Il conflitto di Gaza apre la strada alle operazioni di informazione pro-Hamas

I ricercatori sono alla ricerca di operazioni di informazione sponsorizzate dallo stato derivanti dal conflitto Israele-Hamas, ma finora non è emersa alcuna iniziativa importante. Tuttavia, ciò potrebbe cambiare rapidamente man mano che sempre più hacktivisti e attori dello spionaggio entreranno nella mischia.

In una conferenza stampa tenutasi questa settimana, John Hultquist, capo analista di Mandiant Intelligence presso Google Cloud, ha affermato che finora non è stata identificata alcuna “attività informatica coordinata”, ma si prevede che gli attacchi aumenteranno nel tempo man mano che la situazione continua. Ha definito l'attività DDoS (Distributed Denial of Service) come possibile precursore di altri tipi di attività politica, citando Anonimo Sudan in particolare come attivo.

E nel frattempo, ha osservato, ci si aspetta che le minacce dirompenti comincino ad aumentare, o almeno le accuse di attacchi alle infrastrutture critiche.

L'inizio delle operazioni di influenza

Operazioni di informazione hanno due definizioni: possono riferirsi alla raccolta di informazioni tattiche su un avversario e/o alla diffusione di propaganda nel perseguimento di un vantaggio competitivo su un avversario.

Su quest'ultimo fronte, Hultquist ha affermato che finora sono state identificate due importanti campagne di operazioni di informazione. Il primo è legato all’Iran, che secondo lui “promuove narrazioni legate alla crisi”. In particolare, ciò ha comportato che gli iraniani si atteggiassero a egiziani per fomentare la situazione ostilità storiche nelle campagne di influenza. In precedenti istanze di influenza, i gruppi hanno sfruttato reti di siti di notizie non autentici e gruppi di account associati su più piattaforme di social media per promuovere narrazioni politiche in linea con gli interessi iraniani, compresi temi anti-israeliani e filo-palestinesi.

I messaggi affermano che Israele è stato umiliato da una piccola forza, e che questo ha messo in luce la debolezza di una delle superpotenze militari più avanzate, e che i soldati israeliani ora hanno paura di Hamas. Hultquist ha affermato che queste affermazioni non sono state convalidate e meritano “estremo scetticismo”.

Un'altra campagna di operazione informativa oggetto di monitoraggio è quella relativa alla Campagna del Ponte del Drago, che lo scorso anno è stato identificato come sostenitore degli interessi politici della Cina. Hultquist ha affermato di aver riscontrato attività da due account associati alla campagna Dragon Bridge e che ciò è coerente con il modo in cui il gruppo segue i cicli di notizie e le crisi in corso per ritrarre gli Stati Uniti e i suoi alleati in una luce negativa.

In questo caso, i conti stanno amplificando la posizione che il attacco iniziale quello del 7 ottobre è stato un fallimento da parte del governo israeliano, che non sembrava essere consapevole degli attacchi in arrivo.

Hultquist ha dichiarato: “Il lato positivo è che non abbiamo avuto alcuna indicazione che stia ottenendo una ripresa maggiore o un'autentica trazione, il che è coerente con le precedenti campagne di Dragon Bridge. Una cosa è trasmettere questi messaggi e creare questi contenuti. Un’altra cosa è penetrare effettivamente nella coscienza dei cittadini comuni”.

Oltre le campagne di influenza: la prossima fase degli attacchi

Hultquist ha affermato che in futuro si prevede una maggiore attività di spionaggio, soprattutto da parte di attori legati all’Iran e a Hezbollah con sede in Libano. Ha anche affermato che si aspetta di vedere attività progettate per assomigliare a un crimine informatico motivato finanziariamente, comprese le implementazioni di ransomware basate sull'estorsione. dove non viene raccolto denaro, viene semplicemente minacciata l'esfiltrazione e la fuga di dati.

"Abbiamo sicuramente visto attori iraniani fare esattamente la stessa cosa in Israele, ed è qualcosa che stiamo anticipando", ha detto.

Nel frattempo, le minacce e gli atteggiamenti contro le infrastrutture critiche aumenteranno. Proprio questa settimana, i gruppi minacciosi hanno dichiarato la loro intenzione di lanciarlo attacchi dirompenti contro Israele e Palestinae i loro sostenitori, mentre Anonymous Sudan ha affermato di aver attaccato il Jerusalem Post. Tuttavia, Hultquist ha sottolineato la quantità di “informazioni dubbie” sulla gravità di tali attacchi e ha osservato che molte affermazioni di aver colpito con successo obiettivi importanti sono solo un’altra forma di attività di influenza.

"Stiamo vedendo gli autori delle minacce trarre vantaggio da un ambiente tremendamente confuso mentendo su ciò che possono fare e su ciò che hanno realizzato, o 'quasi' realizzato perché riconoscono che queste cose sono difficili da convalidare da parte degli esperti", ha affermato. “Fando queste dubbie affermazioni che rimangono allo scoperto senza essere convalidate o invalidate, possono comunque avere l’effetto desiderato. Prevediamo che ne vedremo molti nei prossimi giorni e potrebbero potenzialmente avere effetti psicologici negativi.

• Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
• PlatoData.Network Generativo verticale Ai. Potenzia te stesso. Accedi qui.
• PlatoAiStream. Intelligenza Web3. Conoscenza amplificata. Accedi qui.
• PlatoneESG. Carbonio, Tecnologia pulita, Energia, Ambiente, Solare, Gestione dei rifiuti. Accedi qui.
• Platone Salute. Intelligence sulle biotecnologie e sulle sperimentazioni cliniche. Accedi qui.
• Fonte: https://www.darkreading.com/dr-global/gaza-conflict-paves-way-information-operations-campaigns