Microsoft đã quan sát thấy một số xu hướng gây ảnh hưởng và trên mạng đáng chú ý từ Trung Quốc và Triều Tiên kể từ tháng 6 năm 2023, cho thấy chúng không chỉ tăng gấp đôi các mục tiêu quen thuộc mà còn cố gắng sử dụng các kỹ thuật gây ảnh hưởng tinh vi hơn để đạt được mục tiêu của mình.
Các tác nhân trên mạng của Trung Quốc đã lựa chọn ba khu vực mục tiêu rộng lớn trong bảy tháng qua:
- Một nhóm tác nhân Trung Quốc nhắm mục tiêu rộng lớn vào các tổ chức trên khắp Quần đảo Nam Thái Bình Dương.
- Nhóm hoạt động thứ hai của Trung Quốc tiếp tục một chuỗi tấn công qua mạng nhằm vào các đối thủ trong khu vực Biển Đông.
- Trong khi đó, nhóm tác nhân thứ ba của Trung Quốc đã xâm phạm cơ sở công nghiệp quốc phòng Hoa Kỳ.
Những tác nhân gây ảnh hưởng của Trung Quốc – thay vì mở rộng phạm vi địa lý nhắm mục tiêu – đã trau dồi kỹ thuật và thử nghiệm các phương tiện truyền thông mới. Các chiến dịch gây ảnh hưởng của Trung Quốc tiếp tục cải tiến nội dung do AI tạo ra hoặc được nâng cao bởi AI. Những tác nhân gây ảnh hưởng đằng sau các chiến dịch này đã thể hiện ý chí khuếch đại nội dung đa phương tiện do AI tạo ra để phục vụ lợi ích của các câu chuyện chiến lược, cũng như tạo nội dung video, meme và âm thanh riêng của họ. Những chiến thuật như vậy đã được sử dụng trong các chiến dịch gây chia rẽ bên trong Hoa Kỳ và làm trầm trọng thêm những rạn nứt ở khu vực châu Á – Thái Bình Dương – bao gồm Đài Loan, Nhật Bản và Hàn Quốc. Các chiến dịch này đã đạt được mức độ cộng hưởng khác nhau mà không có công thức riêng nào để tạo ra sự tương tác nhất quán của người xem.
Các tác nhân trên mạng của Triều Tiên đã gây chú ý khi gia tăng các cuộc tấn công vào chuỗi cung ứng phần mềm và các vụ trộm tiền điện tử trong năm qua. Trong khi các chiến dịch tấn công lừa đảo chiến lược nhắm vào các nhà nghiên cứu thực hiện nghiên cứu về Bán đảo Triều Tiên vẫn là xu hướng không đổi, các tác nhân đe dọa Triều Tiên dường như sử dụng nhiều hơn phần mềm hợp pháp để tấn công nhiều nạn nhân hơn.
Theo dõi Microsoft Security