Гибридные атаки на Армению со стороны двух якобы конкурирующих хакерских группировок

Медиаэксперт — о гибридных атаках на Армению

В преддверии парламентских выборов в Армении, намечающихся 7 июня этого года, все чаще появляется информация о различного рода гибридных атаках. Эксперт по информационнной безопасности Самвел Мартиросян проанализировал, в частности, работу двух Telegram-каналов Armenian Code (Армянский код) и Wolves of Turan (Волки Турана). Он выяснил, что за этими казалось бы противостоящими друг другу платформами — одна команда. А ее атаки нацелены именно на Армению.

По словам Мартиросяна, наблюдается целенаправленная гибридная атака на Армению. Не считает случайностью заявление Wolves of Turan о том, что «в ответ на атаки команды Armenian Code» на турецкие и азербайджанские сайты, начала зеркальные действия на жизненно важные онлайн платформы Армении.

Медиаэксперт убежден, что мотивом всего этого является создание искусственных оснований для «кибервойны», которая преследует определенные геополитические цели.

Публикуем перевод статьи Самвела Мартиросяна.

• «Армия фейковых аккаунтов поддерживает одного из кандидатов в премьеры» — фактчекеры Армении
• Победит ли правящая партия Армении на предстоящих в июне выборах: результаты соцопроса
• «У России гораздо больше рычагов влияния на Армению, чем на Молдову»: мнение

Статья эксперта по информационной безопасности Самвела Мартиросяна

«По мере приближения парламентских выборов в Армении, назначенных на июнь 2026 года, в цифровом пространстве активизируются различные действия, которые можно назвать гибридными атаками.

В Telegram появились две якобы конкурирующие хакерские группировки — Armenian Code и Wolves of Turan, которые развернули показную войну по принципу «око за око, зуб за зуб». Однако анализ OSINT показывает, что это единая скоординированная кампания, направленная на дестабилизацию региона.

А в действительности за двумя противоборстующими хакерскими группировками скрывается одна неизвестная команда, осуществляющая одинаковое внешнее воздействие. И ее представители, скорее всего, говорят не по-армянски или по-турецки, а по-русски.

Армения под прессингом гибридных атак: какие силы и с какой целью распространяют дезинформацию

Мнение политического аналитика Бориса Навасардяна о развернувшейся против Армении кампании, потенциальных рисках и методах борьбы с дезинформацией

Цифровые двойники, порожденные одним источником

Хотя эти группы заявляют о том, что представляют противоположные националистические интересы, их инфраструктура демонстрирует параллельное зарождение и рост.

• Скоординированный запуск

Armenian Code (AC) был создан 14 января 2026 года. Всего пять дней спустя, 19 января, появился «соперник» — Wolves of Turan (WoT).

Каналы в Telegram:

AC: английский: @armeniancode_eng, армянский: @armeniancode_am

WoT: английский: @Wolves_of_Turan_eng, турецкий – @Wolves_of_Turan

• Зеркальность инфраструктуры

Обе группы зарегистрировали свои каналы на российской аналитической платформе TGStat с разницей в 24 часа.

Визуальная и структурная идентичность: публикации обеих групп кажутся зеркальным отражением друг друга.

Как правило, хакерские команды используют сторонние веб-сайты, которые могут объективно доказать успешность их атаки. Для каждой атаки создается отдельная ссылка, подтверждающая, что атака была совершена на конкретный сайт в конкретное время.

Каналы Armenian Code и Wolves of Turan используют для этой цели один и тот же сайт, что уже само по себе интересно. Однако зафиксирован еще более любопытный факт, показывающий, что администратором этих каналов является один и тот же человек. Общий админ этих двух Telegram-каналов как-то в спешке случайно опубликовал одни и те же ссылки на двух противоборствующих каналах.

check-host.net/check-report/3d35ec43kb85
check-host.net/check-report/3d35ee5dk6e6
check-host.net/check-report/3d35ed41kc29

В данном случае манипуляторы сами стали жертвой собственных манипуляций и по ошибке разместили одни и те же ссылки.

Лингвистические промахи, выдающие «русский» след

Несмотря на позиционирование себя как армянских и турецких патриотов, лингвистический анализ, проведенный с помощью трех языковых моделей ИИ (Gemini, ChatGPT, Grok), выявил значительные следы русскоязычного мышления в их англоязычном контенте.

Артефакты перевода

Группы используют специфические дословные переводы, распространенные в российском политическом дискурсе. Такие фразы редко встречаются в армянской или турецкой цифровой культуре. Например, это фразы, дословно переведенные с русского:

“sit idly by with folded arms” (сидеть сложа руки), “absorbed it with our mothers’ milk” (впитал с молоком матери), “the call of blood” (зов крови).

Артефакты кириллицы

В публикации Armenian Code говорится: opposition party “Hayk” (Аякве) [оппозиционная партия Hayk (Аякве)]. Написанное кирилицей слово «Аякве» предполагает, что первоначальный текст был написан кириллицей (вероятно, на русском языке, поскольку Hayk — Айк — армянское имя, но рядом приведена русская транслитерация. Причем название политической партии — «АйаКве», а не «Айк». Это также указывает на автоматический перевод, выполненный неизвестным оператором, не вникнувшим в детали.

Вброс дезинформации в преддверии выборов в Армении: новые разоблачения

Платформы проверки фактов наблюдают большой объем фейковой информации по самым разным вопросам. Часто она касается премьер-министра и других членов его команды — вплоть до «продажи органов». Опровержения

От шума к действиям: апрельская эскалация

Главная цель этой операции, по всей видимости, состояла в создании оснований для кибератак на армянские платформы под иностранным флагом.

И в апреле 2026 года операция перешла от информационной войны к масштабным DDoS- и SCADA-атакам.

Согласно заявлению Wolves of Turan, в ответ на атаки Armenian Code на турецкие и азербайджанские объекты, группировка начала масштабные атаки на финансовую, государственную и другую критически важную инфраструктуру Армении. Вполне вероятно, что в ближайшие недели можно ожидать новых крупномасштабных атак.

Вывод: искусственно созданный кризис

Armenian Code и Wolves of Turan — вовсе не враги. Это две руки одного тела. Разжигая «кибервойну», злоумышленник достигает нескольких геополитических целей в своей операции под ложным флагом:

1. подрыв экономики: снижение доверия к стабильности, государственному сектору и органам безопасности Армении в сфере банковского дела и финансовых технологий.
2. политическая поляризация: длительная операция, направленная на разжигание кибер-, либо более широкого конфликта между Арменией и Турцией/Азербайджаном перед июньскими выборами.

Фишинговая атака кибермошенников, представляющихся членами правящей партии Армении

Представители гражданского общества получили электронные письма — якобы от представителей партии «Гражданский договор». По мнению экспертов, цель — получение конфиденциальной информации

Подписывайтесь на нас — X | Facebook | Telegram | Instagram | Youtube

Медиаэксперт — о гибридных атаках на Армению