Những gì chúng ta biết về cách Nga kết hợp cyberwar và infowar vào năm 2016
Một hacker mũ trắng giải thích làm thế nào một chiến dịch hack và tuyên truyền được Kremlin hậu thuẫn đã giúp người dân Mỹ xa nhau hơn.
Những gì chúng ta biết về cách Nga kết hợp cyberwar và infowar vào năm 2016
[Ảnh: Ảnh miễn phí / Pixabay; Carlos Irineu da Costa / Bapt]
BỞI TIMOTHY SUMMERS6 PHÚT ĐỌC
Liên Xô và bây giờ là Nga dưới thời Vladimir Putin đã tiến hành một cuộc đấu tranh quyền lực chính trị chống lại phương Tây trong gần một thế kỷ. Truyền bá thông tin sai lệch và bị bóp méo, được gọi là dezinformatsiya, sau từ tiếng Nga có nghĩa là sự không rõ ràng, một chiến lược lâu đời để phối hợp và duy trì các chiến dịch ảnh hưởng đã làm gián đoạn khả năng diễn ngôn chính trị cấp cao. Các báo cáo mới nổi cho thấy tin tặc Nga nhắm vào chiến dịch tái tranh cử năm 2018 của thượng nghị sĩ Dân chủ cho thấy những gì xảy ra trong cuộc bầu cử tổng thống năm 2016 có thể sẽ được tái diễn.
Là một hacker đạo đức, nhà nghiên cứu bảo mật và phân tích dữ liệu , tôi đã thấy tận mắt sự bất đồng đang trở thành trọng tâm mới của các cuộc tấn công mạng. Trong một cuộc nói chuyện gần đây , tôi đã đề xuất rằng chiến tranh mạng không còn chỉ là về các chi tiết kỹ thuật của các cổng và giao thức máy tính . Thay vào đó, thông tin sai lệch và phương tiện truyền thông xã hội đang nhanh chóng trở thành công cụ hack tốt nhất. Với phương tiện truyền thông xã hội, bất cứ ai, ngay cả các sĩ quan tình báo Nga và các chuyên gia troll chuyên nghiệp cũng có thể xuất bản rộng rãi nội dung sai lệch. Như tin tặc huyền thoại Kevin Mitnick đã nói, đó là cách dễ dàng hơn để thao túng con người hơn là công nghệ .
Hai bộ cáo trạng liên bang, một bộ vào tháng Hai và một bộ khác vào tháng Bảy, cáo buộc chi tiết về cách một công ty tư nhân liên kết với Putin và chính quân đội Nga đã làm việc để phân cực diễn ngôn chính trị Mỹ và gây ảnh hưởng đến cuộc bầu cử tổng thống Mỹ năm 2016.
Các chuyên gia an ninh mạng ở Mỹ biết rằng các cơ quan tình báo Nga đang tiến hành các hành động chiến tranh thông tin và chiến tranh mạng này, nhưng tôi nghi ngờ họ không biết họ đã toàn diện và tích hợp như thế nào cho đến bây giờ.
BỘ MÁY TUYÊN TRUYỀN CỦA NGA ĐÃ LỪA CÁC CỬ TRI MỸ
Các hoạt động rất phức tạp. Những gì được biết đến công khai bây giờ có lẽ dễ hiểu nhất trong hai phần, các chủ đề của bản cáo trạng liên bang riêng biệt.
Đầu tiên, một tỷ phú doanh nhân người Nga và cộng sự của ông Putin bị cáo buộc đã tập hợp một mạng lưới các nhà máy troll: các công ty tư nhân của Nga tham gia vào một chiến dịch làm mất thông tin lớn . Nhân viên của họ đóng giả là người Mỹ, tạo ra các nhóm và trang truyền thông xã hội gây chia rẽ về chính trị và chủng tộc, đồng thời phát triển các bài báo và bình luận giả để xây dựng sự thù địch chính trị trong công chúng Mỹ.
Thứ hai, cơ quan tình báo quân sự Nga, được viết tắt bởi từ viết tắt tiếng Nga là GRU, được cho là đã sử dụng hack phối hợp để nhắm mục tiêu hơn 500 người và các tổ chức tại Hoa Kỳ . Các tin tặc Nga đã tải xuống thông tin có khả năng gây tổn hại và phát hành ra công chúng thông qua WikiLeaks và dưới nhiều bí danh khác nhau, bao gồm cả DC DCLeaks, và Guccifer 2.0.
