прошлой неделе США уже утверждали, что практически полностью уничтожили иранский флот, тогда это опроверг военный советник главнокомандующего вооруженными силами Ирана Яхья Рахим Сафави.
Он заявил, что иранские военно-морские силы по-прежнему участвуют в конфликте с США и Израилем и атакуют американские суда.

https://nangs.org/news/world/ssha-unichtozhili-voennye-porty-i-podvodnyj-flot-irana-zayavil-khegset