一家美國軟件公司如何監控敵對國家的戰爭?look,報告出來了。這個公司叫微軟,這國家是伊朗。不光監控敵國的戰爭,還巧妙的捲入競爭對手國。

商業公司搖身一變做公關打手來引導輿論?

​10月15日,微軟的(數字防禦報告)(Digital Defense Report)發佈,本次報告提供了對伊朗網絡行動的深入分析,特別是在以色列-哈馬斯戰爭爆發後的情況。

​微軟這個報告是年度報告,旨在分析和分享全球網絡安全的趨勢、威脅以及防禦策略,報告提供了對網絡犯罪現狀、國家威脅行爲者的活動、設備和基礎設施的安全狀況、網絡影響力的運作以及網絡彈性等關鍵領域的深入分析。

​2024年的(數字防禦報告)針對伊朗的,覆蓋了從2023年7月至2024年6月的時間段,

看完這個報告你就可以發現,微軟在互聯網上發現了什麼。

而這,僅僅是可公開的內容,俗稱,冰山露出水面的部分。

​以下是本次報告的一些關鍵點:

​1.伊朗對以色列的網絡攻擊增加:自加沙戰爭開始以來,以色列成爲伊朗網絡攻擊的首要目標。在衝突前,伊朗主要針對美國實體進行網絡攻擊。從2023年10月7日到2024年6月,微軟觀察到的伊朗行動中近一半針對的是以色列公司。而在2023年7月至10月,只有10%的伊朗網絡攻擊針對以色列,相比之下,35%針對美國實體,20%針對阿拉伯聯合酋長國。

​2. 社交媒體行動:伊朗發起了衆多社交媒體行動,目的是破壞以色列的穩定。例如,一個名爲“戰爭之淚”(Tears of War)的賬號冒充以色列活動人士,批評總理本雅明·內塔尼亞胡處理哈馬斯劫持人質危機的方式。另一個名爲“KarMa”的賬號聲稱代表以色列人呼籲內塔尼亞胡辭職。

​3. 冒充合作伙伴:伊朗還開始冒充合作伙伴,使用哈馬斯軍事部門的標誌創建了一個Telegram賬戶,以傳播有關加沙人質的虛假信息並威脅以色列人。目前尚不清楚伊朗的行動是否得到了哈馬斯的同意。

​4.國際支持的破壞:伊朗組織還將其網絡影響力行動擴展到以色列以外,重點是破壞國際社會對以色列軍事行動的政治、軍事和經濟支持。

​5. 網絡攻擊的統計數據:根據法新社對以色列官方數據的統計,2023年10月7日哈馬斯恐怖襲擊造成1206人死亡,其中大部分是平民,包括在囚禁中被殺害的人質。根據哈馬斯控制的加沙衛生部的數據,以色列在加沙的報復性軍事行動已造成42289人死亡,其中大多數是平民。聯合國稱這些數據是可靠的。

​6. 伊朗網絡行動的擴展:伊朗的網絡行動不僅限於以色列,還包括對美國、阿拉伯聯合酋長國等國家的攻擊。這些行動可能旨在獲取敏感數據、破壞關鍵基礎設施或進行報復性攻擊。

7.伊朗網絡攻擊的策略和工具:伊朗網絡攻擊者使用一系列複雜的策略和工具,包括利用公開的漏洞、社交工程、植入惡意軟件等手段,對目標進行攻擊。他們的目標包括政府實體、關鍵基礎設施、私營部門等。

​8.微軟還報告了“威脅行爲者正在試驗生成式 AI”,並巧妙的把中國俄羅斯和伊朗,羅列在一起做了對比。並着重強調:俄羅斯、伊朗和C國都利用持續的地緣政治事務在美國大選前的敏感國內問題上挑撥離間,試圖讓美國觀衆支持一個政黨或候選人,或削弱人們對選舉作爲民主基礎的信心。

​這些信息揭示了伊朗在網絡空間的活躍程度以及其對以色列及其盟友的網絡威脅。

微軟的報告一再的強調全球網絡安全形勢的複雜性和挑戰性,以及對有效網絡安全防禦措施的迫切需求,而實際上傳播了對敵國和競爭對手不利的信息。

這是認知作戰的一部分?

後兩圖來源於:微軟blog(Escalating Cyber Threats Demand Stronger Global Defense and Cooperation)