Η σύγκρουση στη Γάζα ανοίγει τον δρόμο για επιχειρήσεις πληροφόρησης υπέρ της Χαμάς

Η σύγκρουση στη Γάζα ανοίγει τον δρόμο για επιχειρήσεις πληροφόρησης υπέρ της Χαμάς

Η σύγκρουση στη Γάζα ανοίγει τον δρόμο για τις επιχειρήσεις πληροφοριών υπέρ της Χαμάς Πληροφοριακά στοιχεία PlatoBlockchain. Κάθετη αναζήτηση. Ολα συμπεριλαμβάνονται.

Οι ερευνητές είναι σε επιφυλακή για επιχειρήσεις πληροφόρησης που χρηματοδοτούνται από το κράτος που προέρχονται από τη σύγκρουση Ισραήλ-Χαμάς, αλλά μέχρι στιγμής δεν έχουν προκύψει σημαντικές πρωτοβουλίες. Ωστόσο, αυτό θα μπορούσε να αλλάξει γρήγορα καθώς περισσότεροι χακτιβιστές και ηθοποιοί κατασκοπείας μπαίνουν στη μάχη.

Σε συνέντευξη Τύπου που πραγματοποιήθηκε αυτή την εβδομάδα, ο John Hultquist, επικεφαλής αναλυτής για το Mandiant Intelligence στο Google Cloud, είπε ότι μέχρι στιγμής δεν έχει εντοπιστεί «συντονισμένη διαδικτυακή δραστηριότητα», αλλά οι επιθέσεις αναμένεται να αυξηθούν με την πάροδο του χρόνου καθώς η κατάσταση συνεχίζεται. Χαρακτήρισε τη δραστηριότητα κατανεμημένης άρνησης παροχής υπηρεσιών (DDoS) ως πιθανό πρόδρομο για άλλους τύπους πολιτικής δραστηριότητας, ονομάζοντας Ανώνυμος Σουδάν ιδιαίτερα ως ενεργός.

Και εν τω μεταξύ, σημείωσε, αναμένουμε ότι θα αρχίσουν να αυξάνονται οι διασπαστικές απειλές - ή τουλάχιστον οι ισχυρισμοί για παραβιάσεις κρίσιμων υποδομών.

Η αρχή των πράξεων επιρροής

Λειτουργίες πληροφόρησης έχουν διπλούς ορισμούς: Μπορούν να αναφέρονται στη συλλογή τακτικών πληροφοριών για έναν αντίπαλο ή/και στη διάδοση της προπαγάνδας για την επιδίωξη ενός ανταγωνιστικού πλεονεκτήματος έναντι ενός αντιπάλου.

Στο τελευταίο μέτωπο, ο Hultquist είπε ότι μέχρι στιγμής έχουν εντοπιστεί δύο αξιόλογες εκστρατείες πληροφοριών. Το πρώτο σχετίζεται με το Ιράν, το οποίο είπε ότι «προωθεί αφηγήσεις που σχετίζονται με την κρίση». Ειδικότερα, αυτό περιλάμβανε τον Ιρανό να παριστάνουν τους Αιγύπτιους για να ξεσηκώσουν ιστορικές εχθροπραξίες σε εκστρατείες επιρροής. Σε προηγούμενες περιπτώσεις επιρροής, οι ομάδες έχουν αξιοποιήσει δίκτυα μη αυθεντικών ειδησεογραφικών τοποθεσιών και συστάδες συσχετισμένων λογαριασμών σε πολλές πλατφόρμες μέσων κοινωνικής δικτύωσης για να προωθήσουν πολιτικές αφηγήσεις σύμφωνα με τα ιρανικά συμφέροντα, συμπεριλαμβανομένων αντι-ισραηλινών και φιλοπαλαιστινιακών θεμάτων.

Τα μηνύματα υποστηρίζουν ότι το Ισραήλ ταπεινώθηκε από μια μικρή δύναμη, και ότι αυτό αποκάλυψε την αδυναμία μιας από τις πιο προηγμένες στρατιωτικές υπερδυνάμεις και ότι οι Ισραηλινοί στρατιώτες φοβούνται τώρα τη Χαμάς. Ο Hultquist είπε ότι αυτοί οι ισχυρισμοί δεν έχουν επικυρωθεί και αξίζουν «ακραίο σκεπτικισμό».

