Gaza-konflikt baner vei for Pro-Hamas informasjonsoperasjoner

Gaza-konflikt baner vei for Pro-Hamas informasjonsoperasjoner

Tidsstempel: 13. oktober 2023 12
Gaza-konflikt baner vei for Pro-Hamas informasjonsoperasjoner PlatoBlockchain Data Intelligence. Vertikalt søk. Ai.

Forskere er på utkikk etter statsstøttede informasjonsoperasjoner som springer ut av Israel-Hamas-konflikten, men så langt har det ikke dukket opp noen store initiativer. Likevel kan det raskt endre seg etter hvert som flere hacktivister og spionasjeaktører går inn i kampen.

På en pressesamtale som ble holdt denne uken, sa John Hultquist, sjefanalytiker for Mandiant Intelligence hos Google Cloud, at det så langt ikke er identifisert noen «koordinert cyberaktivitet», men angrep forventes å øke over tid etter hvert som situasjonen fortsetter. Han kalte ut distribuert denial-of-service (DDoS)-aktivitet som en mulig forløper til andre typer politisk aktivitet, og navnga Anonym Sudan spesielt som aktiv.

Og i mellomtiden, bemerket han, forvent at forstyrrende trusler begynner å øke - eller i det minste påstander om kritiske infrastrukturhack.

Begynnelsen av påvirkningsoperasjoner

Informasjonsoperasjoner har tvillingdefinisjoner: De kan referere til innsamling av taktisk informasjon om en motstander, og/eller spredning av propaganda i jakten på et konkurransefortrinn over en motstander.

På sistnevnte front sa Hultquist at to bemerkelsesverdige informasjonsoperasjonskampanjer er identifisert så langt. Den første er relatert til Iran, som han sa er "fremme fortellinger relatert til krisen." Spesielt har dette medført at iranske utgir seg for å være egyptere for å hisse opp historiske fiendtligheter i påvirkningskampanjer. I tidligere påvirkningsinstanser, har grupper utnyttet nettverk av uautentiske nyhetssider og klynger av tilknyttede kontoer på tvers av flere sosiale medieplattformer for å fremme politiske narrativer i tråd med iranske interesser, inkludert anti-israelske og pro-palestinske temaer.

Meldingene hevder at Israel ble ydmyket av en liten styrke, og at dette avslørte svakheten til en av de mest avanserte militære supermaktene, og at israelske soldater nå er redde for Hamas. Hultquist sa at disse påstandene ikke har blitt validert, og fortjener "ekstrem skepsis."

En annen informasjonskampanje som overvåkes er relatert til Dragon Bridge-kampanje, som i fjor ble identifisert for å støtte Kinas politiske interesser. Hultquist sa at de så aktivitet fra to kontoer knyttet til Dragon Bridge-kampanjen, og at dette stemmer overens med hvordan gruppen følger nyhetssykluser og pågående kriser for å fremstille USA og dets allierte i et negativt lys.

I dette tilfellet forsterker regnskapet holdningen til første angrep den 7. oktober var en feil fra den israelske regjeringen, som ikke så ut til å være klar over de innkommende angrepene.

Hultquist sa: "Sølvet er at vi ikke har hatt noen indikasjoner på at den får større opphenting eller autentisk trekkraft, noe som er i samsvar med tidligere Dragon Bridge-kampanjer. Det er én ting å kringkaste disse meldingene og lage dette innholdet. Det er noe helt annet å trenge inn i bevisstheten til hverdagsborgere.»

Beyond Influence Campaigns: Next Phase of Attacks

Hultquist sa at det fremover forventes mer spionasjeaktivitet, spesielt fra aktører knyttet til Iran og Libanon-baserte Hizbollah. Han sa også at han forventer å se aktivitet utformet for å se ut som økonomisk motivert nettkriminalitet, inkludert utpressingsbasert løsepengevare hvor det ikke samles inn penger, bare en trussel rundt dataeksfiltrering og lekkasje.

"Vi har definitivt sett iranske skuespillere gjøre akkurat det i Israel, og det er noe vi på en måte forventer," sa han.

I mellomtiden vil trusler og holdninger mot kritisk infrastruktur øke. Bare denne uken erklærte trusselgrupper at de hadde til hensikt å lansere forstyrrende angrep mot Israel, Palestina, og deres støttespillere, mens Anonymous Sudan hevdet at det ble angrepet Jerusalem Post. Imidlertid ropte Hultquist ut mengden "tvilsom informasjon" om alvorlighetsgraden av slike angrep, og bemerket at mange påstander om å treffe store mål bare er en annen form for påvirkningsaktivitet.

"Vi ser trusselaktører dra nytte av et enormt forvirrende miljø ved å lyve om hva de kan gjøre og hva de har oppnådd, eller "nesten" oppnådd fordi de innser at disse tingene er vanskelige å validere av eksperter, sa han. "Ved å komme med disse tvilsomme påstandene som henger i det åpne uten å bli validert eller ugyldig, kan de fortsatt ha den tiltenkte effekten. Vi regner med at vi vil se mye av det de kommende dagene, og det kan potensielt ha negative psykologiske effekter.»

Tidstempel:

Mer fra Mørk lesning