Evaluarea HUR, Direcția Principală de Informații a Ministerului Apărării al Ucrainei, a concluzionat că grupurile de hackeri ruși Z-Pentest Alliance”, „NoName057(16)” și „DDoSia Project” au interacționat cu grupul de hacktiviști iranieni „Handala Hack”. Atacurile cyberteroriste se desfășoară prin intermediul serviciului de social media Telegram.
La începutul lui iunie, ”Handala Hack” a publicat un avertisment pe Telegram cu privire la atacurile asupra sistemelor de informare și comunicații ale companiilor energetice israeliene. La scurtă vreme, un val fără precedent de peste 4.800 de atacuri au vizat infrastructura critică și energetică a Israelului.
HUR, spionajul militar ucrainean, speculează că unele atacuri revendicate de Iran în Israel sau state din Golf pot fi desfășurate de Rusia. Iar Iranul desfășoară în numele Rusiei atacuri împotriva infrastructurii critice din statele UE.
Intensificarea atacurilor din iunie 2026 a fost accelerată de utilizarea de către hackeri a unor instrumente avansate bazate pe inteligență artificială, care pot modifica progresiv structura codului unui virus, ajutându-l să evite detectarea de către programele antivirus clasice.
Grupurile de hackeri ruși au publicat simultan pe Telegram, datele de acces la sistemele de control ale facilităților de infrastructură critică din Israel. Hacktiviștii iranieni au folosit tehnici obținute de la hackeri din cadrul GRU, spionajul militar al Rusiei.
Grupurile iraniene de hackeri ”Homeland Justice” (UAC-0074) și ”Karmabelow80” au folosit serviciul rusesc ProfitServer, un furnizor de servere virtuale private (VPS) cu sediul în regiunea Celiabinsk, pentru a-și găzdui infrastructura de atac și a înregistra domeniile web utilizate în campaniile de spionaj militar și sabotaj cibernetic.
Ambele grupuri menționate sunt entități de fațadă operate în realitate de Ministerul Informațiilor și Securității din Iran (MOIS), asociate în comunitatea de cybersecurity și cu numele de cod Void Manticore sau Cobalt Mystique.
Prin achiziționarea și utilizarea serverelor din Celiabinsk, hackerii iranieni au reușit să își mascheze amprenta digitală. Ei au lansat atacuri distructive ocolind filtrele de securitate occidentale, care adesea monitorizează mai lax traficul provenit din rețelele comerciale rusești de criminalitate informatică, nu de spionaj militar.
În 2022, ”Homeland Justice” a paralizat infrastructura digitală a Albaniei ca represalii pentru găzduirea de către autoritățile de la Tirana a dizidenților iranieni. ”Karmabelow80” a fost folosită intens în campanii agresive împotriva Israelului, ștergând baze de date și derulând operațiuni psihologice de furt și publicare de documente.
Analiștii de la Centrul Internațional de Studii Strategice (CSIS) sunt mai prudenți și iau cu rezerve informațiile livrate de HUR, spionajul ucrainean. Nikita Shah, cercetător principal în cadrul Programului de Informații, Securitate Națională și Tehnologie din cadrul CSIS
suspectează că de fapt, relația cibernetică Rusia-Iran este un parteneriat de conveniență strategică, caracterizat prin suspiciune reciprocă, mari diferențe ideologice și o acerbă competiție tehnologică între părți.
Nikita Shah crede că actorii hacktiviști care își coordonează activitatea într-un scop criminal, nu echivalează neapărat cu colaborarea între state. Că unele scenarii de atacuri cyberteroriste s-ar putea desfășura aparent cu foarte puține cunoștințe din partea guvernelor Rusiei și Iranului.
Teza lui Nikita pleacă de la o istorie a neîncrederii dintre cele două state, din momentul în care actorul cibernetic rus Turla a preluat infrastructura iraniană de spionaj cibernetic pentru a-și lansa propriile operațiuni cibernetice, dându-se drept actor iranian, pentru a evita atribuirea și, desfășurând practic, o operațiune sub steag fals.
–––
Vasily Kandinsky, Compoziție 8, The Guggenheim Museums and Foundation, New York
10 - septembrie - 2026
