В Иране уже свыше двух недель продолжаются масштабные протесты, которые вспыхнули на фоне глубокого экономического кризиса в Исламской Республике. К концу текущего года уровень инфляции достиг 42,2% в годовом выражении; при этом иранский риал ослаб до рекордно низкого значения – 1,42 млн за доллар США.
В ноябре президент Ирана Масуд Пезешкиан издал указ о деноминации национальной валюты: 10 тысяч нынешних риалов приравниваются к одному новому риалу; замена денежных знаков планируется осуществляться постепенно на протяжении трёх лет. Кроме того, в декабре иранские власти увеличили цены на субсидируемый бензин, чтобы бороться с перерасходом и контрабандой топлива, введя прогрессивную шкалу тарифов: первые 60 литров стоят 15 тыс. риалов за литр, следующие 100 литров – по 30 тыс. риалов, а при потреблении свыше 160 литров цена достигает 50 тыс. риалов за литр.
Протесты изначально вспыхнули возле двух крупных рынков в центре Тегерана сразу после резкого обвала национальной валюты: мелкие торговцы закрыли свои магазины и вышли на улицы, протестуя против девальвации и роста цен; вскоре к ним примкнули и другие жители столицы.
Вскоре волнения вышли за пределы Тегерана – протестные акции зафиксированы в ряде городов по всей стране.
Кроме того, протесты приобрели политический оттенок и получили значительную внешнюю поддержку.
В оказании давления на иранские власти через цифровое пространство и международные СМИ лидируют США и государства НАТО. В информационную войну против Исламской Республики вовлечены крупные западные СМИ, медиахолдинги и интернет-платформы, включая биржи предсказаний, где значительно выросли ставки на дестабилизацию в стране. Активно распространяются фейки о якобы потере властью контроля над крупными городами, вплоть до столицы.
Так, крупнейшая американская биржа предсказаний Polymarket принимает ставки на предполагаемые даты ухода от власти духовного лидера Ирана аятоллы Хаменеи и «падения иранского режима».
Важно отметить, что в прошлом году советником Polymarket стал известный американский эксперт по социологическим опросам Нейт Сильвер, а в 2025 году Дональд Трамп-младший инвестировал значительные суммы — «десятки миллионов долларов» — в Polymarket через свою венчурную фирму 1789 Capital и стал консультантом платформы.
Недавно Polymarket получил инвестиции в размере $200 млн от Питера Тиля, основателя Palantir – одного из основных подрядчиков Пентагона и ЦРУ.
Легко предположить, что данный блокчейн-проект, под контролем команды Трампа, служит одним из инструментов для разжигания протестных настроений в Иране.
Для США организация и поддержка социальных протестов в странах-мишенях остаётся одним из самых дешёвых способов расширения глобального влияния.
Решающую роль в создании и контроле подрывной деятельности играет американский Национальный центр биотехнологической информации (National Center for Biotechnology Information), координирующий работу нескольких аналитических групп в рамках пентагоновского проекта EMBERS («Тлеющие угли»).
Как уже упоминалось, проект EMBERS возник в результате конкурса, проведённого в 2012 году Джейсоном Мэтэни из IARPA, подразделения Управления директора национальной разведки США. Трем коллективам – из Политехнического института штата Вирджиния, компании Raytheon BBN Technologies (Кембридж, Массачусетс) и Hughes Research Laboratories (Малибу, Калифорния) – было поручено создать модель прогнозирования социальных протестов. Победу одержала команда из Virginia Tech с проектом «Тлеющие угли».
Группа из Вирджинии разработала эффективное сочетание коллективного интеллекта людей и алгоритмов. Главным автором этих алгоритмов стала профессор Университета Вирджинии Гизем Коркмаз, ключевой исследователь параллельного пентагоновского проекта Minerva. Она создала сетевые и статистические модели, анализирующие такие источники, как социальные медиа, заблокированная в России сеть X, новости, блоги и даже браузер Tor («система прокси-серверов для анонимного соединения»), с целью «прогнозирования социальных протестов, забастовок и избирательных результатов в контролируемых странах Латинской Америки».
Гизем Коркмаз отмечает: «Гражданские волнения (акции протеста, забастовки, захваты) могут варьироваться от мелких мирных демонстраций с конкретными требованиями до масштабных массовых беспорядков. Умение выявлять и прогнозировать такие события имеет ключевое значение для социологов и политиков, так как они способны вызвать существенные социальные и культурные изменения».
