Серия масштабных кибератак на российские ресурсы летом 2025 года снова подняла вопрос: а могут ли подобные действия быть частью внешнеполитических операций?
Откуда взялась группа SilentCrow? Кто стоит за атакой на “Аэрофлот”? И может ли киберпространство стать полем боя — без единого выстрела?
📡 Что известно: атака на «Аэрофлот»
- 18 июля 2025 года стало известно о краже 20 ТБ данных у «Аэрофлота».
- Группа SilentCrow взяла на себя ответственность.
- По данным SecurityLab, атакованы были тестовые и второстепенные контуры, без доступа к ключевым IT-системам.
📌 Примечание: хакеры заявили о готовности публиковать информацию порциями — это может быть информационное давление, а не реальный слив.
🎯 Три предполагаемые цели операции (по неофициальной версии)
- Тестирование новых видов кибероружия
– Утверждается, что речь идет о рамках программы CENTURION, связанной с “радиочастотным некинетическим воздействием”
– Научных публикаций или открытых контрактов CENTURION нет, но известны программы DARPA по radio frequency warfare - Создание социальной турбулентности в преддверии холодов
– Подобные атаки могут создавать атмосферу тревоги и недоверия
– Это соответствует логике информационно-психологических операций - Медийная дымовая завеса
– Ответственность якобы берут прокси-группы (как SilentCrow), а реальные исполнители — военные специалисты, например, HuntForward из киберкомандования США
📚 Справка: HuntForward — реально существующая инициатива, задокументированная в материалах U.S. Cyber Command, с операциями на территории их союзников (включая Украину).
🕵️ Кто такие “прокси-хакеры”?
Это группы, формально не связанные с государствами, но действующие по прямому или косвенному заданию:
- Anonymous (разрозненные ячейки, часто действуют в интересах Запада)
- IT Army of Ukraine (прямо координируется Минцифры Украины)
- SilentCrow — новая группа, предположительно аффилированная с прибалтийским сектором
🔎 Возможно участие в атаке зарубежных инфраструктур: хостинг на Amazon, Google, Microsoft — эти платформы действительно используются в кибероперациях (см. отчеты Mandiant и Microsoft).
📊 Вывод:
Сама по себе атака на «Аэрофлот» — не уникальна. Но её масштаб, время и стиль указывают, что это не типичная киберпреступность, а часть более крупной игры.
Настоящий вопрос — не кто атаковал, а зачем и с какой архитектурой координации.
📅 Следующая статья:
“Кибер CENTURION: что известно о некинетическом воздействии и RFW (Radio Frequency Warfare)”