Liên quan : Không nên đếm Nga, các chuyên gia của Cảnh báo về việc hack bầu cử trong bối cảnh bình tĩnh tương đối
TROLL TRỰC TUYẾN THAO TÚNG Ý KIẾN CỦA BẠN
Những người liên quan không phù hợp với bức tranh rập khuôn về những kẻ troll internet . Một nhà máy troll hàng đầu của Nga là một công ty có tên là Cơ quan nghiên cứu Internet , báo cáo với tất cả các bẫy của một tập đoàn thực sự, bao gồm một bộ phận đồ họa để tạo ra hình ảnh gây cháy, một bộ phận nước ngoài chuyên theo dõi diễn ngôn chính trị ở các nước khác và một bộ phận CNTT để thực hiện chắc chắn trolls đã có máy tính đáng tin cậy và kết nối internet. Nhân viên, chủ yếu từ 18 đến 20 tuổi, được trả tới 2.100 đô la Mỹ mỗi tháng vì tạo tài khoản truyền thông xã hội giả mạo và blog để phân phối thông tin sai lệch cho người Mỹ.
Họ được tuyển dụng để tận dụng sự phân cực chính trị ngày càng sâu sắc ở Hoa Kỳ Người Nga coi đây là cơ hội để khuấy động xung đột như chọc một cây gậy vào tổ ong. Những con quỷ này được hướng dẫn để khuấy động căng thẳng chủng tộc, giai đoạn Flash flash mobs và tổ chức các chiến dịch của nhà hoạt động Đôi khi thông báo các sự kiện cho các nhóm đối lập cùng một lúc và địa điểm.
Một cựu troll nói với một mạng truyền hình độc lập của Nga rằng công việc của anh ta bao gồm viết bình luận gây xôn xao và tạo bài đăng giả trên các diễn đàn chính trị: Từ cách bạn chọn để khuấy động tình hình , cho dù đó là bình luận [trên] phần tin tức hay trên các diễn đàn chính trị , nó không thực sự quan trọng. Vào năm 2015, trước cuộc bầu cử năm 2016, mạng lưới nhà máy troll đã có hơn 800 người làm công việc này , sản xuất các video tuyên truyền, infographics, memes, báo cáo, tin tức, phỏng vấn và các tài liệu phân tích khác nhau để thuyết phục công chúng.
Mỹ không bao giờ đứng trước một cơ hội.
Một cuộc phỏng vấn với một cựu troll người Nga.
TẬP TRUNG VÀO TRUYỀN THÔNG XÃ HỘI
Không có gì ngạc nhiên khi những kẻ troll người Nga này dành phần lớn thời gian của họ trên Facebook và Instagram: Hai phần ba người Mỹ nhận được ít nhất một số tin tức trên phương tiện truyền thông xã hội. Các quỷ lùn trải rộng trên cả hai nền tảng, tìm cách khuyến khích xung đột về bất kỳ chủ đề nào đang được chú ý nhiều: nhập cư, tôn giáo, phong trào Cuộc sống đen và các vấn đề nóng bỏng khác.
Khi mô tả cách anh ta quản lý tất cả các tài khoản truyền thông xã hội giả mạo, cựu troll nói: Trước tiên, bạn phải là một người đỏ mặt từ Kentucky , sau đó bạn cần phải là một người da trắng từ Minnesota, bạn đã trượt dài cả cuộc đời và đã trả thuế của bạn, và sau đó 15 phút sau, bạn đến từ New York đăng bài trong một số tiếng lóng Đen.
Sau đó, các bản cáo trạng tiết lộ, GRU bước vào bài diễn văn chính trị trực tuyến ngày càng đầy rẫy này.
GRU THAM GIA
Giống như một vụ bê bối chính trị quan trọng khác , nỗ lực GRU được cho là bắt đầu bằng một vụ đột nhập vào Ủy ban Quốc gia Dân chủ ghi lại nhưng lần này là một vụ trộm kỹ thuật số. Nó cũng không đặc biệt tinh vi bằng cách sử dụng hai kỹ thuật hack phổ biến: spearphishing và phần mềm độc hại .
