Venemaa ja Iraani koostöö
Anton Geraštšenko: Venemaa ja Iraani koostöö ulatub palju kaugemale nende vastasseisust Ameerika Ühendriikidega. Need kaks riiki on pikka aega teinud tihedat koostööd hübriidsõja pidamisel kogu Lääne vastu. Venemaa ja Iraan jagavad omavahel luureinfot. 2025. aasta juulis avaldas Ühendkuningriigi parlamendi luure- ja julgeolekukomitee raporti selle koostöö kohta. Komitee seostas seda Iraani luuretegevuse tõhustumisega ja riigi paranenud võimekusega tegutseda Lääne luureteenistuste vastu. Osa raporti avalikus versioonis sisalduvast teabest on endiselt salastatud.
22. juulil 2024 moodustasid Venemaa-meelsed ja Iraaniga seotud häkkerirühmitused koalitsiooni nimega „Püha Liiga“ (Holy League). See koosnes ligikaudu 70 rühmitusest, sealhulgas NoName057(16), Cyber Army of Russia ja UserSec. „Püha Liiga“ liikmed ründasid Hispaaniat pärast seda, kui vahistati isikud, kes olid seotud Venemaa rühmituse NoName057(16) juhitud projektiga DDoSia. ENISA andmetel võttis NoName057(16) hiljem vastutuse Iisraeli organisatsioonide vastu suunatud DDoS-rünnakute eest – seda tänutäheks oma partneritele. See on näide vastastikusest teenete vahetamisest: koalitsiooni liikmed ründavad üksteise vastaseid. „Püha Liiga“ võttis sihikule Prantsusmaa veebiressursid pärast Pavel Durovi vahistamist 2024. aasta augustis ning detsembris Pariisis toimunud kohtumise ajal, kus osalesid presidendid Zelenskõi, Macron ja Trump. CERT aDvens ja ENISA dokumenteerisid need kampaaniad, sealhulgas rünnakud valitsusasutuste veebilehtede ja finantsteenuste vastu. Samuti registreeris Radware 6. detsembril Prantsusmaa vastu suunatud kampaania ning 14. detsembril Saksamaale tehtud ähvardused.
2022. aasta märtsis teatas koalitsioon kooskõlastatud rünnakutest avalikele veebilehtedele, mis kuuluvad Briti maaväele, kuninglikule mereväele, tuumaohutuse järelevalveasutusele ja luureteenistusele MI6. Rühmituse Cyber Islamic Resistance esindaja Abu Omar väitis, et tema rühmitus on saanud väljaõpet Iraagi organisatsioonilt Badr, mis on seotud Iraani Islamirevolutsiooni Kaitsjate Korpusega (IRGC). Uurijad on seostanud koalitsiooni kuuluvat Venemaa rühmitust Cyber Army of Russia Reborn sõjaväehäkkerite rühmitusega Sandworm.
Venemeelne rühmitus NoName057(16) ja Iraani-meelne Cyber Islamic Resistance ründasid 2026. aasta märtsis operatsiooni „OpIsrael“ raames ühiselt Iisraeli sihtmärke. Flashpointi andmetel olid sihtmärkide seas üks kaitsetööstusettevõte ja kohaliku omavalitsuse asutused. Venemaa rühmitused ja Iraaniga seotud Handala kooskõlastasid oma sõnumeid, mis puudutasid rünnakuid Iisraeli energiataristu vastu. Vastavalt Ukraina luurehinnangule, millest Reuters 7. aprillil 2026 teatas, avaldas Handala hoiatusi rünnakute kohta, samal ajal kui Z-Pentest Alliance, NoName057(16) ja DDoSia Project postitasid ligipääsuandmeid kriitilistele süsteemidele.
Flashpoint teatas 2026. aasta märtsis, et venekeelsed küberkurjategijad pakkusid XSS-i ja Exploit-foorumites Iraani rühmitustele ligipääsu kompromiteeritud võrkudele. Chainalysis tuvastas eraldi umbes 2000 dollari väärtuses bitcoini ülekande ühelt venekeelselt ligipääsuvahendajalt Keyvan Blaghile, kes on seotud Iraani luureministeeriumiga. Blagh tegi makseid ka vähemalt kahele nn „kindlustatud majutusteenuse“ (ingl *bulletproof hosting*) pakkujale.
Iraani rühmitused MuddyWater, Agrius ja Nimbus Manticore kasutasid pahavara juhtimiseks ning kompromiteeritud süsteemidega suhtlemiseks WorkTitansi servereid. Check Pointi andmetel on WorkTitans järglane ettevõttele Stark Industries, millele EL kehtestas 2025. aasta mais sanktsioonid seoses seostega Venemaa infooperatsioonidega. Umbes 800 serveri konfiskeerimine Hollandis 2026. aasta mais häiris samaaegselt mitut Iraani kampaaniat, mis olid suunatud kaitse-, lennundus- ja teistesse sektoritesse. Iraani organisatsioon IROST figureerib nende üksuste seas, kes on seotud IP-aadressiruumide eraldamisega ettevõttele Aeza – Venemaa majutusteenuse pakkujale, mida seostatakse lääne auditooriumile suunatud operatsiooniga „Doppelganger“. Quriumi 14. oktoobril 2026 avaldatud uuringu kohaselt oli IROST-ile algselt eraldatud 12 544 IPv4-aadressi, mis moodustas 9,14% uuritud Aeza ja NetCraftersi taristust.
