A Microsoft observou várias tendências cibernéticas e de influência notáveis da China e da Coreia do Norte desde julho de 2023 que demonstram não só uma insistência em alvos familiares, mas também tentativas de utilizar técnicas de influência mais sofisticadas para alcançar os seus objetivos.
Os ciberatores chineses selecionaram em geral três áreas alvo nos últimos sete meses:
- Um conjunto de atores chineses visou extensivamente entidades nas Ilhas do Pacífico Sul.
- Um segundo conjunto de atividade chinesa continuou uma sequência de ciberataques contra adversários regionais na região do Mar da China Meridional.
- Entretanto, um terceiro conjunto de atores chineses comprometeram a base industrial de defesa dos EUA.
Os atores de influência chineses, em vez de alargar o âmbito geográfico dos seus alvos, refinaram as suas técnicas e experimentaram nova multimédia. As campanhas de influência chinesas continuaram a refinar conteúdo gerado ou melhorado por IA. Os atores de influência por trás destas campanhas mostraram uma disponibilidade para amplificar multimédia gerada por IA que beneficia as suas narrativas estratégicas, bem como criar o seu próprio conteúdo de vídeo, memes e áudio. Tais táticas foram utilizadas em campanhas a alimentar divisões nos Estados Unidos e a exacerbar desavenças na região Ásia-Pacífico, incluindo Taiwan, Japão e Coreia do Sul. Estas campanhas atingiram diferentes níveis de aceitação, sem que nenhuma fórmula única produzisse envolvimento consistente do público-alvo.
Os ciberatores norte-coreanos fizeram manchetes por aumentar os ataques a cadeias de abastecimento de software e assaltos de criptomoedas no último ano. Embora campanhas estratégicas de spear-phishing a visar investigadores que estudam na península coreana se tenham mantido uma tendência constante, os atores de ameaças norte-coreanos pareceram utilizar mais software legítimo para comprometer ainda mais vítimas.
Siga o Microsoft Security