Конфлікт у Газі прокладає шлях для інформаційних операцій ХАМАС

Дослідники шукають фінансовані державою інформаційні операції, що випливають із конфлікту Ізраїлю та ХАМАС, але поки що жодних серйозних ініціатив не з’явилося. Однак це може швидко змінитися, оскільки в бійку вступить більше хактивістів і шпигунів.

Під час прес-конференції, що відбулася цього тижня, Джон Халтквіст, головний аналітик Mandiant Intelligence у Google Cloud, сказав, що наразі не було виявлено жодної «скоординованої кіберактивності», але очікується, що атаки з часом збільшаться, оскільки ситуація триватиме. Він назвав діяльність розподіленої відмови в обслуговуванні (DDoS) можливим попередником інших видів політичної діяльності, назвавши Анонімний Судан зокрема як активність.

А тим часом, зазначив він, очікуйте, що руйнівні загрози почнуть наростати — або принаймні заяви про зломи критичної інфраструктури.

Початок операцій впливу

Інформаційні операції мають подвійні визначення: вони можуть стосуватися збору тактичної інформації про супротивника та/або поширення пропаганди в гонитві за конкурентною перевагою над супротивником.

Щодо останнього, Хултквіст сказав, що наразі виявлено дві помітні інформаційні операції. Перший пов’язаний з Іраном, який, за його словами, «просуває наративи, пов’язані з кризою». Зокрема, це залучало іранців, які видавалися за єгиптян, щоб підбурити історичні військові дії у кампаніях впливу. в попередні випадки впливу, групи використовували мережі неавтентичних новинних сайтів і кластери пов’язаних облікових записів на численних платформах соціальних медіа для просування політичних наративів відповідно до інтересів Ірану, включаючи антиізраїльські та пропалестинські теми.

У повідомленнях стверджується, що Ізраїль був принижений невеликою силою, і що це виявило слабкість однієї з найпередовіших військових супердержав, і що ізраїльські солдати тепер бояться ХАМАС. Халтквіст сказав, що ці заяви не підтверджені і заслуговують «надзвичайного скепсису».

Інша інформаційна операція, яка відстежується, пов’язана з Кампанія Dragon Bridge, яка була визначена минулого року як така, що підтримує політичні інтереси Китаю. Hultquist сказав, що спостерігав активність у двох облікових записах, пов’язаних з кампанією Dragon Bridge, і що це узгоджується з тим, як група стежить за циклами новин і поточними кризами, щоб зобразити Сполучені Штати та їх союзників у негативному світлі.

У цьому випадку облікові записи посилюють позицію, що початковий напад 7 жовтня був провал ізраїльського уряду, який, схоже, не знав про наступні атаки.

Хултквіст сказав: «Перевага полягає в тому, що ми не маємо жодних ознак того, що він отримує значний підйом або автентичну тягу, що відповідає попереднім кампаніям Dragon Bridge. Одна справа транслювати ці повідомлення і створювати цей контент. Зовсім інша справа – проникнути у свідомість звичайних громадян».

Кампанії поза впливом: наступна фаза атак

Хултквіст сказав, що в майбутньому очікується більше шпигунської діяльності, особливо з боку акторів, пов’язаних з Іраном і ліванською Хезболлою. Він також сказав, що очікує побачити діяльність, яка буде виглядати як фінансово мотивована кіберзлочинність, включаючи розгортання програм-вимагачів на основі здирства. де гроші не збираються, просто існує загроза щодо крадіжки та витоку даних.

«Ми точно бачили, як іранські актори робили саме це в Ізраїлі, і це те, чого ми начебто очікуємо», — сказав він.

Тим часом загрози та постановка проти критичної інфраструктури зростатимуть. Тільки цього тижня групи загроз оголосили про свій намір запустити руйнівні напади на Ізраїль, Палестину, а також їхні прихильники, тоді як Anonymous Sudan стверджував, що напав Jerusalem Post. Проте Хултквіст назвав кількість «сумнівної інформації» про серйозність таких атак і зазначив, що багато заяв про успішне вразіння основних цілей є просто ще однією формою впливу.

«Ми бачимо, як суб’єкти загроз користуються надзвичайно заплутаним середовищем, брешучи про те, що вони можуть зробити і чого вони досягли, або «майже» досягли, тому що вони усвідомлюють, що ці речі важко підтвердити експертам», – сказав він. «Висловлюючи ці сумнівні заяви, які залишаються відкритими без підтвердження чи скасування, вони все ще можуть мати очікуваний ефект. Ми очікуємо, що побачимо багато цього в найближчі дні, і це потенційно може мати негативні психологічні наслідки».

• Розповсюдження контенту та PR на основі SEO. Отримайте посилення сьогодні.
• PlatoData.Network Vertical Generative Ai. Додайте собі сили. Доступ тут.
• PlatoAiStream. Web3 Intelligence. Розширення знань. Доступ тут.
• ПлатонЕСГ. вуглець, CleanTech, Енергія, Навколишнє середовище, Сонячна, Поводження з відходами. Доступ тут.
• PlatoHealth. Розвідка про біотехнології та клінічні випробування. Доступ тут.
• джерело: https://www.darkreading.com/dr-global/gaza-conflict-paves-way-information-operations-campaigns