7年2023月XNUMX日にイスラエルとハマスの戦争が始まると、イランのサイバーグループはハマスへの支援を提供するために直ちに殺到した。これらのイラン支援およびイラン関係者は、影響力キャンペーンと破壊的ハッキングを組み合わせたもので、マイクロソフトが「サイバーを活用した影響力作戦」と呼んでいる手法であり、これがイランのものとなっている。 頼りになる戦略.
当初の活動は事後的で日和見的なものに見えましたが、紛争が続くにつれ、こうした取り組みはより洗練され、複雑になってきました。個々のグループがとる行動はより調整されるようになり、これらの活動の範囲は国際的に拡大し、この地域から発信される情報に対する混乱と信頼の欠如が増大しています。
目標を達成するために、イランのグループは 4 つの主要な影響力戦術、技術、および手順 (TTP) を採用しています。各アプローチをいつどのように使用するかによって、使用されている戦略についての洞察が得られます。この考え方を理解することは、防御側が誤解を招く情報の継続的な攻撃に備え、適応するのに役立ちます。
イラン戦略を推進するTTP
影響力作戦に対するイランのアプローチは、イスラエルに対する国際的な支援を弱体化させるとともに、脅迫、不安定化、報復という複数の目標を達成することを目的としている。その TTP には、なりすまし、対象ユーザーのアクティブ化が含まれます。テキストメッセージと電子メール。そしてその影響力を高めるために国営メディアを利用すること。これらの活動を個別に見ると、キャンペーンを強化するためにどのように連携して機能しているかがわかります。
なりすまし
イランは、これらのオンライン作戦で使用される、ますます説得力のあるペルソナを多数開発しました。これらの偽の身元を使用して、イランが支援するグループや隣接するグループは、ソーシャルメディア、電子メール、テキストメッセージを通じて誤解を招く話や脅迫を広めています。これらのなりすましは時間の経過とともに説得力を増しており、これによりグループは政治的立場の両側で偽の活動家としてのペルソナを作成できるようになりました。しかし完全には明らかになっていないのは、彼らがハマスと直接協力しているのか、それとも厳密に自らの目的のために活動しているのかということである。
対象読者の活性化
イランのグループで繰り返されるモチーフは、虚偽のメッセージの拡散を支援するために対象となる個人を募集することです。友人や近所の人たちは、自分の知っている人々が捏造を宣伝しているとみなしているので、このことはこのキャンペーンに真実の装いを与えている。
テキストと電子メールの増幅
ソーシャル メディアはグループのプロパガンダや誤った情報を広めるのに不可欠ですが、大量のテキスト メッセージや電子メールがグループの活動の中心となっています。イランのグループの 2022 つである Cotton Sandstorm は、XNUMX 年からこの技術を使用しており、時間をかけてその能力を強化しています。メッセージは、実際には起こらなかったサイバー攻撃を自分の手柄にしたり、ハマスの戦闘員による物理的な侵入について受信者に誤って警告したりすることがよくあります。偽の身元に加えて、少なくとも XNUMX つのケースでは、メッセージの信頼性を高めるために侵害されたアカウントが使用されました。
国営メディアの活用
イラン関連グループがサイバー攻撃や戦争の最新情報について虚偽の声明を発表すると、イスラム革命防衛隊(IRGC)と提携するメディアがこれらの話をさらに広め、誇張することがあります。彼らはしばしば、その主張を裏付けるために存在しないニュースソースを引用します。他のイランおよびイランと連携した報道機関はこの話をさらに拡大し、証拠がないにもかかわらず、それがよりもっともらしいものであるかのように見せかけている。
Microsoft Threat Intelligence は、10 月に敵対行為が始まって以来、別の懸念が浮上していることを発見しました。それは、人工知能 (AI) の使用です。 AI が生成した画像や動画は、虚偽のニュース記事を広めたり、主要な著名人をターゲットにしたネガティブなイメージを作り出したりします。イランのサイバーを活用した影響力作戦が拡大するにつれ、この戦術の重要性は今後も高まり続けると予想される。
影響力の世界的な範囲を拡大する取り組み
戦争の初期に、イラン関連グループ間の協力が見られ始めました。これにより、各グループが既存の機能に貢献できるようになり、単一グループがあらゆるツールやトレードクラフトを開発する必要がなくなります。
