От фишинга к пропаганде: как Россия и страны-изгои используют кибервозможности против США

Страны-изгои, включая Китай, Россию, Иран и Северную Корею, продолжают сокращать отставание от США в киберпространстве, используя ряд операций, которые создают все более сложную и трудную для навигации среду безопасности.

«Кибервойна — это не только доступ к конфиденциальной или секретной информации», — заявил Fox News Digital Джамиль Джаффер, основатель и исполнительный директор Института национальной безопасности юридического факультета Университета Джорджа Мейсона. «Это может иметь реальные физические эффекты».

За последние 10 лет ландшафт кибербезопасности изменился, отчасти из-за того, что различные страны, в том числе США, сообщили о том, как работают их национальные киберинструменты, что позволило другим странам быстро развивать возможности, которых им не хватало.

Джаффер назвал Китай «самой большой угрозой» в киберпространстве из-за длительной хакерской кампании, которую страна ведет с глубоким проникновением в системы США вместе с русскими. Но он подчеркнул серьезную угрозу со стороны развивающихся киберпространств, таких как Иран и Северная Корея.

Эти страны использовали свои кибервозможности различными способами: от подавления населения в целом через ограничение доступа в Интернет до прямого воровства денег и атак на иностранные активы и терроризма.

«Самое страшное в иранцах, северокорейцах — отчасти потому, что мы так успешно отрезали их от мировой экономической системы, — это то, что у них теперь есть как растущие возможности, так и желание, и потенциально свобода действий», — пояснил Джаффер, который ранее работал помощником советника президента Джорджа Буша и старшим советником комитета Палаты представителей по разведке.

«У русских и китайцев больше возможностей, у них больше доступа , но они собираются действовать более осторожно, в то время как северокорейцы, иранцы действительно набирают силу и, возможно, более склонны к действиям, чем русские и китайцы, потому что они готовы нести эту цену", - сказал он. добавлен. «Поэтому для меня они представляют серьезную угрозу».

Северная Корея сосредоточилась на своей финансовой выгоде, используя фишинг и кражу криптовалюты как средства получения денег и обхода международных санкций. По словам Джаффера, благодаря своим кибервозможностям королевство-отшельник «извлекло огромную сумму денег из мировой экономики».

"Они занимались кражей денег в крупных размерах, в том числе из крупных платежных систем и банковских учреждений, так что они очень хорошо разбираются и в этой сфере", — добавил он. «Это ключевой элемент их киберусилий».

Иран использовал кибервойну для достижения множества целей, включая ограничение доступа к Интернету, чтобы предотвратить организацию противников режима, в том числе периодические отключения электроэнергии в начало многомесячных протестов, начавшихся в сентябре 2022 года, и атаки на зарубежную инфраструктуру.

«Режим Ирана уже много лет направляет свои ресурсы на улучшение своих кибервозможностей, понимая, что это уязвимая область для США и Европы», — Лиза Дафтари, эксперт по Ближнему Востоку и главный редактор Об этом заявил глава The Foreign Desk в интервью Fox News Digital. «Их возможности неуклонно улучшаются в качестве важной части их военного аппарата.

«Это способ Тегерана сказать:« Посмотрите на нас, мы здесь, и мы видим вас», — добавила она. «Это угроза заставить замолчать своих противников и проявление собственной мощи. Они используют все, от вредоносных программ до программ-вымогателей, чтобы донести свою точку зрения».

Как бы опасны ни были Иран и Северная Корея, выросшие с их возможностями, Россия остается на переднем крае кибервойны, которая сыграл значительную роль во вторжении в Украину. 

Президент России Владимир Путин использовал группу под названием Cyber ​​Front Z для распространения своей пропаганды в Интернете, более организованную и публичную «фабрику троллей», чем которые обычно использует Россия. "Фермы троллей", как их чаще называют, нацелены на то, чтобы разрушить естественно популярные темы и онлайн-дискуссию для распространения дезинформации. 

Хотя Россия регулярно использует такие фермы, она достигла больших успехов. По словам Иваны Страднер, научного сотрудника Фонда защиты демократий, занимающегося российской информацией, все усилия направлены на то, чтобы заставить Cyber ​​Front Z выглядеть как массовая организация, отражающая деятельность кибергруппы Anonymous, в попытке скрыть свои цели и создать отрицание. война. 

"Россия никогда открыто не говорит о своей наступательной информационной деятельности. Они говорят только о своих оборонительных информационных операциях, — сказал Страднер Fox News Digital. — Если вы читаете последнюю стратегию национальной безопасности на 2021 год, они впервые посвятили специальную главу информационной безопасности. Они говорили об информационных операциях». 

Страднер сказал, что Россия хочет разорвать связи с группой, потому что это создает «правдоподобное отрицание» и позволяет России избежать «любой ответственности», даже если у вас есть «все эти хакеры ... которые явно действуют от имени российского государства».

В отчете Newsweek о Cyber ​​Front Z в начале вторжения в Украину они упоминаются как «пророссийские активисты». которые организовали на платформе социальной сети Telegram вербовку «кибервойск», ссылаясь на российские СМИ. Vice в апреле 2022 года назвала группу «Народным движением», которая «распространяла российскую пропаганду». также указал на отчет независимого петербургского СМИ "Фонтанка", в котором говорится, что группа является "просто еще одной связанной с Кремлем фермой троллей, где людям платят за целенаправленную и скоординированную публикацию дезинформации". 

Кибернетические возможности Москвы распространяются даже на такие страны, как Сербия и районы Африки, где по словам Страднера, он стремится установить информационное превосходство и контролировать киберпространство.

«Им не нужно катать танки в любой из этих стран, пока они могут завоевать популярность и завоевать то, что когда-то называлось сердцами. и умы этих людей», — пояснила она, добавив, что «это также и роль Cyber ​​Front Z». 

Питер Эйткен — репортер Fox News Digital, специализирующийся на национальных и мировых новостях.