Microsoft ได้สังเกตเห็นแนวโน้มทางไซเบอร์และการแทรกแซงด้านข้อมูลข่าวสารที่โดดเด่นหลายประการจากจีนและเกาหลีเหนือตั้งแต่เดือนมิถุนายน 2023 ซึ่งแสดงให้เห็นว่าไม่เพียงแต่มีเป้าหมายที่คุ้นเคยเพิ่มขึ้นเป็นสองเท่า แต่ยังพยายามใช้เทคนิคการแทรกแซงด้านข้อมูลข่าวสารที่ซับซ้อนมากขึ้นเพื่อให้บรรลุเป้าหมาย
ผู้ดำเนินการทางไซเบอร์ในจีนเลือกพื้นที่เป้าหมายอย่างกว้างๆ สามแห่งในช่วงเจ็ดเดือนที่ผ่านมา:
- ผู้ดำเนินการทางไซเบอร์กลุ่มหนึ่งกำหนดเป้าหมายไปที่หน่วยงานต่างๆ ทั่วหมู่เกาะแปซิฟิกใต้
- กิจกรรมกลุ่มที่สองของจีนยังคงโจมตีทางไซเบอร์อย่างต่อเนื่องต่อปรปักษ์ในภูมิภาคในทะเลจีนใต้
- ในขณะเดียวกัน ผู้ดำเนินการของจีนกลุ่มที่สามได้บุกรุกฐานอุตสาหกรรมด้านกลาโหมของสหรัฐอเมริกา
ผู้ดำเนินการแทรกแซงด้านข้อมูลข่าวสารของจีนพัฒนาเทคนิคของตนและทดลองใช้สื่อใหม่ๆ แทนที่จะขยายขอบเขตทางภูมิศาสตร์ของเป้าหมายของตน แคมเปญการแทรกแซงด้านข้อมูลข่าวสารในจีนยังคงปรับปรุงเนื้อหาที่สร้างโดย AI หรือเพิ่มประสิทธิภาพด้วย AI ผู้ดำเนินการแทรกแซงด้านข้อมูลข่าวสารที่อยู่เบื้องหลังแคมเปญเหล่านี้แสดงให้เห็นถึงความตั้งใจที่จะขยายทั้งสื่อที่สร้างโดย AI ซึ่งเป็นประโยชน์ต่อการเล่าเรื่องเชิงกลยุทธ์ ตลอดจนสร้างเนื้อหาวิดีโอ มีม และเสียงของตนเอง กลยุทธ์ดังกล่าวถูกนำมาใช้ในการรณรงค์ที่ทำให้เกิดความแตกแยกภายในสหรัฐอเมริกา และทำให้ความขัดแย้งรุนแรงขึ้นในภูมิภาคเอเชียแปซิฟิก รวมถึงไต้หวัน ญี่ปุ่น และเกาหลีใต้ แคมเปญเหล่านี้มีการตอบรับหลายระดับ โดยไม่มีสูตรตายตัวเดียวที่สร้างการมีส่วนร่วมของผู้ชมอย่างสม่ำเสมอ
ผู้ดำเนินการทางไซเบอร์ในเกาหลีเหนือขึ้นพาดหัวข่าวสำหรับการเพิ่มการโจมตีห่วงโซ่อุปทานซอฟต์แวร์และการปล้นสกุลเงินดิจิทัลในปีที่ผ่านมา ในขณะที่แคมเปญสเปียร์ฟิชชิ่งเชิงกลยุทธ์มุ่งเป้าไปที่นักวิจัยที่ศึกษาคาบสมุทรเกาหลียังคงเป็นที่นิยมอยู่ตลอดเวลา ผู้ดำเนินการภัยคุกคามชาวเกาหลีเหนือดูเหมือนจะใช้ประโยชน์จากซอฟต์แวร์ที่ถูกกฎหมายมากขึ้นในการบุกรุกเหยื่อมากยิ่งขึ้น
ติดตาม Microsoft Security