11月中旬までに、戦争に関連したイランのサイバーを活用した影響力作戦は、イスラエルを超えて、バーレーン、UAE、米国など、イランがイスラエル支持者とみなしている国や組織にまで拡大した。アン 攻撃 イスラエル製のプログラマブルロジックコントローラー(PLC)に対して、ペンシルベニア州は11月に水道局を閉鎖した。 12月には、Microsoft Threat Intelligenceがイラン関連グループであると考えている人物が、データが米国企業2社から流出したと述べた。このグループは、1か月前にこれらの企業に対するデータ削除攻撃を自分の手柄にした。
イランのグループは、目的を達成するために、サイバーを利用した影響力を与える数多くの手法を使用しています。 Microsoft Threat Intelligence は、Cotton Sandstorm と呼ばれる IRGC グループが 10 年後半に 2023 人ものオンライン ペルソナを使用して複数の方法を実行し、多くの場合これらのルートのうちの XNUMX つ以上を同時に実行したことを観察しました。
サイバー手法:
-
データ盗難
-
汚損
-
分散型サービス妨害
-
メールハッキング
影響方法:
-
データ漏洩
-
靴下人形 (偽のオンラインペルソナ)
-
被害者のなりすまし
-
同盟国のなりすまし
-
テキストと電子メール
-
捏造されたニュース
紛争が続く限り、イランのサイバーを利用した影響力作戦は拡大するだけでなく、より協力的かつ破壊的になる可能性が高い。これらのグループは引き続き機会を利用しますが、その戦術はますます計算され、調整されています。包括的な脅威インテリジェンスによって強化されたこれらの手法を徹底的に理解することで、防御側はこれらの攻撃がどこで発生しても識別して軽減することができます。
- 読む "イラン、ハマス支援のためサイバーを活用した影響力作戦を急増 Microsoft Threat Intelligence の専門家から、 Microsoft 脅威インテリジェンスのポッドキャスト.
- SEO を活用したコンテンツと PR 配信。 今日増幅されます。
- PlatoData.Network 垂直生成 Ai。 自分自身に力を与えましょう。 こちらからアクセスしてください。
- プラトアイストリーム。 Web3 インテリジェンス。 知識増幅。 こちらからアクセスしてください。
- プラトンESG。 カーボン、 クリーンテック、 エネルギー、 環境、 太陽、 廃棄物管理。 こちらからアクセスしてください。
- プラトンヘルス。 バイオテクノロジーと臨床試験のインテリジェンス。 こちらからアクセスしてください。
- 情報源: https://www.darkreading.com/cybersecurity-operations/iran-s-evolving-cyber-enabled-influence-operations-to-support-hamas
- :持っている
- :は
- :not
- 10
- 2022
- 2023
- 7
- a
- 私たちについて
- 達成する
- 行動
- 活性化する
- 活動
- アクティビティ
- 俳優
- 実際に
- 適応する
- 追加
- 添加
- 隣接
- 所属している
- に対して
- AI
- 警告
- ことができます
- 沿って
- また
- アメリカ
- 間で
- 増幅する
- an
- および
- 別の
- 現れる
- 登場
- アプローチ
- です
- 人工の
- 人工知能
- 人工知能(AI)
- AS
- At
- 攻撃
- ヒアリング
- 信頼性
- 権威
- バーレーン
- BE
- になる
- になる
- 始まった
- 開始
- と考えています
- の間に
- 越えて
- 強化
- 両言語で
- 両側
- 焙煎が極度に未発達や過発達のコーヒーにて、クロロゲン酸の味わいへの影響は強くなり、金属を思わせる味わいと乾いたマウスフィールを感じさせます。
- by
- 計算された
- 呼ばれます
- コール
- キャンペーン
- キャンペーン
- 缶
- 機能
- 場合
- 中央の
- サークル
- クレーム
- クリア
- 環境、テクノロジーを推奨
- 組み合わせた
- 到来
- 企業
- 複雑な
- 包括的な
- 損害を受けた
- 懸念
- コンサート
- 紛争
- 混乱
- 続ける
- 続ける
- 連続
- 貢献する
- 協同組合
- コーディネート
- 軍団
- 国
- 作ります
- クレジット
