Русия и Иран са предприели операции за кибернетично влияние преди президентските избори на САЩ през 2024 г. В предходен доклад, Центърът за анализ на заплахите на Microsoft (MTAC) подробно описва как иранските операции за кибернетично влияние са се стремили да подкопаят кампанията на републиканците чрез целенасочени операции за хакване и изтичане на информация, тайни личности в социалните медии и фалшиви американски новинарски сайтове. пише в последния си доклад Клинт Уотс, генерален мениджър в Центъра за анализ на заплахи на Microsoft.
Според Клинт Уотс, генерален мениджър в Центъра за анализ на заплахи на Microsoft през последните два месеца Microsoft наблюдава забележителна промяна в тактиката на руските операции за влияние, която отразява променящата се политическа среда в САЩ. По-конкретно наблюдавахме как Русия насочва усилията си към кампанията на Харис-Уолц, като участниците споделят изфабрикувани видеоклипове, предназначени да сеят раздор и да разпространяват дезинформация за новия кандидат на демократите за вицепрезидент Харис. Версията на доклада от тази седмица следва други доклади, които описват дейността на участници, подкрепящи геополитическите цели на Иран и Китай.
Изместването на вниманието към кампанията Харис-Уолц отразява стратегически ход на руските участници, насочен към използване на всички предполагаеми уязвимости на новите кандидати. Първоначално руските операции за оказване на влияние изпитваха трудности да развият усилията си след оттеглянето на президента Байдън от президентската надпревара в САЩ през 2024 г. Въпреки това в края на август и септември наблюдавахме двама руски актьори, които MTAC следи отблизо - по-рано докладвани като Storm-1516 и Storm-1679 - да използват видеоклипове, предназначени да дискредитират Харис и да подклаждат противоречия около нейната кампания. По-конкретно:
- Storm-1516, идентифицирана в новинарските доклади като тролска ферма, свързана с Кремъл, създаде и разпространи два неавтентични видеоклипа, всеки от които генерира милиони гледания. Единият видеоклип представя нападение на предполагаеми поддръжници на Харис над предполагаем участник в митинг на Тръмп, а другият използва актьор от екрана, за да изфабрикува неверни твърдения за участието на Харис в инцидент с блъснат човек. Второто видео беше пуснато в уебсайт, маскиран като местна медия в Сан Франциско - който беше създаден само няколко дни преди това.
- Storm-1679, по-нова група, за която се съобщава, че е свързана с Кремъл, пренасочи фокуса си от създаване на съдържание за Олимпийските игри в Париж през 2024 г. към публикуване на фалшиви видеоклипове, дискредитиращи вицепрезидента Харис. Един от видеоклиповете, който беше споделен в X малко след публикуването му в Telegram, изобразяваше фалшив билборд в Ню Йорк, който разпространяваше неверни твърдения за политиката на Харис. Публикацията в X натрупа над 100 000 гледания за четирите часа след публикуването ѝ в Telegram.
С наближаването на изборите трябва да очакваме, че руските участници ще продължат да използват киберпроксита и хактивистки (хакери-активисти бел. ред.) групи, за да усилват посланията си чрез медийни уебсайтове и социални канали, насочени към разпространение на разединяващо политическо съдържание, инсценирани видеоклипове и пропаганда с помощта на изкуствен интелект.
Действията, предприети от правителството на САЩ на 4 септември, отбелязват важна и въздействаща стъпка за защита срещу чуждестранно влияние, насочено към предстоящите президентски избори в САЩ, а Microsoft спря повече от 20 активни имейл акаунта на Microsoft, създадени от финансираната от правителството комуникационна агенция ANO Dialog, която вече е обект на санкции. Наблюдавахме обаче и опити на участници да създадат нова инфраструктура, като един участник в заплахата вече е преместил медийни канали от конфискувани уебсайтове на нови.
Русия и Иран не са единствените национални държави, които използват операции за оказване на влияние, за да променят резултата от изборите. Свързан с Китай участник в операцията за оказване на влияние, който Microsoft нарича Storm-1852, успешно се преориентира към краткия формат видеосъдържание, с което критикува администрацията на Байдън и кампанията на Харис, преди някои от активите му да изчезнат от социалните медии след като дейността му е докладвана. Въпреки че повечето лица на Storm-1852 се представят за консервативни американски избиратели, гласуващи за Тръмп, няколко акаунта създават и анти-Тръмп съдържание и използват политически лозунги и хаштагове, свързани с американската прогресивна политика.
В съвкупност тези три национални държави - Иран, Китай и Русия - демонстрират сложността на чуждестранната намеса, пред която са изправени САЩ, и необходимостта обществото да остане бдително срещу тези променящи се заплахи. MTAC ще продължи да следи тази дейност и да предоставя актуална информация, за да могат избирателите, държавните институции, кандидатите, партиите и други лица да са наясно с кампаниите за влияние и да са по-устойчиви срещу чуждестранна намеса в демократичните процеси.
Както сме писали и преди, нашата цел при публикуването на тези доклади е да насърчаваме образованието и да защитаваме институциите от всякакви форми на чуждестранна намеса. Microsoft няма да подкрепи даден кандидат или политическа партия.