Бывший инсайдер (NSA) Косиба вернулся в качестве руководителя агентства

Агентство национальной безопасности (NSA) официально объявило о назначении Тима Косиба на должность заместителя директора агентства. Косиба возвращается на государственную службу после ухода в 2021 году и будет вторым лицом в структуре NSA, отвечая за повседневное управление, координацию операций и фильтрацию ключевой разведывательной информации для руководства.

Решение было принято после того, как администрация Дональда Трампа отказалась от первоначального кандидата — бывшего сотрудника NSA Джо Франческона. Его назначение было сорвано на фоне критики со стороны ультраправых активистов, заявивших о его пожертвованиях демократам. В итоге Франческон перешёл в частный сектор.

Косиба имеет более 30 лет опыта работы в системе национальной безопасности и ранее занимал высокие должности как в Федеральном бюро расследований, так и в NSA, включая пост заместителя командующего региональным подразделением NSA в Джорджии. В руководстве агентства подчёркивают его опыт в сфере радиоэлектронной разведки и кибербезопасности.

На фоне этого назначения внимание переключается на вопрос утверждения нового главы NSA и Киберкомандования США. Слушания по кандидатуре генерала Джошуа М. Радда в Сенате запланированы на середину и конец января, после того как агентство более девяти месяцев оставалось без утверждённого руководителя.

#США
😎 Лаборатория

Комментарий Лаборатории
По следам последнего обмена. Часть 1

Если рассматривать дело недавно помилованного российским президентом французского исследователя Лорана Винатье в логике разведывательного анализа, а не в публицистической рамке «ответа Москвы Парижу», то гипотеза о его возможной аффилиации с американскими или британскими структурами выглядит, по меньшей мере, не менее обоснованной, чем версия о работе на французскую разведку. Более того, при внимательном сопоставлении биографических деталей и институциональных связей Винатье именно эта альтернатива позволяет связать воедино ряд на первый взгляд разрозненных фактов.

Прежде всего обращает на себя внимание ранний этап его карьеры, связанный с работой в структурах НАТО. Для французского исследователя, формально не имевшего к тому моменту статуса высокопоставленного эксперта, попадание в офис специального советника генсека НАТО по Центральной и Восточной Европе выглядит нетривиально. Важнее даже не сам факт этой работы, а последующая попытка Винатье минимизировать ее значение, назвав ее «стажировкой» и избегая обсуждения деталей. В практике разведывательных и околорасследовательских карьер подобная риторика характерна не столько для академиков, сколько для людей, чья реальная функциональная нагрузка выходила за рамки формального описания должности. Учитывая доминирующую роль США и Великобритании в аналитических и кадровых потоках НАТО, именно англосаксонские спецслужбы логично рассматривать как основных бенефициаров такого «входа в систему», тогда как французские структуры в этих механизмах традиционно играют вторичную роль.

Второй важный элемент - это его консалтинговая фирма Emerging Actors Consulting, действовавшая почти десятилетие и специализировавшаяся на кризисных регионах, включая Россию, Восточную Европу и Центральную Азию. Подобный формат частного консалтинга идеально вписывается в модель аутсорсинга сбора информации, которую активно используют именно американские и британские разведывательные сообщества, предпочитающие работать через «серую зону» аналитиков, НКО и частных подрядчиков. Французская разведка, напротив, исторически более склонна к вертикально интегрированным и формализованным каналам, где подобная частная оболочка используется реже и осторожнее.

