Кибероперация США лишила Иран возможности атаковать нефтяные танкеры

Кибероперация США лишила Иран возможности атаковать нефтяные танкеры

Кибероперация США лишила Иран возможности атаковать нефтяные танкеры

Издание The New York Times сообщило, что в июне США совершили кибератаку на базу данных Корпуса Стражей Исламской революции в Иране. В результате этой операции Тегеран временно лишился возможности атаковать нефтяные танкеры в Персидском заливе.

«Хорошо спланированная и замаскированная кибератака в июне уничтожила базу данных, используемую Ираном для атак на нефтяные танкеры. По словам американских чиновников, Тегеран как минимум временно лишился возможности атаковать трафик судов», — пишет NY Times.

Правительственные хакеры США провели кибероперацию 20 июня. Их основной целью была специальная БД, которую иранские военные использовали в процессе выбора танкеров для атак.

Привлечённые властями Ирана специалисты до сих пор пытаются восстановить базу данных и компьютерные системы, включая сети для связи между военными (они тоже пострадали во время атаки).

Запад рассматривает этот киберудар как равнозначный ответ Ирану на атаку одного из американских дронов. В целом июньская кибероперация является своего рода кульминацией вялотекущего конфликта США и Ирана.

Помимо этого, Америка продемонстрировала свои возможности в киберпространстве и дала понять, что администрация Трампа готова дать ответ на любое агрессивное действие.

BO Team атакует российский ретейл фейковыми письмами от Роскомнадзора

Специалисты Центра кибербезопасности «Эфшесть/F6» зафиксировали новую вредоносную рассылку проукраинской группировки BO Team. На этот раз под удар попали российские организации из сферы ретейла: сотрудникам отправляют поддельные уведомления якобы от имени Роскомнадзора, а внутри — архив с вредоносным вложением.

Схема классическая, но рабочая: письмо выглядит как официальное, тема звучит серьёзно, отправитель маскируется под госструктуру, а дальше всё держится на человеческом факторе.

BO Team известна атаками с использованием вайпера — вредоносной программы, которая приходит ломать. После попадания в инфраструктуру злоумышленники, по данным «Эфшесть/F6», уничтожают резервные копии, выводят из строя элементы ИТ-инфраструктуры и удаляют данные с хостов.

 

Чтобы письма выглядели убедительнее, атакующие используют функцию красивых адресов на одной из российских платформ для работы с документами. Она позволяет создавать дополнительные адреса отправителя в доменной зоне .ru, визуально похожие на официальные домены госорганов. Получается почти бюрократический косплей.

 

Это уже не первый подобный заход. В марте 2026 года «Эфшесть/F6» фиксировала похожую кампанию BO Team, но тогда письма рассылались от имени Ространснадзора.

RSS: Новости на портале Anti-Malware.ru