イランの国家支援を受けた高度な持続的脅威（APT）グループが、ハクティビストとして偽装し、イスラエルの重要インフラと防空システムに対する攻撃を主張している。これらの攻撃は、ガザ地区の脅威アクターが沈黙している中、主にハクティビスト作戦と国家主体が「テレビで演じる」形で行われている。CrowdStrikeの新しい報告書によると、これらの「偽ハクティビスト」は、公共関係の勝利を多数主張しているが、実際に深刻な攻撃の証拠は少ない。

偽ハクティビストは、国家主体（例えば「Karma Power」は情報省に関連するBANISHED KITTENのフロント、「The Malek Team」は実際にはSPECTRAL KITTENである）や企業主体（例えばイスラム革命防衛隊の請負業者Emennet Pasargadに関連するHAYWIRE KITTEN）などが含まれる。これらのグループは、正当なハクティビスト団体に関連する美学、修辞、戦術、技術、手順（TTPs）、時には実際の名前や象徴を採用することで、その人格を売り込む。

イランの偽ハクティビストによる活動は、イスラエルの重要インフラと「アイアンドーム」ミサイル防衛システムに対する攻撃を含む。これらの攻撃は、しばしば情報操作の薄い隠れ蓑に過ぎない。CrowdStrikeによると、ハマスに関連するサイバー活動は、10月7日のイスラエルでのテロ攻撃以来、激減している。これは、戦争の開始以来、ガザ地区の接続性が様々な要因により妨げられているためと考えられる。

【ニュース解説】

イランの国家支援を受けた高度な持続的脅威（APT）グループが、ハクティビスト、つまり政治的なハッキング活動を行う活動家として偽装し、イスラエルの重要インフラや防空システムに対する攻撃を行っているという報告があります。これらの攻撃は、ガザ地区の脅威アクターが沈黙している中、主にハクティビスト作戦と国家主体が「テレビで演じる」形で行われています。CrowdStrikeの新しい報告書によると、これらの「偽ハクティビスト」は、公共関係の勝利を多数主張しているが、実際に深刻な攻撃の証拠は少ないとされています。

偽ハクティビストは、国家主体や企業主体などが含まれ、正当なハクティビスト団体に関連する美学、修辞、戦術、技術、手順（TTPs）、時には実際の名前や象徴を採用することで、その人格を売り込んでいます。イランの偽ハクティビストによる活動は、イスラエルの重要インフラと「アイアンドーム」ミサイル防衛システムに対する攻撃を含み、これらの攻撃はしばしば情報操作の薄い隠れ蓑に過ぎないとされています。

このような活動は、国家が直接関与していることを隠し、攻撃が草の根レベルの活動によるものであるという印象を与えることで、国際的な非難を避ける目的があります。この戦術は、国家がサイバー空間での影響力を行使し、敵対国に対する心理的、政治的圧力を加える手段として利用されています。

しかし、このような行為は、サイバー空間における信頼性の低下や、国際的な緊張の高まりを引き起こす可能性があります。また、実際に重要インフラが攻撃されると、民間人の生活に直接的な影響を及ぼし、国際法違反にもなり得ます。

長期的には、このような偽ハクティビストによる活動は、サイバー空間での行動規範や国際的な協力の必要性を強調しています。国家がサイバー攻撃を行う際の透明性を高め、誤解や誤計算を避けるための国際的な枠組みの構築が求められています。

from Iranian APTs Dress Up As Hacktivists for Disruption, Influence Ops.