В Иране уже более двух недель идут масштабные протесты, которые начались на фоне глубокого экономического кризиса в Исламской Республике. К концу года инфляция достигла 42,2% годовых; национальная валюта, иранский риал, ослабла до рекордно низкого уровня – 1,42 млн за $1.
При этом в ноябре президент Ирана Масуд Пезешкиан подписал указ о ее деноминации – 10 тыс. нынешних риалов будут приравнены к одному новому риалу; замена денежных знаков должна произойти постепенно, в течение трех лет. Кроме того, в декабре для борьбы с перерасходом и контрабандой топлива иранское правительство повысило цены на субсидируемый государством бензин, введя прогрессивную шкалу тарифов: первые 60 литров обходятся в 15 тыс. риалов за литр; следующие 100 литров – в 30 тыс. риалов за литр; свыше 160 литров – 50 тыс. риалов за литр.
Протестные акции начались у двух крупных рынков в центре Тегерана как раз после обвала риала: мелкие торговцы, закрыв свои лавки, вышли на улицу в знак протеста против девальвации и роста цен; вскоре к ним присоединились другие жители иранской столицы.
Вскоре протестные акции вышли за пределы Тегерана – выступления были зафиксированы во многих городах по всей стране.
Кроме того, протесты приобрели политический контекст при активной внешней поддержке.
В давлении на иранские власти через цифровое пространство и международные медиа лидируют США и страны НАТО. В информационную войну против Исламской Республики вовлечены крупные западные таблоиды, медиахолдинги и онлайн-платформы, включая биржи предсказаний, где резко выросли ставки на дестабилизацию в стране. Максимально широко вбрасываются фейки о якобы утрате властями контроля над крупными городами, вплоть до столицы.
Так, крупнейшая американская биржа предсказаний Polymarket принимает ставки на даты ухода от власти духовного лидера Ирана аятоллы Хаменеи и «падения иранского режима».

Стоит отметить, что в прошлом году советником Polymarket стал лучший американский эксперт по опросам общественного мнения Нейт Сильвер, а в 2025 году Дональд Трамп-младший инвестировал в Polymarket через свою венчурную фирму 1789 Capital «десятки миллионов долларов» и стал консультантом компании.
Polymarket недавно привлек финансирование в размере $200 млн от основателя одного из основных подрядчиков Пентагона и ЦРУ, компании Palantir, Питера Тиля.
Нетрудно догадаться, что столь плотно контролируемая командой Трампа блокчейн-платформа является одним из инструментов разжигания протестных настроений в Иране.
Для США организация и разжигание социальных протестов странах-мишенях – самая дешевая форма мировой экспансии.
Ключевую роль в формировании и контроле подрывной активности играет американский Национальный центр биотехнологической информации (National Center for Biotechnology Information), координирующий работу нескольких аналитических групп в рамках пентагоновского проекта EMBERS («Тлеющие угли»).

Проект EMBERS родился, как мы писали, в результате конкурса, организованного в 2012 году Джейсоном Мэтэни, функционером IARPA, подразделения Управления директора Национальной разведки США. Трём командам – из Политехнического института штата Вирджиния Virginia Tech, фирмы по квантовым вычислениям Raytheon BBN Technologies в Кембридже (штат Массачусетс) и Hughes Research Laboratories (Малибу, штат Калифорния) – было предложено построить модель прогнозирования социальных протестов. Победил проект «Тлеющие угли», предложенный командой учёных из Virginia Tech.
Команда из Вирджинии создала лучший симбиоз коллективного интеллекта людей и программных алгоритмов. Главным разработчиком этих алгоритмов была Гизем Коркмаз, профессор Университета Вирджинии и главный исследователь схожего пентагоновского проекта Minerva. Она разработала сетевые и статистические модели, работающие с такими источниками, как социальные сети, заблокированная в России сеть X, новости, блоги, даже браузер Tor (система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение, защищённое от прослушивания) «для прогнозирования социальных протестов, забастовок и результатов выборов в целевых странах Латинской Америки».