HAYI materjale levitati nelja peamise araabiakeelse Telegrami kanali kaudu. ICCT ja DarkOwl seostasid kaks neist sanktsioonide all olevate Venemaa-meelsete võrgustikega ning ülejäänud kaks Iraani-meelsete Iraagi rühmitustega. Teade Rotterdamis toimunud rünnaku kohta ilmus umbes 17 minutit pärast vahejuhtumit ning 39 minutit hiljem järgnes sellele video. Al Faqaar avaldas materjale kas enne HAYI kanaleid või nendega samal ajal, videod ise aga kandsid Sabereen Newsi sümboolikat. Iraani kontod jagasid Venemaaga seotud sisu USA valimiste ja rassipingete kohta juba aastatel 2016–2017. Ajakirjas Scientific Reports 2023. aastal avaldatud uuringus tuvastati alamvõrgustik, mis koosnes 54 Vene ja 329 Iraani kontost. 96,81% kõigist interaktsioonidest moodustasid Iraani kontode poolt tehtud Vene allikate edasijagamised (retweetid). Märkimisväärne osa neist allikatest kuulus organisatsioonile Internet Research Agency. Uurijad kirjeldavad rollijaotust: Vene osapooled lõid sisu, samas kui Iraani osapooled suurendasid selle levikut.
Venemaa ja Iraani riiklikud meediakanalid on sisse seadmas regulaarset sisuvahetust. 2025. aasta augustis sõlmis IRIB koostöölepped ettevõtetega Ruptly, MIR ja BRICS TV ning pidas läbirääkimisi meediagrupiga Rossiya Segodnya, Venemaa riiklike tele- ja raadioringhäälingutega ning kanaliga Zvezda. Iran Press seostas neid leppeid püüdlustega vastustada lääne narratiive, vahetada teavet ja potentsiaalselt luua ühiselt sisu.
IRGC (Iraani Islamirevolutsiooni Kaitsjate Korpus) tellis ühelt Venemaa kuritegelikult võrgustikult -ajakirjanik Masih Alinejadi mõrva New Yorgis, pakkudes selle eest 500 000 dollarit. USA justiitsministeeriumi dokumentide kohaselt andsid Rafat Amirov ja Polad Omarov 2022. aasta juulis palgamõrvariks palgatud Khalid Mehdijevile ajakirjaniku aadressi ja 30 000 dollarit ettemaksuna. Mehdijev soetas AK-47 tüüpi automaadi ja laskemoona. Mõrvakatse nurjati ning 2025. aasta oktoobris mõisteti Amirovile ja Omarovile kummalegi 25-aastane vanglakaristus.
Üks Venemaa spioonivõrgustik toimetas Austriast välja turvalise sülearvuti SINA, mis oli mõeldud Iraanile. ORF avaldas Jan Marsaleki ja Bulgaaria spioonivõrgustiku juhi Orlin Russevi vahelise kirjavahetuse, mis puudutas sülearvuti toimetamist Viinist Moskvasse 2022. aastal. Marsalek kirjutas: „Iraan on selle ostuga kindlasti rahul.“ 20. mail 2026 avaldatud raport, mis käsitleb nende Austria kaastöötaja Egisto Otti süüdimõistmist, viitab samuti sellele, et seade müüdi edasi Iraanile. Venemaa võrgustik A7, mis loodi Promsvjazbanki ja Ilan Shori osalusel, töötleb makseid Iraani üksuste ja nende liitlaste jaoks. 2026. aasta juunis tuvastasid TRM Labs ja Open Source Centre, et üks A7 aadress oli saanud enam kui 65 miljonit dollarit otseülekannetena aadressilt, mille uurijad seostasid Iraani Islamirevolutsiooni Kaitsjate Korpusega (IRGC). A7-l olid IRGC, Hamasi, hutide, Nobitexi ja Iraani vahendajatega rahalised seosed kokku 176,6 miljoni dollari ulatuses.
Venemaa ja Iraan teevad aktiivset koostööd, samal ajal kui Hiina neid järjepidevalt suunab ning pakub tehnoloogilist abi ja finantskanaleid. President Trump seevastu ei usu, et Venemaa ja Hiina Iraani aitaksid – Moskval ja Pekingil on „liiga palju kaotada“. Võib-olla kardavad nad kaotada just nimelt tema usku sellesse.
