🇦🇿💻 BaqiyatLock: коли «кібер-джихад» Хезболли маскується під звичайний рансомварЗвіт Alma та Dos-Op фактично роздягає групу BQT.Lock до кісток: за брендом BaqiyatLock ховається не просто «ідеологічний хактивізм», а структурований кібер-підрозділ Хезболли з прямою зав’язкою на іранську інфраструктуру. Фронтменом роблять ➡️BQT.Lock працює у форматі Ransomware-as-a-Service: свій код, своя платформа, своя «екосистема» з Monero та продажем інструментів іншим гравцям. 🛑Формально це класичний кримінальний бізнес, але набір цілей виглядає показово політичним: Ізраїль (у т.ч. інфраструктура, медіа і, за заявами, ВПК), США з фокусом на виборчі ресурси 2024 року, Саудівська Аравія, ОАЕ, Індія, а також внутрішні опоненти Хезболли в Лівані – християнські партії, телеканал MTV. Це радше карта ворогів «вісі спротиву», ніж випадковий пул компаній із поганим захистом.🛑Файяд у цьому пазлі – типовий «кібер-патріот» за ірансько-хезболлівським зразком: денний режим — студент і junior-інженер з AI, нічний — ZeroDayx1 із татуюваннями лідерів Хезболли, участю в скаутах імама аль-Махді та відкритим ретранслюванням пропаганди. ❗️BaqiyatLock демонструє важливу тенденцію: межа між терористичною організацією, проксі-структурою та «звичайною» кіберзлочинністю остаточно розмивається. Хезболла отримує одночасно інструмент тиску, розвідки, психологічної операції й додаткового фінансування, прикритий образами хактивізму й «цифрового спротиву». Для будь-якої держави це означає, що боротьба з такими групами вже не може бути суто технічною – вона неминуче впирається в цілісну відповідь на модель, де ідеологія, кіберзлочин і державний проксі зливаються в один контур./🇦🇿💻BaqiyatLock: when Hezbollah's "cyber-jihad" is disguised as ordinary ransomwareThe Alma and Dos-Op report actually strips the BQT.Lock group to the bone: behind the BaqiyatLock brand is not just "ideological hacktivism", but a structured cyber unit of Hezbollah with a direct link to Iranian infrastructure. The frontman is made➡️BQT.Lock works in the Ransomware-as-a-Service format: its own code, its own platform, its own "ecosystem" with Monero and the sale of tools to other players.🛑Formally, this is a classic criminal business, but the set of targets looks strikingly political: Israel (including infrastructure, media and, according to statements, the military-industrial complex), the USA with a focus on electoral resources in 2024, Saudi Arabia, the UAE, India, as well as Hezbollah's internal opponents in Lebanon - Christian parties, the MTV channel. This is more of a map of the enemies of the “axis of resistance” than a random pool of companies with poor protection.🛑Fayyad in this puzzle is a typical “cyber-patriot” according to the Iranian-Hezbollah model: daytime mode — a student and junior engineer in AI, night mode — ZeroDayx1 with tattoos of Hezbollah leaders, participation in Imam al-Mahdi’s scouts and open propaganda relay.❗️BaqiyatLock demonstrates an important trend: the line between a terrorist organization, a proxy structure and “ordinary” cybercrime is finally blurring. Hezbollah receives at the same time a tool for pressure, intelligence, psychological operations and additional funding, covered up by images of hacktivism and “digital resistance”.For any state, this means that the fight against such groups can no longer be purely technical – it inevitably rests on a holistic response to a model where ideology, cybercrime, and state proxy merge into one circuit.🔫CGTAnalytics