Проиранская хакерская группа взяла на себя ответственность за масштабную кибератаку на более чем 100 государственных доменов Азербайджана прошлой ночью.
Как передает Oxu.Az со ссылкой на haqqin.az, хакерская группа 313 Team, предположительно действующая в Ираке, объявила об этом в Telegram. Группировка заявила, что интенсивность кибератаки превысила "2.5 терабита в секунду".
Как ранее сообщили в Государственной службе специальной связи и информационной безопасности, в результате атаки возникли перебои в работе интернет-ресурсов ряда госорганов. Отмечается, что "благодаря принятым техническим мерам последствия кибератаки удалось ограничить, была обеспечена стабильная работа сайтов".
Team 313, также известная как 313 Team Hack Team или "Исламское киберсопротивление", - это связанная с Ираном группа, предположительно имеющая связи с Министерством разведки и безопасности Ирана, согласно предупреждению HawkEye от марта 2026 года. В предупреждении отмечается, что символическое название отсылает к персонажу палестинской политической карикатуры 1969 года, созданному Наджи аль-Али, а группа впервые была замечена в декабре 2023 года, вскоре после начала конфликта в Газе.
В каталоге задокументированных предыдущих атак HawkEye упоминаются DDoS-кампания против социальной сети президента США Дональда Трампа Truth Social в июне 2025 года, продолжительная DDoS-кампания против саудовской платформы Absher в декабре 2023 года, операция в феврале 2026 года, затронувшая 26 IP-адресов правительства Кувейта, и скоординированная кампания против стран Персидского залива в марте 2026 года, охватившая саудовские банки, международный аэропорт Кувейта и телекоммуникационных операторов.
В рекомендациях основные тактики, методы и процедуры группы описываются как "вредоносное ПО для удаления данных, кража данных, фишинг, вымогательство и взлом веб-сайтов", при этом доктрина делает акцент на видимости и психологическом воздействии, а не на технической сложности. HawkEye задокументировал более 250 000 сообщений в аффилированных сетях Telegram группы Team 313, используемых для объявлений, списков целей, скриншотов доказательств и координации действий коалиций.
Группа действует как угроза, основанная на оказании влияния, а не как традиционный киберпреступник. Ее оперативная модель сочетает в себе техническое вмешательство с быстрой публичной коммуникацией, утечками данных в определенное время и усилением нарратива, призванным максимизировать ущерб.
