Связанные с Исламской Республикой хакеры атаковали оппозиционеров с сервера в США

Хакерская группа «Infy», связанная с Исламской Республикой и известная также как «Prince of Persia», в этом году использовала командный сервер на территории США для слежки за иранскими оппозиционерами. Томер Бар, исследователь компании по кибербезопасности SafeBreach, говорит, что это первая инфраструктура группы в США с 2016 года; она была обнаружена в иранском месяце мордад (июль — август).

По словам исследователя, главные цели группы — иранские противники Исламской Республики; кроме того, атакам подвергались государственные органы и частные компании в США, Европе и на Ближнем Востоке. Томер Бар сказал, что США были последним местом, где они ожидали найти эту группу.

Пауза и возвращение после начала войны

Согласно выводам SafeBreach, после начала войны США и Израиля с Исламской Республикой 28 февраля 2026 года группа примерно на три месяца прекратила деятельность и вернулась с новой инфраструктурой 27 мая 2026 года. На этот раз вместо выделенных виртуальных серверов она использовала виртуальный хостинг в США, чтобы затеряться среди обычных сайтов, а затем перевела часть инфраструктуры за сервисы Cloudflare. Всего через неделю после возвращения одна из вредоносных программ группы выкачала с компьютера жертвы более 1800 файлов.

Сервер, обнаруженный в мордаде, связан с новой вредоносной программой «Tornado» — новой версией семейства «Tonnerre», способной передавать похищенные файлы операторам через Telegram-каналы.

История Infy

Infy действует почти два десятилетия и считается одной из старейших групп кибершпионажа, связанных с Исламской Республикой. Исследователи ранее сообщали, что 8 января 2026 года, одновременно с общенациональным отключением интернета в Иране во время восстания месяца дей, группа прекратила обслуживание своих серверов и за два дня до восстановления интернета зарегистрировала новые домены. Компания по анализу киберугроз KELA также сообщала, что за пределами Ирана главной целью активной инфраструктуры группы были США.

Кибершпионаж — часть транснациональных репрессий Исламской Республики, которые простираются от угроз и преследования журналистов независимых персоязычных СМИ до давления на семьи активистов за рубежом.

Исламская Республика использовала для слежки за своими противниками даже серверы на территории США.