Microsoft har observerat flera anmärkningsvärda cyberhots- och påverkanstrender från Kina och Nordkorea sedan juni 2023 som inte bara visar ett ökat fokus på välbekanta mål, utan också försöker använda mer sofistikerade påverkanstekniker för att uppnå sina mål.
Kinesiska cyberaktörer valde brett dessa tre målområden under de senaste sju månaderna:
- En uppsättning kinesiska aktörer fokuserade i stor skala på öar i Stillahavsområdet.
- En andra uppsättning med kinesiska aktiviteter fortsatte att rikta en rad cyberattacker mot regionala mål i regionen kring Sydkinesiska havet.
- Samtidigt äventyrade en tredje uppsättning kinesiska aktörer USA:s försvarsindustriella bas.
Kinesiska påverkansaktörer finslipade sina tekniker och experimenterade med nya medier, snarare än att bredda sina måls geografiska omfattning. Kinesiska påverkanskampanjer fortsatte att förfina AI-genererat och AI-förbättrat innehåll. Påverkansaktörerna bakom dessa kampanjer har visat en vilja att såväl förstärka AI-genererade media som gynnar deras strategiska berättelser, såväl som att skapa sitt eget video-, mem- och ljudinnehåll. Sådan taktik har använts i kampanjer med avsikt att skapa splittring i USA och förvärra sprickorna i Asien-Stillahavsområdet, med länder som Taiwan, Japan och Sydkorea. Dessa kampanjer fick varierande genomslag utan att någon enskild formel producerade något konsekvent målgruppsengagemang.
Nordkoreanska cyberaktörer skapade rubriker genom ett ökat antal attacker mot mjukvaruförsörjningskedjor och kryptovalutabedrägerier under det senaste året. Medan strategiska nätfiskekampanjer riktade mot forskare som studerar den koreanska halvön förblev en konstant trend, verkade de nordkoreanska hotaktörerna i allt högre utsträckning använda legitim programvara så att de skulle kunna kompromettera ännu fler offer.
Följ Microsoft Security