- 重大な
- サイバー攻撃
- データ
- 12月
- ディフェンダー
- 設計
- にもかかわらず
- 不安定化
- 開発する
- 発展した
- しなかった
- 直接に
- 破壊的な
- 運転
- 各
- 前
- エッジ(Edge)
- 努力
- メール
- 新興の
- 可能
- 高めます
- 完全に
- 証拠
- 進化
- 既存の
- 詳細
- 予想される
- 専門家
- 悪用する
- で
- 延伸
- 偽
- false
- フィギュア
- 4
- 友達
- から
- フル
- フルスペクトル
- さらに
- 取得する
- 与える
- グローバル
- 目標
- グループ
- グループの
- 成長する
- 成長した
- ガード
- ハック
- 半分
- ハマス
- 起こる
- 持ってる
- 助けます
- 認定条件
- しかしながら
- HTTPS
- ICON
- 識別
- アイデンティティ
- 画像
- 直ちに
- 重要性
- in
- include
- 含めて
- 増える
- ますます
- 個人
- 個別に
- 個人
- 影響
- 情報
- 初期
- 洞察力
- 洞察
- インテリジェンス
- 世界全体
- 国際的に
- に
- イラン
- イラン人
- イスラム教の
- ISN
- イスラエル
- IT
- ITS
- JPG
- キー
- 知っている
- 欠如
- 姓
- 最低
- 正当な
- 活用
- 可能性が高い
- ロジック
- 長い
- 探して
- make
- 作成
- 多くの
- メディア
- メッセージ
- メッセージング
- 方法
- メソッド
- Microsoft
- 考え方
- 誤解を招く
- 緩和する
- 月
- 他には?
- の試合に
- 必要
- 負
- 隣人
- ニュース
- 存在しない
- 11月
- 今
- 数
- 目的
- 10月
- 10月
- of
- オファー
- オンライン
- 頻繁に
- on
- ONE
- オンライン
- の
- 猛攻撃
- 業務執行統括
- 機会
- or
- 組織
- その他
- アウトレット
- が
- 自分の
- ペンシルベニア州
- のワークプ
- 物理的な
- プラトン
- プラトンデータインテリジェンス
- プラトデータ
- もっともらしい
- 政治的
- 準備
- 手続き
- プログラム可能な
- 推進
- プロパガンダ
- 提供します
- 公共
- 目的
- リーチ
- 読む
- 受信者
- リクルート
- 地域
- 強化する
- 関連する
- 除去する
- 繰り返される
- 明らかに
- 革新的な
- ルート
- ラン
- s
- 前記
- スコープ
- 見ること
- 思われる
- 側面
- 同時に
- から
- 社会
- ソーシャルメディア
- 時々
- 洗練された
- ソース
- スペクトラム
- 広がる
- 広がる
- 都道府県
- 文
- ストーリー
- ストーリー
- 作戦
- 戦略
- サポート
- サポーター
- 急上昇
- サージ
- 戦術
- 取る
- 撮影
- 取得
- ターゲット
- 対象となります
- ターゲット
- 技術
- テクニック
- 클라우드 기반 AI/ML및 고성능 컴퓨팅을 통한 디지털 트윈의 기초 – Edward Hsu, Rescale CPO 많은 엔지니어링 중심 기업에게 클라우드는 R&D디지털 전환의 첫 단계일 뿐입니다. 클라우드 자원을 활용해 엔지니어링 팀의 제약을 해결하는 단계를 넘어, 시뮬레이션 운영을 통합하고 최적화하며, 궁극적으로는 모델 기반의 협업과 의사 결정을 지원하여 신제품을 결정할 때 데이터 기반 엔지니어링을 적용하고자 합니다. Rescale은 이러한 혁신을 돕기 위해 컴퓨팅 추천 엔진, 통합 데이터 패브릭, 메타데이터 관리 등을 개발하고 있습니다. 이번 자리를 빌려 비즈니스 경쟁력 제고를 위한 디지털 트윈 및 디지털 스레드 전략 개발 방법에 대한 인사이트를 나누고자 합니다.
- 携帯メール
- より
- それ
- アプリ環境に合わせて
- ボーマン
- 彼ら
- この
- 完全な
- 脅威
- 脅威
- 時間
- 〜へ
- 取った
- 信頼
- 真実
- 2
- UAE
- 理解する
- 更新版
- us
- つかいます
- 中古
- 動画
- ビュー
- 戦争
- ました
- 水
- この試験は
- いつ
- どこにでも
- かどうか
- which
- while
- 意志
- 仕事
- ワーキング
- ゼファーネット