Conflictul din Gaza deschide calea pentru operațiuni de informare pro-Hamas

Cercetătorii caută operațiuni de informare sponsorizate de stat care izvorăsc din conflictul Israel-Hamas, dar până acum nu au apărut inițiative majore. Totuși, acest lucru s-ar putea schimba rapid pe măsură ce mai mulți hacktiviști și actori de spionaj intră în luptă.

Într-un apel de presă desfășurat săptămâna aceasta, John Hultquist, analist șef pentru Mandiant Intelligence la Google Cloud, a declarat că până acum nu a fost identificată nicio „activitate cibernetică coordonată”, dar se așteaptă ca atacurile să crească în timp pe măsură ce situația continuă. El a numit activitatea distribuită de refuzare a serviciului (DDoS) ca un posibil precursor al altor tipuri de activitate politică, numind Sudan anonim în special ca fiind activ.

Și între timp, a remarcat el, se așteaptă ca amenințările perturbatoare să înceapă să se intensifice – sau cel puțin afirmațiile privind hackurile infrastructurii critice.

Începutul operațiunilor de influență

Operațiuni de informare au definiții duble: se pot referi la colectarea de informații tactice despre un adversar și/sau la răspândirea propagandei în căutarea unui avantaj competitiv față de un adversar.

Pe cel din urmă front, Hultquist a spus că au fost identificate până acum două campanii notabile de operațiuni de informare. Primul este legat de Iran, despre care el a spus că „promovează narațiuni legate de criză”. În special, acest lucru a implicat iranienii să se prezinte în egipteni pentru a se agita ostilități istorice în campaniile de influență. În cazuri anterioare de influență, grupurile au folosit rețele de site-uri de știri neautentice și grupuri de conturi asociate pe mai multe platforme de socializare pentru a promova narațiuni politice în conformitate cu interesele iraniene, inclusiv teme anti-israeliene și pro-palestiniene.

Mesajele susțin că Israelul a fost umilit de o forță mică și că aceasta a scos la iveală slăbiciunea uneia dintre cele mai avansate superputeri militare și că soldații israelieni se tem acum de Hamas. Hultquist a spus că aceste afirmații nu au fost validate și merită „un scepticism extrem”.

O altă campanie de operare de informare monitorizată este legată de Campania Dragon Bridge, care a fost identificat anul trecut ca susținând interesele politice ale Chinei. Hultquist a spus că a văzut activitate din două conturi asociate cu campania Dragon Bridge și că acest lucru este în concordanță cu modul în care grupul urmărește ciclurile de știri și crizele în curs pentru a prezenta Statele Unite și aliații săi într-o lumină negativă.

În acest caz, conturile amplifică poziția pe care atacul inițial pe 7 octombrie a fost un eșec al guvernului israelian, care nu părea să fie conștient de atacurile care urmau.

Hultquist a spus: „După dreptate este că nu am avut niciun indiciu că va obține o creștere majoră sau o tracțiune autentică, ceea ce este în concordanță cu campaniile anterioare Dragon Bridge. Un lucru este să difuzezi aceste mesaje și să creezi acest conținut. Cu totul altceva este să pătrunzi efectiv în conștiința cetățenilor obișnuiți.”

Dincolo de campaniile de influență: următoarea fază a atacurilor

Hultquist a spus că în viitor se așteaptă mai multe activități de spionaj, în special din partea actorilor legați de Iran și Hezbollah cu sediul în Liban. El a mai spus că se așteaptă să vadă activități concepute pentru a arăta ca infracțiuni cibernetice motivate financiar, inclusiv implementări de ransomware bazate pe extorcare. unde nu se colectează bani, se face doar o amenințare în legătură cu exfiltrarea și scurgerea datelor.

„Cu siguranță am văzut actori iranieni făcând exact asta în Israel și asta este ceva ce anticipăm”, a spus el.

Între timp, amenințările și pozițiile împotriva infrastructurii critice vor crește. Chiar în această săptămână, grupurile de amenințări și-au declarat intenția de a lansa atacuri perturbatoare împotriva Israelului, Palestinei, și susținătorii lor, în timp ce Anonymous Sudan a susținut că a atacat Postul din Ierusalim. Cu toate acestea, Hultquist a anunțat cantitatea de „informații dubioase” despre gravitatea unor astfel de atacuri și a remarcat că multe afirmații de a lovi cu succes ținte majore sunt doar o altă formă de activitate de influență.

„Vedem că actorii amenințărilor profită de un mediu extrem de confuz mințind despre ceea ce pot face și ceea ce au realizat, sau „aproape” realizat, deoarece recunosc că aceste lucruri sunt greu de validat de către experți”, a spus el. „Făcând aceste afirmații dubioase care persistă în aer liber fără a fi validate sau invalidate, ele pot avea în continuare efectul scontat. Anticipăm că vom vedea o mulțime de asta în zilele următoare și ar putea avea efecte psihologice adverse.”

• Distribuție de conținut bazat pe SEO și PR. Amplifică-te astăzi.
• PlatoData.Network Vertical Generative Ai. Împuterniciți-vă. Accesați Aici.
• PlatoAiStream. Web3 Intelligence. Cunoștințe amplificate. Accesați Aici.
• PlatoESG. carbon, CleanTech, Energie, Mediu inconjurator, Solar, Managementul deșeurilor. Accesați Aici.
• PlatoHealth. Biotehnologie și Inteligență pentru studii clinice. Accesați Aici.
• Sursa: https://www.darkreading.com/dr-global/gaza-conflict-paves-way-information-operations-campaigns