Gaza-konflikt baner vej for pro-Hamas informationsoperationer

Gaza-konflikt baner vej for pro-Hamas informationsoperationer

Tidsstempel: 13. oktober 2023 kl. 12
Gaza Conflict Paves Way for Pro-Hamas Information Operations PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Forskere er på udkig efter statsstøttede informationsoperationer, der udspringer af Israel-Hamas-konflikten, men indtil videre er der ikke dukket større initiativer op. Alligevel kan det hurtigt ændre sig, efterhånden som flere hacktivister og spionageaktører går ind i kampen.

På et presseopkald afholdt i denne uge sagde John Hultquist, chefanalytiker for Mandiant Intelligence hos Google Cloud, at der indtil videre ikke er blevet identificeret nogen "koordineret cyberaktivitet", men angreb forventes at stige over tid, efterhånden som situationen fortsætter. Han kaldte distribueret denial-of-service-aktivitet (DDoS) som en mulig forløber for andre typer politisk aktivitet, og navngav Anonym Sudan især som værende aktiv.

Og i mellemtiden, bemærkede han, forventer, at forstyrrende trusler begynder at stige - eller i det mindste påstande om kritiske infrastrukturhak.

Begyndelsen af ​​indflydelsesoperationer

Informationsoperationer har dobbelte definitioner: De kan henvise til indsamling af taktisk information om en modstander og/eller spredning af propaganda i jagten på en konkurrencefordel i forhold til en modstander.

På sidstnævnte front sagde Hultquist, at to bemærkelsesværdige informationskampagner er blevet identificeret indtil videre. Den første er relateret til Iran, som han sagde er "fremme fortællinger relateret til krisen." Dette har især involveret, at iranske udgiver sig for egyptere for at ophidse historiske fjendtligheder i indflydelseskampagner. I tidligere påvirkningstilfælde, har grupper udnyttet netværk af uægte nyhedssider og klynger af tilknyttede konti på tværs af flere sociale medieplatforme for at fremme politiske fortællinger i overensstemmelse med iranske interesser, herunder anti-israelske og pro-palæstinensiske temaer.

Beskederne hævder, at Israel blev ydmyget af en lille styrke, og at dette afslørede svagheden hos en af ​​de mest avancerede militære supermagter, og at israelske soldater nu er bange for Hamas. Hultquist sagde, at disse påstande ikke er blevet bekræftet og fortjener "ekstrem skepsis."

En anden informationskampagne, der overvåges, er relateret til Dragon Bridge kampagne, som sidste år blev identificeret som støttende for Kinas politiske interesser. Hultquist sagde, at den så aktivitet fra to konti forbundet med Dragon Bridge-kampagnen, og at dette er i overensstemmelse med, hvordan gruppen følger nyhedscyklusser og igangværende kriser for at fremstille USA og dets allierede i et negativt lys.

I dette tilfælde forstærker regnskabet den holdning, som indledende angreb den 7. oktober var en fejl fra den israelske regering, som ikke så ud til at være opmærksom på de indkommende angreb.

Hultquist sagde: "Sølvet er, at vi ikke har haft nogen indikation af, at den får større afhentning eller autentisk trækkraft, hvilket er i overensstemmelse med tidligere Dragon Bridge-kampagner. Det er én ting at udsende disse beskeder og skabe dette indhold. Det er noget helt andet faktisk at trænge ind i hverdagsborgeres bevidsthed.”

Beyond Influence Campaigns: Næste fase af angreb

Hultquist sagde, at der fremover forventes mere spionageaktivitet, især fra aktører relateret til Iran og Libanon-baserede Hizbollah. Han sagde også, at han forventer at se aktivitet designet til at ligne økonomisk motiveret cyberkriminalitet, herunder afpresningsbaseret ransomware-implementering hvor der ikke samles penge ind, er der blot en trussel omkring dataeksfiltrering og lækage.

"Vi har helt sikkert set iranske skuespillere gøre præcis det i Israel, og det er noget, vi på en måde forventer," sagde han.

I mellemtiden vil trusler og holdninger mod kritisk infrastruktur øges. I denne uge erklærede trusselsgrupper, at de havde til hensigt at lancere forstyrrende angreb mod Israel, Palæstina, og deres tilhængere, mens Anonymous Sudan hævdede, at det var angrebet Jerusalem Post. Hultquist kaldte dog mængden af ​​"tvivlsom information" om sværhedsgraden af ​​sådanne angreb og bemærkede, at mange påstande om succesfuldt at ramme store mål blot er en anden form for indflydelsesaktivitet.

"Vi ser trusselsaktører drage fordel af et enormt forvirrende miljø ved at lyve om, hvad de kan, og hvad de har opnået, eller 'næsten' opnået, fordi de erkender, at disse ting er svære at validere af eksperter," sagde han. "Ved at fremsætte disse tvivlsomme påstande, der hænger i det fri uden at blive valideret eller ugyldiggjort, kan de stadig have den tilsigtede effekt. Vi forventer, at vi vil se meget af det i de kommende dage, og det kan potentielt have negative psykologiske effekter."

Tidsstempel:

Mere fra Mørk læsning