Như chi tiết cáo trạng tháng 7, bắt đầu từ tháng 3 năm 2016, các nhà hoạt động quân sự Nga đã gửi một loạt email giả mạo, được ngụy trang để trông thật, đến hơn 300 người liên quan đến Ủy ban Quốc gia Dân chủ, Ủy ban Chiến dịch của Quốc hội Dân chủ và chiến dịch tranh cử tổng thống của Hillary Clinton. Một trong những mục tiêu là chủ tịch chiến dịch của Tổng thống Mỹ John Podesta, người đã rơi vào kế hoạch này và vô tình trao hơn 50.000 email cho người Nga .
Around the same time, the Russian hackers allegedly began searching for technical vulnerabilities in the Democratic organizations’ computer networks. They used techniques and specialized malicious software that Russians had used in other hacking efforts, including against the German Parliament and the French television network TV5 Monde. By April 2016, the hackers had gained access to the Democratic Congressional Campaign Committee systems, exploring servers and secretly extracting sensitive data. They located a Democratic Congressional Campaign Committee staffer who also had privileges in the Democratic National Committee systems, and thereby got into the Democratic National Committee networks too, extracting more information.
When the Democratic National Committee realized there was unusual data traffic in its systems, the group hired a private cybersecurity firm, which in June 2016 publicly announced that its investigation had concluded that Russia was behind the hacking. At that point, the Russians allegedly tried to delete traces of their presence on the networks. But they kept all the data they had stolen.
OPPOSING HILLARY CLINTON
As early as April 2016, the GRU was allegedly trying to use the Democrats’ confidential documents and email messages to stir up political trouble in the U.S. There is evidence that the Russian government, or people acting on its behalf, offered key people in the Trump campaign damaging information on Clinton.
In July 2016, the indictments say, the GRU began releasing many of the Democrats’ documents and email messages, mainly through WikiLeaks, an internet site dedicated to the anonymous publishing of secret information.
All of this effort was, according to the indictments, set up to undermine Hillary Clinton in the eyes of the American public. Putin definitely wanted Trump to win–as the Russian president himself acknowledged while standing next to Trump in Helsinki in July. And the trolls were instructed to go after her savagely: A former Russian troll said, “Everything about Hillary Clinton had to be negative and you really had to tear into her. It was all about the leaked email, the corruption scandals, and the fact that she is super rich.”
Các bản cáo trạng mô tả chi tiết cách thức chiến tranh thông tin và chiến tranh mạng được sử dụng làm công cụ chính trị để thúc đẩy lợi ích của người dân ở Nga. Một cái gì đó tương tự có thể được thiết lập để xảy ra vào năm 2018 , quá.
Những gì chúng ta biết về cách Nga kết hợp cyberwar và infowar vào năm 2016
[Ảnh: Ảnh miễn phí / Pixabay; Carlos Irineu da Costa / Bapt]
BỞI TIMOTHY SUMMERS6 PHÚT ĐỌC
Liên Xô và bây giờ là Nga dưới thời Vladimir Putin đã tiến hành một cuộc đấu tranh quyền lực chính trị chống lại phương Tây trong gần một thế kỷ. Truyền bá thông tin sai lệch và bị bóp méo, được gọi là dezinformatsiya, sau từ tiếng Nga có nghĩa là sự không rõ ràng, một chiến lược lâu đời để phối hợp và duy trì các chiến dịch ảnh hưởng đã làm gián đoạn khả năng diễn ngôn chính trị cấp cao. Các báo cáo mới nổi cho thấy tin tặc Nga nhắm vào chiến dịch tái tranh cử năm 2018 của thượng nghị sĩ Dân chủ cho thấy những gì xảy ra trong cuộc bầu cử tổng thống năm 2016 có thể sẽ được tái diễn.
Là một hacker đạo đức, nhà nghiên cứu bảo mật và phân tích dữ liệu , tôi đã thấy tận mắt sự bất đồng đang trở thành trọng tâm mới của các cuộc tấn công mạng. Trong một cuộc nói chuyện gần đây , tôi đã đề xuất rằng chiến tranh mạng không còn chỉ là về các chi tiết kỹ thuật của các cổng và giao thức máy tính . Thay vào đó, thông tin sai lệch và phương tiện truyền thông xã hội đang nhanh chóng trở thành công cụ hack tốt nhất. Với phương tiện truyền thông xã hội, bất cứ ai, ngay cả các sĩ quan tình báo Nga và các chuyên gia troll chuyên nghiệp cũng có thể xuất bản rộng rãi nội dung sai lệch. Như tin tặc huyền thoại Kevin Mitnick đã nói, đó là cách dễ dàng hơn để thao túng con người hơn là công nghệ .
