Проиранская группа взяла ответственность за кибератаку на более 100 госдоменов Азербайджана

Проиранская хакерская группа взяла на себя ответственность за масштабную кибератаку на более чем 100 государственных доменов Азербайджана прошлой ночью. Хакерская группа Team 313, предположительно действующая в Ираке, объявила об этом в социальной сети Telegram. Группировка заявила, что интенсивность кибератаки превысила «2,5 терабита в секунду».

Как ранее сообщили в Государственной службе специальной связи и информационной безопасности АР, в результате атаки возникли перебои в работе интернет-ресурсов ряда госорганов. Отмечается, что «благодаря принятым техническим мерам последствия кибератаки удалось ограничить, была обеспечена стабильная работа сайтов».

Team 313, также известная как 313 Team Hack Team или «Исламское киберсопротивление», - это связанная с Ираном группа, предположительно имеющая связи с Министерством разведки и безопасности исламской республики, согласно предупреждению HawkEye от марта 2026 года. В предупреждении отмечается, что символическое название отсылает к персонажу палестинской политической карикатуры 1969 года, созданному Наджи аль-Али, а группа впервые была замечена в декабре 2023-го, вскоре после начала конфликта в Газе.

В каталоге задокументированных предыдущих атак HawkEye упоминаются DDoS-кампания против Truth Social в июне 2025 года, продолжительная DDoS-кампания против саудовской платформы Absher в декабре 2023-го, операция в феврале 2026- го, затронувшая 26 IP-адресов правительства Кувейта, и скоординированная кампания против стран Персидского залива в марте 2026 года, охватившая саудовские банки, международный аэропорт Кувейта и телекоммуникационных операторов.

В рекомендациях основные тактики, методы и процедуры группы описываются как «вредоносное ПО для удаления данных, кража данных, фишинг, вымогательство и взлом веб-сайтов», при этом доктрина делает акцент на видимости и психологическом воздействии, а не на технической сложности. HawkEye задокументировал более 250 000 сообщений в аффилированных сетях Telegram группы Team 313, используемых для объявлений, списков целей, скриншотов доказательств и координации действий коалиций.

Группа действует как угроза, основанная на оказании влияния, а не как традиционный киберпреступник. Ее оперативная модель сочетает в себе техническое вмешательство с быстрой публичной коммуникацией, утечками данных в определенное время и усилением нарратива, призванным максимизировать ущерб.

Источник: Haqqin.az