Apžvalga
Šioje penktojoje „Microsoft“ grėsmių analizės centro (MTAC) ataskaitoje apie 2024 m. prezidento rinkimų ciklą pateikiamas galutinis Rusijos, Irano ir Kinijos įtakos operacijų, skaičiuojant paskutines dvi savaites iki rinkimų dienos, įvertinimas.
Nuo paskutinių dviejų ataskaitų JAV vyriausybė ėmėsi daugybės veiksmų, atskleidžiančių užsienio priešų kibernetinę ir įtaką darančią veiklą, susijusią su 2024 m. rinkimais. Rugsėjo 18 d. Nacionalinės žvalgybos direktoriaus biuras (angl. Office of the Director of National Intelligence – ODNI), FTB ir sertifikuotas informacinių sistemų auditorius (CISA) paskelbė bendrą pareiškimą, kuriame atskleidžiama, kad kenkėjiški Irano kibernetiniai veikėjai siuntė „pavogtą, neviešintą buvusio prezidento Trumpo kampanijos medžiagą“ abiems tuo metu su prezidento Bideno kampanija ir JAV žiniasklaidos organizacijomis susijusiems asmenims.1 Rugsėjo 27 d. teisingumo departamentas (angl. Department of Justice – DOJ) apkaltino tris Islamo revoliucijos gvardijos korpuso (IRGC) kibernetinius veikėjus dėl Irano įsilaužimo ir nutekinimo operacijos, nukreiptos į Trumpo ir Vance kampaniją. Ši kibernetinės įtakos veikla buvo, kaip pažymi teisingumo departamentas (angl. Department of Justice – DOJ), dalis Irano „pastangų toliau kurstyti nesantaiką, griauti pasitikėjimą JAV rinkimų procesu ir neteisėtai gauti informaciją, susijusią su esamais ir buvusiais JAV pareigūnais, kuri galėtų būti panaudota skatinti kenkėjišką Islamo revoliucijos gvardijos korpuso (IRGC) veiklą, įskaitant nuolatines pastangas atkeršyti už Qasem Soleimani, buvusio Islamo revoliucijos gvardijos korpuso (IRGC) „Qods“ pajėgų vado, mirtį.“2
Mūsų paskutinėje ataskaitoje taip pat buvo pažymėta, kad nors Irano veikėjai savo kibernetinės įtakos operacijas sutelkė į Trumpo kampaniją, Rusijos įtakos veikėjai ryžtingai krypo link Harris kampanijos, iškart jai įsijungus į kovą. Per mėnesį nuo mūsų ketvirtosios rinkimų ataskaitos, pasirodžiusios 2024 m. rugsėjo 17 d., pastebėjome, kad Rusijos veikėjai, stengdamiesi daryti įtaką JAV rinkimams, integravo generuojamąjį dirbtinį intelektą, įskaitant suklastoto vaizdo klipo apie viceprezidentę Harris sukūrimą, kuris internete susilaukė mažai dėmesio.
Irano grupuotės, kurioms pavesta nusitaikyti į JAV rinkimus, gali bandyti (kaip ir anksčiau) vykdyti įtakos operacijas tiek visai prieš rinkimus, tiek netrukus po jų, pasinaudodamos prieš kelias savaites ar mėnesius įvykdytais kibernetiniais įsibrovimais. Praėjusią savaitę, spalio 14 d., Irano valdomas internetinis personažas ėmė apsimetinėti amerikiečiu ir paragino amerikiečius boikotuoti rinkimus dėl abiejų kandidatų paramos Izraelio karinėms operacijoms. Ši naujausia veikla, kartu su anksčiau šiais metais pateiktomis „Microsoft“ išvadomis, rodo, kad artėjant rinkimų dienai Iranas ruošiasi papildomoms įtakos operacijoms.
Kinijos įtakos operacijos pastaruoju metu pasuko nauja linkme ir sutelkė dėmesį į kelis atmestus kandidatus ir Kongreso narius. Vienas iš pavyzdžių, kai Kinijos įtakos veikėjas „Taizi Flood“ vykdė nedidelės apimties kampaniją, žeminančią perrinkimo siekiantį respublikonų partijos kandidatą ir tuo pačiu metu skatinančią rinktis kandidato oponentą demokratą.
Galutinės ataskaitos pabaigoje pateikiami keli scenarijai, kurių galima tikėtis paskutinėmis dienomis prieš rinkimus ir rinkimų dieną.
Norėdami sužinoti daugiau, skaitykite visą ataskaitą.
Stebėkite „Microsoft“ saugą