Особое значение в этом контексте имеет аффилиация Винатье с The Jamestown Foundation. История этой структуры, созданной при прямом участии ЦРУ и десятилетиями выполнявшей функции интеллектуального прикрытия для информационно-психологических операций и аналитического сопровождения американской политики, хорошо задокументирована. Фактический контроль фонда со стороны американского разведывательного сообщества и его фокус на постсоветском пространстве делают маловероятным, что сотрудничество с Jamestown было чисто академическим жестом. Здесь снова прослеживается именно американский, а не французский вектор, поскольку Париж, даже будучи союзником Вашингтона, редко использует подобные институциональные каналы как инструменты собственного влияния
Швейцарский Центр гуманитарного диалога, где Винатье работал с 2014 года, также не опровергает эту гипотезу. Финансирование CHD западными правительствами, его плотная интеграция в экосистему «параллельной дипломатии» и состав попечительских органов создают удобную платформу для неформального сбора информации и тестирования политических сценариев. При этом ключевая особенность подобных площадок заключается в том, что они часто служат интересам не столько формального государства происхождения сотрудника, сколько наиболее активных и ресурсно обеспеченных игроков внутри западного блока. В нынешних условиях это прежде всего США и, в меньшей степени, Великобритания. Французское участие, воплощенное, например, в фигуре Пьера Вимона, скорее придавало проекту европейскую легитимность, чем определяло его реальное направление.

#Комментарий_Лаборатории
😎 Лаборатория

Комментарий Лаборатории
По следам последнего обмена. Часть 2

Наконец, сам характер реакции французских властей после ареста Винатье заслуживает отдельного внимания.

Быстрое и публичное дистанцирование от него с формулировкой «он не работал на Францию» выглядело не просто как юридическая оговорка, а как сигнал о том, что Париж не считает его своим кадровым активом.

В разведывательной практике подобные заявления зачастую маскируют более сложную реальность, когда объект сотрудничал с союзными, но формально чужими структурами. В этом случае обмен Винатье на фигуранта американского уголовного дела, связанного с киберпреступлениями, дополнительно усиливает впечатление, что именно Вашингтон был заинтересован в его возвращении, даже если формальным контрагентом выступала Франция.

В совокупности эти элементы не позволяют однозначно утверждать, что Лоран Винатье был агентом американской или британской разведки. Однако они формируют достаточно устойчивый аналитический контур, в рамках которого версия о его сотрудничестве с англосаксонскими спецслужбами выглядит структурно более логичной, чем предположение о прямой работе на французскую разведку. Именно эта гипотеза лучше объясняет и институциональные связи Винатье, и специфику его профессиональных маршрутов, и поведение государств, вовлеченных в его арест и последующий обмен.

#Комментарий_Лаборатории
😎 Лаборатория

Спецслужбы всегда должны защищать человеческое достоинство, говорит Папа Римский

Папа Римский Лев XIV, выступая перед представителями итальянских спецслужб в Ватикане, подчеркнул необходимость безусловного соблюдения прав человека и этических норм в деятельности разведывательных структур.

Встреча состоялась 12 декабря в зале Благословений собора Святого Петра и была приурочена к юбилею и 100-летию создания итальянской разведки, берущей начало в 1925 году как Военная разведывательная служба.

Понтифик отметил, что, несмотря на ключевую роль спецслужб в обеспечении безопасности Италии и содействии Ватикану, их работа должна оставаться строго соразмерной общественному благу и опираться на правовые и моральные принципы, ставящие человеческое достоинство выше иных соображений. Он отдельно указал на необходимость гарантировать защиту частной и семейной жизни, свободу совести и информации, а также право на справедливое судебное разбирательство.

Особое внимание Лев XIV уделил трансформации коммуникационной среды под влиянием цифровых технологий. По его словам, массовый и непрерывный обмен информацией требует повышенной критической бдительности в вопросах разграничения истины и дезинформации, недопустимости вмешательства в частную жизнь, манипуляций уязвимыми группами, а также использования шантажа и подстрекательства к ненависти и насилию.

Папа призвал спецслужбы строго контролировать использование конфиденциальной информации, исключая её применение для давления, манипуляций или дискредитации политиков, журналистов и других представителей гражданского общества. Аналогичные риски, по его словам, существуют и в отношении Католической церкви: в ряде стран она становится объектом неправомерных действий со стороны разведывательных структур, что требует высокой моральной ответственности от сотрудников спецслужб.

В завершение понтифик почтил память агентов, погибших при выполнении секретных операций, подчеркнув, что, несмотря на отсутствие публичного признания, их вклад сохраняется в предотвращённых кризисах и судьбах людей, которым была оказана помощь.

