США заблокировали домены иранской хакерской сети
Департамент юстиции США 20 марта провел операцию по изъятию четырех интернет-доменов, связанных с киберпреступной сетью, базирующейся в Иране. По данным Agenzia Nova, действие входит в более широкую кампанию против враждебной кибердеятельности, приписываемой иранскому министерству разведки.
Операция направлена на пресечение деятельности группировки, занимавшейся хакингом и трансграничными кибератаками. Американские власти рассматривают эту сеть как инструмент иранской государственной разведки для проведения киберопераций против целей в США и союзных странах.
Контекст операции
Это действие совпадает с периодом активизации иранских разведывательных операций за рубежом. Так, 6 марта британская полиция арестовала четырех человек — одного иранца и трех британцев иранского происхождения — по подозрению в сборе разведданных о еврейских общинах для иранской разведки. Британские следователи позже получили право продлить содержание под стражей подозреваемых.
Параллельно в других странах региона фиксируются аналогичные случаи. В ОАЭ 13 марта 21 человек был обвинен в киберпреступлениях в пользу Ирана. Бахрейн арестовал несколько групп лиц по подозрению в передаче данных Корпусу стражей исламской революции (КСИР) — четырех граждан 12 марта и пятерых 15 марта.
Масштабы вербовки
Внутри самого Ирана правоохранительные органы также интенсифицировали операции против подозреваемых в шпионаже. 10 марта арестовано 30 человек, обвиняемых в шпионаже в пользу США и Израиля. 15 марта задержаны 20 человек в северо-западном регионе и трое в провинции Лоэстан по аналогичным обвинениям. 17 марта арестованы 10 человек в провинции Хорасан Разави.
Что дальше
Блокировка доменов — стандартный инструмент американской киберполиции для разрушения инфраструктуры иностранных хакерских сетей. Однако эксперты отмечают, что такие операции часто носят символический характер: группировки быстро переходят на новые домены и серверы. Департамент юстиции обычно сопровождает технические меры судебными исками против операторов сетей, однако в случае с иранскими акторами это затруднено отсутствием экстрадиционных соглашений между странами.