Это официальная формулировка задач, поставленных Пентагоном перед разработчиками проектов Minerva и EMBERS. Однако на самом деле оба проекта направлены на взаимодействие с протестующими и косвенное управление протестными процессами.
Команда из Virginia Tech с помощью EMBERS в течение последних двух десятилетий активно отслеживает (фактически, контролирует) протестные акции в Иране и продолжает это делать сейчас.
Анализ и оценку точности прогнозов EMBERS осуществляют профильные эксперты (subject matter experts – SME) корпорации MITRE, которая, как упоминалось ранее, является операционным центром Пентагона по координации социальных протестов и гражданских волнений в различных странах мира.
Эти «профильные эксперты», как мы писали, участвуют в военной программе The Human Terrain System (HTS), в рамках которой привлекались антропологи, социологи, политологи и лингвисты, разрабатывавшие технологии управления населением Ирака и Афганистана во время военных операций США.
MITRE участвует также в пентагоновском проекте кибервойн, известном как План-Х. На сайте DARPA сообщается, что «План X – это ключевая программа кибервойн, предназначенная для создания платформ для Министерства обороны, которые помогут планировать, вести и оценивать кибервойны… Программа объединит все заинтересованные киберсообщества: от научных институтов до оборонно-промышленных предприятий, коммерческих технологических компаний и специалистов по пользовательскому опыту».
Как отмечается на официальном сайте Пентагона, MITRE создала в рамках «Плана-Х» протоколы STIX (Structured Threat Information eXpression) и TAXII (Trusted Automated eXchange of Indicator Information), предназначенные для обмена информацией о киберугрозах.
Отдельного внимания заслуживает программный фреймворк ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge – Тактики, техники и общеизвестные сведения об атаках), разработанный MITRE, который применяется для проведения наступательных операций в киберпространстве.
Официальный сайт MITRE ATTACK активно сообщает мировой общественности о деятельности «иранских киберпреступников, занимающихся шпионажем и слежкой», при этом умалчивает о собственных кибератаках на Иран.
Тем временем власти Исламской Республики вынуждены сражаться на трёх киберфронтах, сообщают аналитики российской компании Positive Technologies: «противостоять кибератакам зарубежных APT-групп, поддерживаемых различными государствами; нейтрализовывать действия хактивистов, направленные на дестабилизацию внутри страны; и бороться с финансовыми кибермошенниками».
«APT-группировки» (Advanced Persistent Threat) – это высокоорганизованные киберпреступные сообщества, осуществляющие сложные, скрытые и долгосрочные целевые атаки (APT-атаки) в целях шпионажа, кражи данных и саботажа, оставаясь при этом незамеченными месяцами или даже годами, используя фишинг, уязвимости и социальную инженерию для несанкционированного доступа.
За весь период наблюдения в Иране преобладало шпионское ПО, при этом в 2023-2024 годах его доля выросла на 19% относительно 2021-2022 годов. Также увеличилась доля банковских троянов — до 20%.
Группировка Arvin Club, представляющая себя как объединение оппозиционных активистов, активно применяет программы-вымогатели. Их объявления, относящиеся к категории ransomware, регулярно публикуются в дарквебе.
Израильские хактивистские группы Predatory Sparrow и WeRedEvils нацелены на промышленные объекты Ирана – сталелитейные и химические предприятия, железные дороги, автозаправки, а также министерства и другие госучреждения. WeRedEvils отметилась многочисленными кибератаками на промышленную и телекоммуникационную инфраструктуру, включая взлом системы управления проектами нефтегазовой отрасли Ирана.
По мнению аналитиков Positive Technologies, многие APT-группировки являются кибернаёмниками и работают на гранты той же корпорации MITRE.
Благодаря усилиям американских «профильных экспертов» протестная повестка в Иране значительно раздувается, хотя в реальности масштаб протестов намного меньше, чем это преподносят западные СМИ.
Следует отметить, что мониторинг EMBERS, который на данный момент ведётся в закрытом режиме, находится под пристальным контролем Пентагона. Поэтому, несмотря на некоторое ослабление протестной активности, события в Иране далеки от завершения.