#Ватикан
😎 Лаборатория

Война Анголы со СМИ: превращение журналистики в шпионаж

В Анголе уголовное дело против журналиста Амар Карлуш Томе стало предметом острой критики со стороны правозащитников и медиасообщества. По версии прокуратуры, журналист якобы участвовал в «иностранном заговоре» с целью дестабилизации страны и свержения президента Жоау Лоренсу. В качестве доказательств фигурируют журналистские тексты, аналитические материалы и пересылка публикаций, что фактически приравнивается следствием к шпионажу и терроризму.

Томе находится под стражей с августа и обвиняется сразу по девяти тяжким статьям, включая шпионаж, терроризм, участие в террористической организации, коррупцию и подстрекательство. Прокуратура утверждает, что он играл ключевую роль в якобы поддерживаемом Россией плане по созданию «социальной нестабильности» через привлечение журналистов и аналитиков. При этом речь идёт не о насильственных действиях, а исключительно о публикациях и мнениях.

Согласно обвинительному заключению, Томе якобы должен был выявлять критиков внутри правящей партии Народное движение за освобождение Анголы (МПЛА) и оппозиционной УНИТА, а также содействовать подготовке материалов, способных вызвать «социальную напряжённость». При этом заявленные выплаты семи журналистам составляют в совокупности около 800 долларов США и не подтверждены финансовыми документами, что, по мнению критиков, ставит под сомнение саму логику обвинений.

Отдельным эпизодом в деле фигурирует открытое письмо профсоюза врачей и работников здравоохранения с обеспокоенностью прекращением программ USAID. Документ, содержащий призыв к диалогу и оценке рисков для системы здравоохранения, прокуратура интерпретирует как подрывную деятельность.

В материалах дела также упоминаются публикации о политике Намибии, не связанные с Анголой, а также 32 статьи 2024–2025 годов общей стоимостью около 11 тыс. долларов, включая тексты о логистическом проекте «Коридор Лобиту» и выходе Анголы из ОПЕК. При этом сами следственные документы признают, что ни один из текстов не содержит призывов к незаконным действиям. Более того, часть материалов публиковалась в государственных СМИ — Jornal de Angola и Angop.

Ключевой проблемой обвинения эксперты называют отсутствие разграничения между авторством, заказом материалов и обычной пересылкой открытых публикаций. Это, по их оценке, позволяет искусственно завышать масштаб предполагаемой деятельности и приписывать журналисту влияние, не подтверждённое фактами. Прокуратура также признаёт, что доступа к государственным тайнам не было.

На этом фоне дело Томе, освещаемое в том числе изданием Maka Angola, рассматривается как пример использования тяжёлых уголовных статей для криминализации выражения мнений. Критики указывают, что подобная практика поднимает вопросы о соразмерности, соблюдении процессуальных гарантий и риске подрыва свободы слова в стране.

#Ангола
😎 Лаборатория

Телекоммуникационные сети столкнулись с всплеском атак вымогателей и шпионажа в 2025 году

Сектор телекоммуникаций в 2025 году столкнулся с резким ростом кибератак, включая вымогательское ПО и кибершпионаж, следует из отчёта Telecommunications Sector Threat Landscape Report 2025.

Авторы доклада фиксируют 444 инцидента, связанных с угрозами для телеком-операторов по всему миру. Основными источниками риска названы киберпреступные группировки, операторы программ-вымогателей, государственные структуры и хактивистские объединения. Повышенный интерес к отрасли объясняется её статусом критической инфраструктуры, а также высокой коммерческой ценностью персональных данных абонентов.

Отдельно подчёркивается рост атак с применением ransomware (программа-вымогатель): в 2025 году зафиксировано 90 подобных инцидентов, что в четыре раза больше по сравнению с уровнем четырёхлетней давности. Атаки осуществлялись как минимум 34 различными группировками, при этом почти 39% активности пришлось на три из них — Qilin, Akira и Play.

