7 tendenze emergenti della guerra ibrida nella guerra cibernetica della Russia

Nonostante la devastazione fisica ed economica causata dall'invasione russa, il secondo anno di guerra è segnato dal mancato raggiungimento di gran parte degli obiettivi di Mosca relativi alle operazioni informatiche e di influenza. 

La Russia continua a usare operazioni informatiche e di influenza per cercare di indebolire la risolutezza di Kyiv e ridurre il sostegno europeo per l'Ucraina. Nel continente, gli attori di influenza affiliati alla Russia hanno sfruttato figure e partiti politici pro-Russia e promosso proteste locali per esacerbare le divisioni locali in guerra. 

Gli attori di attacchi informatici e di influenza sfruttano l'attività informatica, usano la propaganda per divulgare la narrativa allineata al Cremlino al pubblico target e vogliono alimentare le divisioni tra le popolazioni europee. Il playbook di influenza della Russia è multi-vettoriale e include 7 tattiche principali che uniscono le operazioni informatiche e di propaganda:

1. Intensificare le operazioni di rete di computer (CNO): le attività CNO della Russia, che includono operazioni distruttive e basate sullo spionaggio che talvolta hanno finalità di condizionamento, verranno intensificate molto probabilmente. Tali attività si concentreranno sulle organizzazioni militari e diplomatiche negli stati membri della NATO, nei Paesi che confinano con l'Ucraina, e contro aziende private direttamente o indirettamente coinvolte nella catena di approvvigionamento militare dell'Ucraina.

2. Utilizzare il pacifismo come arma: questa tattica consiste nell'amplificare il malcontento popolare nazionale sui costi di guerra e nell'alimentare la paura dello scoppio di una terza guerra mondiale tra nazioni europee.

3. Mobilitare il nazionalismo: al contrario, gli attori di influenza russa promuovono anche narrative populiste di destra secondo cui l'Ucraina sostiene l'élite politica e danneggia gli interessi delle popolazioni locali.

4. Sfruttare le divisioni: la Russia continua a impegnarsi in operazioni di influenza che mettono gli stati membri della NATO uno contro l'altro. L'Ungheria è stata spesso un target di tali iniziative, così come la Polonia e la Germania.

5. Demonizzare i rifugiati: questa tattica mina la solidarietà con l'Ucraina approfittando di torti culturali, etnici e storici.

6. Prendere di mira i migranti: servendosi di mistificazioni e altri materiali manipolati o non autentici, gli attori di influenza della Russia hanno ampiamente promosso la narrativa secondo la quale non ci si può fidare dei governi europei e gli ucraini verranno estradati con la forza per combattere al fronte.

7. Aumentare le operazioni degli hacktivisti: Microsoft e altre figure hanno riscontrato presunti gruppi di hacktivisti che conducono o affermano di aver condotto attacchi DDoS, o il furto di documenti contro coloro che vengono considerati avversari per mostrare la potenza russa online. Alcuni di questi gruppi sono collegati ad attori di minacce informatiche come Seashell Blizzard e Cadet Blizzard.

Microsoft Threat Intelligence prevede di rilevare una maggiore attenzione in regioni di importanza strategica per Mosca: nei Balcani, in America Latina, Africa e nel territorio russo stesso. Ma si prevedono anche ulteriori sforzi per indebolire le alleanze dell'Ucraina con i Paesi della NATO.