Post #385

🇮🇷ИРАН: ВЗЛОМ ПОЧТЫ АРАБОВ Компания Dream Security выявила масштабную операцию иранских хакеров Homeland Justice, связанных с Министерством разведки и безопасности Ирана, которые в августе 2025 года проникли в электронную почту представителей арабских стран, участвующих в переговорах по освобождению израильских заложников. Иранские хакеры использовали методы социальной инженерии, получив доступ к легитимному аккаунту электронной почты сотрудника посольства Омана в Париже. Оттуда они рассылали около 200 сообщений, замаскированных под официальную дипломатическую корреспонденцию. Среди получателей были египетские чиновники в Каире и Париже, представители США и Катара, а также 10 международных организаций, включая ООН, ЮНИСЕФ, Всемирный банк и Африканский союз. Вредоносные письма содержали документы Word, которые внешне выглядели как официальные письма от Омана. При открытии файлы активировали скрытый код, превращающий компьютеры жертв в устройства для прослушивания. Это позволило хакерам читать переписку, записывать разговоры и отслеживать переговорный процесс между посредниками и представителями ХАМАС и Израиля. Основной целью операции было подрыв дипломатических усилий и разрушение доверительных отношений между странами-посредниками в переговорах о перемирии в секторе Газа. Специалисты Dream Security отметили, что когда аутентичные дипломатические каналы становятся кибероружием, дипломатические и киберфронты объединяются в единое поле боя. Атака была направлена не только на получение разведданных, но и на саботаж мирного процесса в регионе. Израильская кибербезопасная компания Dream Security, основанная в январе 2023 года генеральным директором Шалевом Хулио (бывший глава NSO Group), председателем Себастьяном Курцем (экс-канцлер Австрии) и техническим директором Гилом Долевом, использовала свою систему искусственного интеллекта для полного картирования атаки. Эксперты связывают данную операцию с более широким паттерном иранских кибератак, включая аналогичную атаку на Албанию в 2023 году, что демонстрирует системный подход Ирана к использованию кибероружия для дестабилизации дипломатических процессов.