По словам старшего вице-президента Cyble Мандар Патил, телеком-операторы в 2025 году столкнулись с наложением сразу нескольких классов угроз — от вымогательства и шпионажа до сервисов SIM-swapping и массовых утечек данных. Ключевым фактором риска он назвал быстрое «вооружение» уязвимостей в периферийной и интернет-доступной инфраструктуре, что делает регулярное обновление систем и постоянный мониторинг критически необходимыми.

Среди дополнительных выводов отчёта: 69% атак с применением ransomware пришлись на страны Запада, при этом США остаются одним из наиболее атакуемых рынков; широко эксплуатировались уязвимости CVE-2025-0282 и CVE-2025-0283 в продуктах Ivanti; продолжает развиваться теневой рынок, связанный с продажей первичного доступа, услуг SIM-swapping и крупных массивов клиентских баз данных.

В совокупности выводы отчёта указывают на системный рост рисков для телекоммуникационной отрасли и её трансформацию в одну из ключевых целей как финансово мотивированных атак, так и операций стратегического кибершпионажа.

#США
😎 Лаборатория

«Общины политических изгнанников под угрозой: тибетские организации предупреждают о рисках шпионажа из-за планов Китая построить гигантское посольство в Лондоне»

Тибетские правозащитные организации и группы поддержки усилили кампанию против строительства крупного посольского комплекса Китая в Лондоне, заявляя о рисках шпионажа и угрозах для общин политической эмиграции. Инициатором протестов выступает организация Free Tibet, при поддержке Tibet Rights Collective и ряда союзных объединений.

Речь идёт о проекте посольства КНР на территории Royal Mint Court, который в случае одобрения станет крупнейшей китайской дипломатической миссией в Европе — около 20 тыс. кв. метров, что почти в десять раз превышает стандартные масштабы диппредставительств. Активисты утверждают, что размеры и расположение объекта выходят за рамки обычной дипломатической деятельности.

В открытом письме министру по вопросам жилья Стив Рид британские тибетцы и правозащитные группы призвали полностью отклонить проект. В документе указывается на близость предполагаемого посольства к критически важной коммуникационной инфраструктуре, включая подводные кабели связи, а также приводятся оценки MI5, согласно которым объект может представлять угрозу национальной безопасности.

Опасения усиливаются на фоне недавних расследований о деятельности китайских разведывательных структур в Великобритании, включая попытки вербовки лиц, связанных с Вестминстером, за финансовое вознаграждение. Представители тибетских, уйгурских, гонконгских и китайских диссидентских групп подчёркивают, что рассмотрение проекта должно учитывать длительную практику транснационального давления со стороны Китай, включая преследование активистов за рубежом.

КНР приобрела объект Royal Mint Court в 2018 году. В 2022 году муниципалитет Tower Hamlets отклонил проект по соображениям безопасности, однако в августе 2024 года Пекин повторно подал идентичную заявку, после чего решение было передано на уровень центрального правительства. Окончательный вердикт ожидается 20 января; накануне активисты планируют новые акции протеста.

#Великобритания #Китай
😎 Лаборатория

Сводка событий за неделю 05.01 — 11.01.2025

😎 Лаборатория

Армия Индии впервые закупает солнечный разведывательный БПЛА

Сухопутные войска Индии подписали контракт на 168 крор рупий с бангалорским стартапом NewSpace Research & Technologies на поставку первого в своей истории солнечного разведывательного беспилотника. Система получила название MAPSS (Medium Altitude Persistent Surveillance System) и разработана в рамках программы Минобороны iDEX.

В отличие от традиционных БПЛА на топливе или батареях, MAPSS использует солнечную энергию, что позволяет ему находиться в воздухе много часов без посадки. Армия планирует применять его для разведки, наблюдения и рекогносцировки вдоль чувствительных участков границы — от горных районов на севере до пустынь на западе.

По данным военных, дрон будет использоваться для мониторинга передвижений, наблюдения за пограничной активностью, поддержки связи в удалённых районах и целеуказания. Электрическая силовая установка делает его менее заметным — с пониженным тепловым и акустическим следом.