Hai bộ cáo trạng liên bang, một bộ vào tháng Hai và một bộ khác vào tháng Bảy, cáo buộc chi tiết về cách một công ty tư nhân liên kết với Putin và chính quân đội Nga đã làm việc để phân cực diễn ngôn chính trị Mỹ và gây ảnh hưởng đến cuộc bầu cử tổng thống Mỹ năm 2016.
Các chuyên gia an ninh mạng ở Mỹ biết rằng các cơ quan tình báo Nga đang tiến hành các hành động chiến tranh thông tin và chiến tranh mạng này, nhưng tôi nghi ngờ họ không biết họ đã toàn diện và tích hợp như thế nào cho đến bây giờ.
BỘ MÁY TUYÊN TRUYỀN CỦA NGA ĐÃ LỪA CÁC CỬ TRI MỸ
Các hoạt động rất phức tạp. Những gì được biết đến công khai bây giờ có lẽ dễ hiểu nhất trong hai phần, các chủ đề của bản cáo trạng liên bang riêng biệt.
Đầu tiên, một tỷ phú doanh nhân người Nga và cộng sự của ông Putin bị cáo buộc đã tập hợp một mạng lưới các nhà máy troll: các công ty tư nhân của Nga tham gia vào một chiến dịch làm mất thông tin lớn . Nhân viên của họ đóng giả là người Mỹ, tạo ra các nhóm và trang truyền thông xã hội gây chia rẽ về chính trị và chủng tộc, đồng thời phát triển các bài báo và bình luận giả để xây dựng sự thù địch chính trị trong công chúng Mỹ.
Thứ hai, cơ quan tình báo quân sự Nga, được viết tắt bởi từ viết tắt tiếng Nga là GRU, được cho là đã sử dụng hack phối hợp để nhắm mục tiêu hơn 500 người và các tổ chức tại Hoa Kỳ . Các tin tặc Nga đã tải xuống thông tin có khả năng gây tổn hại và phát hành ra công chúng thông qua WikiLeaks và dưới nhiều bí danh khác nhau, bao gồm cả DC DCLeaks, và Guccifer 2.0.
Liên quan : Không nên đếm Nga, các chuyên gia của Cảnh báo về việc hack bầu cử trong bối cảnh bình tĩnh tương đối
TROLL TRỰC TUYẾN THAO TÚNG Ý KIẾN CỦA BẠN
Những người liên quan không phù hợp với bức tranh rập khuôn về những kẻ troll internet . Một nhà máy troll hàng đầu của Nga là một công ty có tên là Cơ quan nghiên cứu Internet , báo cáo với tất cả các bẫy của một tập đoàn thực sự, bao gồm một bộ phận đồ họa để tạo ra hình ảnh gây cháy, một bộ phận nước ngoài chuyên theo dõi diễn ngôn chính trị ở các nước khác và một bộ phận CNTT để thực hiện chắc chắn trolls đã có máy tính đáng tin cậy và kết nối internet. Nhân viên, chủ yếu từ 18 đến 20 tuổi, được trả tới 2.100 đô la Mỹ mỗi tháng vì tạo tài khoản truyền thông xã hội giả mạo và blog để phân phối thông tin sai lệch cho người Mỹ.
Họ được tuyển dụng để tận dụng sự phân cực chính trị ngày càng sâu sắc ở Hoa Kỳ Người Nga coi đây là cơ hội để khuấy động xung đột như chọc một cây gậy vào tổ ong. Những con quỷ này được hướng dẫn để khuấy động căng thẳng chủng tộc, giai đoạn Flash flash mobs và tổ chức các chiến dịch của nhà hoạt động Đôi khi thông báo các sự kiện cho các nhóm đối lập cùng một lúc và địa điểm.
Một cựu troll nói với một mạng truyền hình độc lập của Nga rằng công việc của anh ta bao gồm viết bình luận gây xôn xao và tạo bài đăng giả trên các diễn đàn chính trị: Từ cách bạn chọn để khuấy động tình hình , cho dù đó là bình luận [trên] phần tin tức hay trên các diễn đàn chính trị , nó không thực sự quan trọng. Vào năm 2015, trước cuộc bầu cử năm 2016, mạng lưới nhà máy troll đã có hơn 800 người làm công việc này , sản xuất các video tuyên truyền, infographics, memes, báo cáo, tin tức, phỏng vấn và các tài liệu phân tích khác nhau để thuyết phục công chúng.
Mỹ không bao giờ đứng trước một cơ hội.
