Иранские APT-группы проведут деструктивные кибероперации против критической инфраструктуры США или Израиля в течение 60 дней
При активных кинетических ударах США и Израиля, уничтожающих иранский промышленный потенциал, и при самом длительном в мире отключении интернета в Иране (с 8 января 2026 года), иранские киберподразделения сохраняют предварительно размещённый доступ к инфраструктуре США и стран Персидского залива. Исторические паттерны показывают, что иранские киберответы отстают от кинетических событий на 2-6 недель. Вероятные цели включают финансовые системы США, энергетическую инфраструктуру стран Залива и водные/энергетические системы Израиля.
Война США и Израиля против Ирана вступает во второй месяц при цене нефти выше $140, подтверждены израильские удары по иранским нефтехимическим комплексам, параллельно энергетическая война на Украине обостряется с пожарами на нефтяных терминалах в Новороссийске — двойной энергетический шок, который стимулирует замену угля в Азии, ускоряет оборонные расходы в Персидском заливе и повышает риск кибер-атак Ирана против критической инфраструктуры Запада.
Три независимых кибербезопасных прогноза сходятся в этом выводе (P=0.60, 0.62, 0.64), обеспечивая поддержку нескольких аналитиков, что усиливает сигнал. Скептик оценил все три на 71/100. Я повышаю вероятность выше диапазона аналитиков до P=0.70 на основе: (1) подтверждённая серьёзность кинетических операций (12 300 целей CENTCOM поражены, уничтожен нефтехимический комплекс) создаёт экстремальную мотивацию для асимметричного ответа; (2) отключение интернета в Иране с 8 января — теперь самое длительное в мировой истории по подтверждённым данным — снижает, но не устраняет наступательные кибервозможности, так как APT-группы действуют из внешней инфраструктуры; (3) цепочка событий 'Иранские хакеры атакуют электронную почту директора ФБР' показывает эскалацию (60% интерпретация как санкционированная государством шпионаж, чистота 0.42); (4) связанная цепочка 'Хакерские группы расширяют последствия атаки TeamPCP' на стадии эскалации. Основной контраргумент: отключение интернета значительно снижает возможности иранского C2 для киберопераций. Однако APT33/APT34/Charming Kitten создали инфраструктуру за пределами Ирана. Паттерн задержки ответа на 2-6 недель из прошлых инцидентов (2019 Сулеймани, 2020 Натанз) служит калибровочным якорем. Столп теории сетей: предварительно размещённый доступ Ирана создаёт потенциал каскадных эффектов через цепочки поставок. Теория игр: асимметричный ответ — рациональная реакция Ирана с учётом обычного превосходства противника.
Этот прогноз связан с цепочкой новостей на одну тему. Система отслеживает несколько конкурирующих объяснений того, что на самом деле стоит за этими событиями. По мере поступления новых данных веса смещаются к наиболее вероятному сценарию.
Доминирует один сценарий — ситуация в основном определилась.