Гизем Коркмаз утверждает: «Гражданские беспорядки (акции протеста, забастовки и «захваты») варьируются от небольших ненасильственных акций протеста, направленных на решение конкретных проблем, до событий, которые превращаются в массовые беспорядки. Обнаружение и прогнозирование этих событий представляет ключевой интерес для социологов и политиков, поскольку они могут привести к значительным социальным и культурным изменениям».
Это официальная версия тех задач, которые поставлены Пентагоном перед разработчиками и участниками проектов Minerva и EMBERS. В реальности оба эти проекта нацелены на создание обратной связи с участниками протестов и фактическое управление этими протестами.
Команда Virginia Tech с помощью своего проекта EMBERS активно мониторила (по сути, управляла) протестными выступлениями в Иране в течение двух последних десятилетий, чем занимается и в текущей реальности.
Анализируют и оценивают точность прогнозов EMBERS профильные эксперты (subject matter experts – SME) корпорации MITRE, которая, как мы писали, является оперативным штабом Пентагона по организации социальных протестов и гражданских беспорядков в разных странах мира.
«Профильные эксперты» являются, как мы писали, участниками военной программы The Human Terrain System (HTS), к которой были привлечены антропологи, социологи, политологи, лингвисты, разрабатывавшие схемы управления менталитетом населения Ирака и Афганистана во время вторжения туда армии США.

MITRE принимает участие в пентагоновском проекте кибервойн, так называемом Плане-Х. На сайте DARPA сообщается, что «План X – это основополагающая программа кибервойн, направленная на разработку платформ для министерства обороны для планирования, ведения и оценки кибервойн... С этой целью программа соединит киберсообщества, представляющие интерес, от научных кругов до оборонно-промышленной базы, коммерческой индустрии технологий и экспертов в области пользовательского опыта».
Как сообщается на официальном сайте Пентагона, компания MITRE в рамках «Плана-Х» создала протоколы STIX (Structured Threat Information eXpression) и TAXII (Trusted Automated eXchange of Indicator Information), предназначенные для информирования о киберугрозах.
Особое место в разработках MITRE занимает программная матрица-фреймворк ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge – Тактики, техники и общеизвестные знания о злоумышленниках), которая может использоваться для наступательных операций в интернете.
Официальный сайт MITRE ATTACK в настоящее время усердно информирует мировую общественность об «иранских киберпреступниках, занимающихся кибершпионажем и слежкой», но умалчивает о собственных кибератаках на Иран.
Между тем властям Исламской Республики сегодня приходится вести оборону, как сообщают аналитики российской компании Positive Technologies, на трех киберфронтах: «…противодействовать кибератакам зарубежных APT-группировок, спонсируемых разными государствами; нейтрализовывать действия хактивистов, направленные на дестабилизацию обстановки внутри государства, и бороться с финансовым кибермошенничеством».
«APT-группировки» (Advanced Persistent Threat) – это высокоорганизованные киберпреступные группы, которые проводят сложные, скрытные и длительные целевые атаки (APT-атаки) для шпионажа, кражи данных, саботажа, оставаясь незамеченными в сетях жертв в течение месяцев или лет, используя фишинг, уязвимости и социальную инженерию для получения несанкционированного доступа.
Доля шпионского ПО оказалась преобладающей в Иране за весь период наблюдения: ее рост в 2023-2024 гг. составил 19% по сравнению с периодом 2021-2022 гг. До 20% выросла доля банковских троянов.
Группировка Arvin Club, позиционирующая себя как группа оппозиционных активистов, активно использует программы-вымогатели. Группа активно публикует объявления в дарквебе, все объявления подпадают под категорию ransomware.
Атаки израильских хактивистских группировок Predatory Sparrow и WeRedEvils направлены на промышленные объекты Ирана (сталелитейные и химические заводы), железнодорожную инфраструктуру, автозаправочные станции, на министерства и другие органы государственной власти. WeRedEvils отметилась многочисленными кибератаками на промышленную и телекоммуникационную инфраструктуры, в частности осуществив взлом системы управления проектами нефтяной инфраструктуры Ирана.
Многие APT-группировки, как отмечают аналитики Positive Technologies, являются кибернаемниками, то есть отрабатывают гранты все той же MITRE.
Стараниями американских «профильных экспертов» протестная повестка в Иране максимально усиливается, но реальная карта протестов намного менее масштабна, чем создаваемая в сети усилиями западных медиа.
Отметим, что в Пентагоне внимательно отслеживают мониторинг EMBERS, который в настоящее время носит закрытый характер. Поэтому события в Иране, несмотря на некоторое снижение накала беспорядков, далеки от завершения.