概要
ロシアとイランは、2024 年の大統領選挙に向けて、サイバー影響工作を展開しています。8 月 8 日に公開された 2024 年米国大統領選挙に関する第 3 回目のブログ、"イランが 2024 年の選挙を標的に" では、標的型ハック アンド リーク工作、ソーシャル メディアの偽アカウント、生成 AI を活用して米国の視聴者とつながる偽の米国ニュース サイトなど、イランによるサイバーを活用した影響工作が、いかにして共和党の選挙キャンペーンを弱体化させようとしているかを詳しく説明しました。この第 4 回目の米国選挙レポートで、Microsoft 脅威インテリジェンス は、ロシアが影響工作キャンペーンの対象をバイデン大統領の誹謗中傷からハリス副大統領という民主党の新候補の弱体化へとシフトさせていることを指摘しています。
米国の選挙に対するロシアの影響工作は過去 10 年間一貫して続いてきましたが、ここ数か月の間、Microsoft 脅威インテリジェンスでは、ダイナミックなソーシャル メディア環境と選挙戦術の変化の中で、米国の聴衆にアピールするための戦術に変化が見られることを確認しています。9 月 4 日、米国政府は、2024 年の米国大統領選挙に影響を与えようとしているロシアの影響工作アクターに対する起訴状1および制裁2を発表し、次期選挙における外国の影響工作から保護するための重要な一歩を踏み出しました。これには、Microsoft が Ruza Flood (Doppelganger) として追跡しているロシア関連グループの背後にいるロシア組織の 1 つである ANO Dialog、Russia Today (RT) の従業員、ロシア連邦保安庁 (FSB) の職員が率いる (政府談) サイバー ハクティビスト グループである RaHDit が含まれ、"ロシア政府が資金を提供し、指示を出す組織である RT からプロパガンダや偽情報を流布し、増幅している" とされています。3
この米国政府による重要な情報公開と並行して、Microsoft 脅威インテリジェンスは、ハリス副大統領のキャンペーンを中傷する目的で、Storm-1516、Ruza Flood、Storm-1679 という 3 つの他のロシアの影響工作アクターが連携して活動するようになったことを確認しています。Microsoft 脅威インテリジェンスは、過去 3 回の米国大統領選挙において、ロシアの影響工作アクターがすべて、選挙日の 90 日前に民主党候補を中傷することに焦点を当てるようにシフトしたことを確認しています。Microsoft 脅威インテリジェンスは、このようにテーマとメッセージが一致していることは、ロシア政府首脳陣からのトップダウンによる指示の結果であると評価しています。
選挙日を前に、ロシアが取るサイバー攻撃の代理人と増幅者という新たな一連の手法によって、選挙に対する新たな、そしてより差し迫った脅威がもたらされています。Microsoft 脅威インテリジェンスの過去の選挙レポートおよび本レポートで説明したすべてのロシアの影響工作アクターが、2024 年 11 月の米国大統領選挙に向けて、分断を生み出すような政治的コンテンツ、やらせ動画、さらには AI で強化されたプロパガンダを拡散し続けると予想されます。同時に、8 月 8 日に報告された最新の所見と、2020 年の米国大統領選挙における IRGC の活動に関する MTAC の分析に基づき、イランのアクターが活動を継続し、共和党の選挙キャンペーンの標的に対するハッキングや、激戦州の有権者に対して混乱、恐怖、威嚇をもたらすための影響工作を行う可能性があると予想しています。
さらに詳しい情報については、レポート全文をご覧ください。
米国の選挙に対するロシアの影響工作は過去 10 年間一貫して続いてきましたが、ここ数か月の間、Microsoft 脅威インテリジェンスでは、ダイナミックなソーシャル メディア環境と選挙戦術の変化の中で、米国の聴衆にアピールするための戦術に変化が見られることを確認しています。9 月 4 日、米国政府は、2024 年の米国大統領選挙に影響を与えようとしているロシアの影響工作アクターに対する起訴状1および制裁2を発表し、次期選挙における外国の影響工作から保護するための重要な一歩を踏み出しました。これには、Microsoft が Ruza Flood (Doppelganger) として追跡しているロシア関連グループの背後にいるロシア組織の 1 つである ANO Dialog、Russia Today (RT) の従業員、ロシア連邦保安庁 (FSB) の職員が率いる (政府談) サイバー ハクティビスト グループである RaHDit が含まれ、"ロシア政府が資金を提供し、指示を出す組織である RT からプロパガンダや偽情報を流布し、増幅している" とされています。3
この米国政府による重要な情報公開と並行して、Microsoft 脅威インテリジェンスは、ハリス副大統領のキャンペーンを中傷する目的で、Storm-1516、Ruza Flood、Storm-1679 という 3 つの他のロシアの影響工作アクターが連携して活動するようになったことを確認しています。Microsoft 脅威インテリジェンスは、過去 3 回の米国大統領選挙において、ロシアの影響工作アクターがすべて、選挙日の 90 日前に民主党候補を中傷することに焦点を当てるようにシフトしたことを確認しています。Microsoft 脅威インテリジェンスは、このようにテーマとメッセージが一致していることは、ロシア政府首脳陣からのトップダウンによる指示の結果であると評価しています。
選挙日を前に、ロシアが取るサイバー攻撃の代理人と増幅者という新たな一連の手法によって、選挙に対する新たな、そしてより差し迫った脅威がもたらされています。Microsoft 脅威インテリジェンスの過去の選挙レポートおよび本レポートで説明したすべてのロシアの影響工作アクターが、2024 年 11 月の米国大統領選挙に向けて、分断を生み出すような政治的コンテンツ、やらせ動画、さらには AI で強化されたプロパガンダを拡散し続けると予想されます。同時に、8 月 8 日に報告された最新の所見と、2020 年の米国大統領選挙における IRGC の活動に関する MTAC の分析に基づき、イランのアクターが活動を継続し、共和党の選挙キャンペーンの標的に対するハッキングや、激戦州の有権者に対して混乱、恐怖、威嚇をもたらすための影響工作を行う可能性があると予想しています。
さらに詳しい情報については、レポート全文をご覧ください。
Microsoft Security をフォロー