Μια άλλη εκστρατεία ενημέρωσης που παρακολουθείται σχετίζεται με την Εκστρατεία Dragon Bridge, το οποίο προσδιορίστηκε πέρυσι ότι υποστηρίζει τα πολιτικά συμφέροντα της Κίνας. Η Hultquist είπε ότι έβλεπε δραστηριότητα από δύο λογαριασμούς που σχετίζονται με την εκστρατεία Dragon Bridge και ότι αυτό είναι σύμφωνο με τον τρόπο με τον οποίο η ομάδα ακολουθεί τους κύκλους ειδήσεων και τις συνεχείς κρίσεις για να απεικονίσει τις Ηνωμένες Πολιτείες και τους συμμάχους τους με αρνητικό πρίσμα.

Σε αυτήν την περίπτωση, οι λογαριασμοί ενισχύουν τη στάση ότι το αρχική επίθεση Στις 7 Οκτωβρίου ήταν μια αποτυχία της ισραηλινής κυβέρνησης, η οποία δεν φαινόταν να γνωρίζει τις επερχόμενες επιθέσεις.

Ο Hultquist είπε: «Η ασημένια επένδυση είναι ότι δεν είχαμε καμία ένδειξη ότι αποκτά σημαντικό pickup ή αυθεντική πρόσφυση, κάτι που είναι σύμφωνο με προηγούμενες καμπάνιες του Dragon Bridge. Είναι ένα πράγμα να μεταδίδετε αυτά τα μηνύματα και να δημιουργείτε αυτό το περιεχόμενο. Είναι εντελώς διαφορετικό να διεισδύεις ​​στη συνείδηση ​​των καθημερινών πολιτών».

Beyond Influence Campaigns: Next Phase of Attacks

Ο Hultquist είπε ότι στο μέλλον, αναμένεται περισσότερη κατασκοπευτική δραστηριότητα, ειδικά από παράγοντες που σχετίζονται με το Ιράν και τη Χεζμπολάχ με έδρα τον Λίβανο. Είπε επίσης ότι αναμένει να δει δραστηριότητα σχεδιασμένη για να μοιάζει με έγκλημα στον κυβερνοχώρο με οικονομικά κίνητρα, συμπεριλαμβανομένων των αναπτύξεων ransomware που βασίζονται σε εκβιασμούς όπου δεν συγκεντρώνονται χρήματα, απλώς δημιουργείται μια απειλή σχετικά με τη διείσδυση και τη διαρροή δεδομένων.

«Σίγουρα έχουμε δει Ιρανούς ηθοποιούς να κάνουν ακριβώς αυτό στο Ισραήλ, και αυτό είναι κάτι που κάπως το περιμένουμε», είπε.

Εν τω μεταξύ, οι απειλές και η στάση ενάντια στις υποδομές ζωτικής σημασίας θα αυξηθούν. Μόλις αυτή την εβδομάδα, ομάδες απειλών δήλωσαν την πρόθεσή τους να ξεκινήσουν ανατρεπτικές επιθέσεις κατά του Ισραήλ, της Παλαιστίνης, και τους υποστηρικτές τους, ενώ οι Anonymous Sudan ισχυρίστηκαν ότι επιτέθηκε η Jerusalem Post. Ωστόσο, ο Hultquist επισήμανε τον όγκο των «αμφίβολων πληροφοριών» σχετικά με τη σοβαρότητα τέτοιων επιθέσεων και σημείωσε ότι πολλοί ισχυρισμοί για επιτυχή πλήγμα σημαντικών στόχων είναι απλώς μια άλλη μορφή δραστηριότητας επιρροής.

«Βλέπουμε τους παράγοντες απειλών να εκμεταλλεύονται ένα εξαιρετικά μπερδεμένο περιβάλλον λέγοντας ψέματα για το τι μπορούν να κάνουν και τι έχουν καταφέρει ή «σχεδόν» έχουν καταφέρει επειδή αναγνωρίζουν ότι αυτά τα πράγματα είναι δύσκολο να επικυρωθούν από τους ειδικούς», είπε. «Κάνοντας αυτούς τους αμφίβολους ισχυρισμούς που παραμένουν ανοιχτά χωρίς να επικυρωθούν ή να ακυρωθούν, μπορούν να έχουν το επιδιωκόμενο αποτέλεσμα. Αναμένουμε ότι θα δούμε πολλά από αυτά τις επόμενες ημέρες και θα μπορούσε να έχει αρνητικές ψυχολογικές επιπτώσεις».

Σφραγίδα ώρας:

Περισσότερα από Σκοτεινή ανάγνωση