Một cuộc phỏng vấn với một cựu troll người Nga.
TẬP TRUNG VÀO TRUYỀN THÔNG XÃ HỘI
Không có gì ngạc nhiên khi những kẻ troll người Nga này dành phần lớn thời gian của họ trên Facebook và Instagram: Hai phần ba người Mỹ nhận được ít nhất một số tin tức trên phương tiện truyền thông xã hội. Các quỷ lùn trải rộng trên cả hai nền tảng, tìm cách khuyến khích xung đột về bất kỳ chủ đề nào đang được chú ý nhiều: nhập cư, tôn giáo, phong trào Cuộc sống đen và các vấn đề nóng bỏng khác.
Khi mô tả cách anh ta quản lý tất cả các tài khoản truyền thông xã hội giả mạo, cựu troll nói: Trước tiên, bạn phải là một người đỏ mặt từ Kentucky , sau đó bạn cần phải là một người da trắng từ Minnesota, bạn đã trượt dài cả cuộc đời và đã trả thuế của bạn, và sau đó 15 phút sau, bạn đến từ New York đăng bài trong một số tiếng lóng Đen.
Sau đó, các bản cáo trạng tiết lộ, GRU bước vào bài diễn văn chính trị trực tuyến ngày càng đầy rẫy này.
GRU THAM GIA
Giống như một vụ bê bối chính trị quan trọng khác , nỗ lực GRU được cho là bắt đầu bằng một vụ đột nhập vào Ủy ban Quốc gia Dân chủ ghi lại nhưng lần này là một vụ trộm kỹ thuật số. Nó cũng không đặc biệt tinh vi bằng cách sử dụng hai kỹ thuật hack phổ biến: spearphishing và phần mềm độc hại .
Như chi tiết cáo trạng tháng 7, bắt đầu từ tháng 3 năm 2016, các nhà hoạt động quân sự Nga đã gửi một loạt email giả mạo, được ngụy trang để trông thật, đến hơn 300 người liên quan đến Ủy ban Quốc gia Dân chủ, Ủy ban Chiến dịch của Quốc hội Dân chủ và chiến dịch tranh cử tổng thống của Hillary Clinton. Một trong những mục tiêu là chủ tịch chiến dịch của Tổng thống Mỹ John Podesta, người đã rơi vào kế hoạch này và vô tình trao hơn 50.000 email cho người Nga .
Around the same time, the Russian hackers allegedly began searching for technical vulnerabilities in the Democratic organizations’ computer networks. They used techniques and specialized malicious software that Russians had used in other hacking efforts, including against the German Parliament and the French television network TV5 Monde. By April 2016, the hackers had gained access to the Democratic Congressional Campaign Committee systems, exploring servers and secretly extracting sensitive data. They located a Democratic Congressional Campaign Committee staffer who also had privileges in the Democratic National Committee systems, and thereby got into the Democratic National Committee networks too, extracting more information.
When the Democratic National Committee realized there was unusual data traffic in its systems, the group hired a private cybersecurity firm, which in June 2016 publicly announced that its investigation had concluded that Russia was behind the hacking. At that point, the Russians allegedly tried to delete traces of their presence on the networks. But they kept all the data they had stolen.
OPPOSING HILLARY CLINTON
As early as April 2016, the GRU was allegedly trying to use the Democrats’ confidential documents and email messages to stir up political trouble in the U.S. There is evidence that the Russian government, or people acting on its behalf, offered key people in the Trump campaign damaging information on Clinton.
In July 2016, the indictments say, the GRU began releasing many of the Democrats’ documents and email messages, mainly through WikiLeaks, an internet site dedicated to the anonymous publishing of secret information.
All of this effort was, according to the indictments, set up to undermine Hillary Clinton in the eyes of the American public. Putin definitely wanted Trump to win–as the Russian president himself acknowledged while standing next to Trump in Helsinki in July. And the trolls were instructed to go after her savagely: A former Russian troll said, “Everything about Hillary Clinton had to be negative and you really had to tear into her. It was all about the leaked email, the corruption scandals, and the fact that she is super rich.”
Các bản cáo trạng mô tả chi tiết cách thức chiến tranh thông tin và chiến tranh mạng được sử dụng làm công cụ chính trị để thúc đẩy lợi ích của người dân ở Nga. Một cái gì đó tương tự có thể được thiết lập để xảy ra vào năm 2018 , quá.
Nhận xét
Đăng nhận xét