Last Updated on 2024-04-03 08:45 by 荒木 啓介
イランのサイバーグループは、2023年10月7日にイスラエルとハマスの間で戦争が始まった際、ハマスを支援するために活動を強化した。これらのイラン支援およびイラン関連のアクターは、影響力を持つキャンペーンと破壊的なハッキングを組み合わせた手法を採用しており、マイクロソフトはこれを「サイバーを活用した影響力操作」と呼んでいる。当初は反応的で機会主義的な活動のように見えたが、紛争が続くにつれてこれらの努力はより洗練され複雑になり、個々のグループによる行動はより調整され、これらの活動の範囲は国際的に広がり、地域からの情報に対する混乱と信頼の欠如が増している。
イランのグループは、複数の目標を達成するために4つの主要な影響力戦術、技術、および手順（TTP）を使用している。これらのアプローチを使用する方法とタイミングは、使用されている戦略に洞察を提供する。イランの戦略を推進するTTPには、偽装、ターゲットオーディエンスの活性化、テキストメッセージとメールの使用、国営メディアを利用して影響力を増すことが含まれる。
2023年の後半には、イランのサイバーを活用した影響力操作はイスラエルを超えて、イランがイスラエルの支持者と見なす国や組織にまで広がった。11月には、ペンシルベニア州の水道局をオフラインにした攻撃があり、12月にはマイクロソフトの脅威インテリジェンスがイラン関連グループと信じる人物が、2つのアメリカ企業からのデータ流出を主張した。このグループは、これらの企業に対するデータ削除攻撃の責任を1か月前に主張していた。
イランのグループは、データ盗難、デフェイスメント、分散型サービス拒否、メールハイジャックなどのサイバー手法と、データ流出、偽のオンラインペルソナ（ソックパペット）、被害者や同盟国の偽装、テキストとメール、捏造ニュースなどの影響力手法を使用している。紛争が続く限り、イランのサイバーを活用した影響力操作は、成長し続けるだけでなく、より協力的で破壊的になると予想される。これらのグループは機会を利用し続けるが、その戦術はますます計算され、調整されている。
【ニュース解説】
2023年10月7日にイスラエルとハマスの間で戦争が勃発した際、イランのサイバーグループはハマスを支援するために活動を強化しました。これらのグループは、影響力を持つキャンペーンと破壊的なハッキングを組み合わせた手法を採用し、これを「サイバーを活用した影響力操作」と呼んでいます。当初は反応的で機会主義的な活動のように見えましたが、紛争が続くにつれてこれらの努力はより洗練され複雑になり、個々のグループによる行動はより調整され、これらの活動の範囲は国際的に広がりました。
イランのグループは、複数の目標を達成するために4つの主要な影響力戦術、技術、および手順（TTP）を使用しています。これらのアプローチを使用する方法とタイミングは、使用されている戦略に洞察を提供します。イランの戦略を推進するTTPには、偽装、ターゲットオーディエンスの活性化、テキストメッセージとメールの使用、国営メディアを利用して影響力を増すことが含まれます。
2023年の後半には、イランのサイバーを活用した影響力操作はイスラエルを超えて、イランがイスラエルの支持者と見なす国や組織にまで広がりました。このような活動は、国際的な混乱と信頼の欠如を引き起こし、情報の信憑性に疑問を投げかけることになります。
イランのグループは、データ盗難、デフェイスメント、分散型サービス拒否、メールハイジャックなどのサイバー手法と、データ流出、偽のオンラインペルソナ（ソックパペット）、被害者や同盟国の偽装、テキストとメール、捏造ニュースなどの影響力手法を使用しています。これらの手法は、相手を混乱させ、情報の信頼性を損なうことを目的としています。
このような活動は、国際社会における情報戦の新たな局面を示しています。偽情報の拡散やサイバー攻撃は、物理的な戦闘だけでなく、世論や国際的な認識にも影響を及ぼすことができます。このため、国家や組織は、サイバーセキュリティと情報の真偽を見極める能力を強化する必要があります。
また、AI技術の進化により、偽情報の拡散手法はさらに洗練され、誤解を招きやすくなっています。これにより、真実と虚偽を区別することが一層困難になり、社会における信頼の基盤を揺るがす可能性があります。このような状況は、国際的な規制や協力体制の構築を促すとともに、個々のユーザーにも情報リテラシーの向上を求めることになるでしょう。
from Iran's Evolving Cyber-Enabled Influence Operations to Support Hamas.
