Иранские хакерские группировки возобновили кибератаки против Израиля
Компания ESET зафиксировала возобновление кибератак проиранских группировок на израильские структуры с использованием передовых инструментов искусственного интеллекта.
На фоне растущей напряженности в отношениях между Израилем и Ираном международная компания по кибербезопасности ESET зафиксировала возобновление кибератак со стороны проиранских группировок, нацеленных на различные секторы израильской экономики. После периода относительного затишья хакерские объединения вновь активизировали свою деятельность.
Возвращение известных хакерских группировок
Согласно исследованию ESET, охватывающему период с апреля по сентябрь 2026 года, телеметрические данные свидетельствуют о системном росте киберактивности на Ближнем Востоке, причем главным объектом атак вновь стал Израиль. Среди наиболее заметных группировок, вернувшихся к активной оперативной работе, выделяются MuddyWater и FilthyFeline, являющаяся подразделением кибершпионской структуры OilRig.
По оценкам экспертов, предыдущий спад активности был вызван временными ограничениями доступа в интернет, введенными властями в Тегеране. После снятия этих барьеров хакеры смогли восстановить свои оперативные возможности и продолжить кампании против израильских инфраструктурных и корпоративных целей.
Интеграция искусственного интеллекта и технологический прорыв
Помимо роста числа инцидентов, специалисты зафиксировали качественное обновление арсенала злоумышленников. В последние месяцы группировки активно внедряют передовые инструменты искусственного интеллекта для автоматизации атак, сокращения времени проникновения в корпоративные сети и масштабного усложнения операций. Это свидетельствует о создании принципиально новых вредоносных инструментов, а не просто о повторном использовании старых образцов ПО.
Майр Фридман, генеральный директор компании Comsecur, представляющей ESET в Израиле, подчеркнул, что возвращение этих группировок служит серьезным напоминанием о постоянной эволюции киберугроз: «Организации не могут позволить себе полагаться на периоды видимого спокойствия. Противостояние сложным многовекторным атакам требует внедрения современных средств защиты, непрерывного мониторинга и оперативного реагирования в реальном времени».
Стратегический контекст противостояния
Активизация в цифровом пространстве происходит на фоне сообщений о том, что противостояние между Израилем и Ираном приближается к критической развязке. По оценкам израильских оборонных ведомств, параллельно с продолжающимися дипломатическими контактами обе стороны наращивают военную подготовку, используя весь спектр доступных рычагов давления, включая кибероперации.
