Сянката на Техеран над Белия дом: ще иска ли Иран да „участва“ в предстоящите избори?

Microsoft предупреждава: след опустошителните кибератаки срещу Израел американските политици има от какво да се страхуват.

Анализаторите на Microsoft официално предупредиха, че Иран може да използва същите методи за кибератаки и дезинформация срещу президентските избори в САЩ през 2024 г., каквито използва срещу Израел.

В доклад на Центъра за анализ на заплахите на Microsoft се казва, че Иран вече се е опитал да се намеси в президентските избори през 2020 г. Тогава той е разпространил фалшиви новини и заплашителни имейли в социалните мрежи. Експертите се опасяват, че ако пожелае сега Техеран ще може да използва много по-усъвършенствани инструменти.

По време на военния конфликт между Израел и радикалното движение „Хамас“ миналата есен кампаниите за дезинформация, целящи очерняне на правителството и разпространение на антиизраелска пропаганда на Запад, зачестиха особено много.

През първата седмица на конфликта трафикът на иранските новинарски сайтове и свързаните с тях медии в англоговорящите страни рязко нарасна. Според Майкрософт той се е увеличил с цели 42%. Ръстът е особено забележим в САЩ, Обединеното кралство, Канада, Австралия и Нова Зеландия.

Въпреки че след първата седмица вълнението отшумя, през следващите три седмици трафикът все пак остана с 28% над предишното си ниво.

А през декември 2023 г. Иран за първи път използва технология за изкуствен интелект в пропагандата. Хакери проникнаха в британски телевизионен канал и вместо редовни новини излъчиха фалшива новинарска емисия с водещ, генериран от невронна мрежа. Дръзкият трик позволи дезинформацията да достигне до зрителите в Обединеното кралство, Канада и ОАЕ.

Киберпрестъпната дейност на Иран е насочена и към обезвреждане на критичната инфраструктура.

Така например групата Shahid Kaveh използва вирус с рансъмуер, за да хакне и изнудва израелските системи за видеонаблюдение. А Homeland Justice, група, свързана с иранските разузнавателни служби, извърши масирана DDoS атака срещу албанските правителствени системи на 25-ти декември.

Експертите на Microsoft изброиха минимум 14 проирански групи, участващи в подобни операции срещу Израел и страните, които го подкрепят.

Активното сътрудничество между нападателите значително увеличава техния съвместен и комбиниран разрушителен потенциал. Както и силата на кибератаките срещу стратегически важните обекти на противника.

„Благодарение на тясното взаимодействие между различните хакерски групи всяка от тях може да допринесе за общите усилия, използвайки готови инструменти“,

отбелязва Клинт Уотс, генерален мениджър на Центъра за разузнаване на заплахите на Microsoft.

Това премахва необходимостта всяка група да разработва от нулата пълния набор от инструменти, за да провежда кибератаките самостоятелно.

„Вниманието на Техеран към Израел се увеличи драстично след избухването на военния конфликт. Докато преди основните цели на Иран традиционно бяха Израел и САЩ, сега 43% от всички негови кибероперации са насочени конкретно срещу Израел. Това надхвърля общата сума на атаките срещу следващите 14 държави в списъка на жертвите“.