Проект основан на более ранних разработках NewSpace: аналогичные платформы ранее находились в воздухе более 24 часов на высотах свыше 26 000 футов. Версия для армии была адаптирована под средние высоты и прошла испытания в реальных условиях.

Контракт вписывается в более широкую стратегию Indian Army по наращиванию парка беспилотных систем. С момента операции Sindoor армия заключила дроновые контракты на сумму свыше 5 000 крор рупий, а в 2026 году ожидается новая крупная программа закупок.

Сделка также подчёркивает растущую роль индийских стартапов в оборонной сфере и курс страны на локальные технологии, длительное дежурство в воздухе и снижение эксплуатационных затрат.

#Индия
😎 Лаборатория

Израиль и Украина переосмыслили скрытые операции с помощью высоких технологий

В последнее время разведки Израиля и Украины демонстрируют новый подход к тайным операциям, сочетая местных агентов с современными технологическими инструментами для эффективных акций на территории противника.

Традиционный образ «профессионального шпиона» отходит на второй план. Вместо этого спецслужбы активно привлекают обычных людей, живущих в странах-мишенях, которые могут действовать скрытно благодаря миниатюрным современным устройствам — от управляемых дронов до дистанционно управляемого оружия.

Во время июньской операции по Ирану Моссад задействовал сеть подготовленных местных агентов. Эти люди, зачастую не являясь профессиональными разведчиками, получили обучение и высокотехнологичное оборудование за границей, а затем скрытно действовали на месте, дополняя и корректируя удары по оборонным объектам Ирана.

Украинский опыт
Похожая тактика наблюдалась и у Украины, где сеть локальных оперативников использовалась для дальних ударов по стратегическим объектам в России. Обычные граждане, умея сливаться с местным населением, выполняли ключевые задачи под контролем киевских центров управления, в том числе с применением коммерческих дронов и цифровых систем связи.

Развитие технологий, миниатюризация электронных устройств и сложности традиционного шпионажа (например, распространение цифрового слежения и биометрии) сделали классические методы менее эффективными. Поэтому агентства перешли к модели, где местные участники с «умным» оборудованием могут действовать с низкой вероятностью раскрытия.

Такой подход демонстрирует, как современные конфликты преобразуют скрытые операции: простые агенты, оснащённые высокими технологиями, способны выполнять сложные миссии, зачастую издалека, снижая риски для профессиональных разведчиков и увеличивая эффект операций.

#Израиль #Украина
😎 Лаборатория

ИИ-агенты как новая скрытая угроза кибербезопасности

Издание The Goan Network сообщает о растущих рисках, связанных с использованием ИИ-агентов — программных помощников, которые могут читать почту, работать с документами, запускать процессы и принимать решения без участия человека.

Эксперты предупреждают о новом типе атак — «zero-click indirect prompt injection», при которых злоумышленники внедряют скрытые инструкции в обычные письма, файлы или веб-страницы. Пользователю не нужно нажимать на ссылки или открывать вложения: когда ИИ-агент позже обрабатывает такие данные, он незаметно выполняет внедрённые команды.

В результате агент может: собирать конфиденциальную информацию, читать закрытые файлы, передавать данные на внешние серверы.

Опасность усугубляется тем, что ИИ-агенты работают в облаке, вне поля зрения традиционных средств защиты, а функции «памяти» могут превратить их в постоянный внутренний источник утечки данных. Скомпрометированный агент также способен автоматически распространять заражённые сообщения дальше.

Издание подчёркивает, что стандартные системы кибербезопасности не рассчитаны на контроль действий ИИ-сервисов. В качестве мер защиты предлагается ограничивать полномочия агентов, очищать входящие данные, вести детальный аудит их действий и тестировать их на устойчивость к подобным атакам.

Таким образом, ИИ-агенты могут значительно повысить эффективность работы, но при отсутствии строгого контроля они способны превратиться в незаметный инструмент шпионажа и утечки данных.

😎 Лаборатория