Microsoft je od junija 2023 opazil več pomembnih kibernetskih in vplivnih trendov Kitajske in Severne Koreje, ki kažejo ne le podvojitev znanih ciljev, temveč tudi poskuse uporabe bolj izpopolnjenih tehnik vplivanja za dosego svojih ciljev.
Kitajski kibernetski akterji so v zadnjih sedmih mesecih na splošno izbrali tri ciljna področja:
- Ena skupina kitajskih akterjev je v veliki meri ciljala na subjekte na južnopacifiških otokih.
- Drugi sklop kitajskih dejavnosti je nadaljeval niz kibernetskih napadov na regionalne nasprotnike na območju Južnokitajskega morja.
- Medtem je tretja skupina kitajskih akterjev ogrozila ameriško obrambno industrijsko bazo.
Kitajski akterji, ki imajo vpliv, so namesto da bi razširili geografski obseg svojih tarč, izpopolnili svoje tehnike in eksperimentirali z novimi mediji. Kitajske vplivne kampanje so še naprej izpopolnjevale vsebine, ki jih ustvarja umetna inteligenca ali so z njo izboljšane. Vplivni akterji, ki stojijo za temi kampanjami, so pokazali pripravljenost, da razširjajo medije, ki jih ustvarja umetna inteligenca in koristijo njihovim strateškim zgodbam, ter ustvarjajo lastne videoposnetke, meme in zvočne vsebine. Takšne taktike so bile uporabljene v kampanjah, ki so spodbujale razdor v Združenih državah Amerike in poglabljale razprtije v azijsko-pacifiški regiji, vključno s Tajvanom, Japonsko in Južno Korejo. Te kampanje so dosegle različne stopnje odmevnosti, pri čemer ni bilo enotne formule, ki bi zagotovila dosledno vključenost občinstva.
Severnokorejski kibernetski akterji so se v zadnjem letu znašli na naslovnicah zaradi vse pogostejših napadov na dobavno verigo programske opreme in kraje kriptovalut. Medtem ko so strateške kampanje "spear-phishing", namenjene raziskovalcem, ki preučujejo Korejski polotok, ostale stalnica, so severnokorejski povzročitelji groženj očitno v večji meri uporabljali zakonito programsko opremo, da bi ogrozili še več žrtev.
Spremljajte Microsoftovo varnost