Microsoft, Haziran 2023’ten bu yana, Çin ve Kuzey Kore kaynaklı siber operasyon ve etki operasyonlarında, bilinen hedeflere düzenlenen operasyon sayısının ikiye katlanmasının yanı sıra aktörlerin, hedeflerine ulaşmak için daha sofistike etki teknikleri kullanmaya yönelik bir çaba içinde de olduklarını gösteren eğilimler gözlemledi.
Çinli siber aktörler, geçtiğimiz yedi ay içinde genel olarak üç alanı hedef almaya odaklandı:
- Bir grup Çinli aktör, kapsamlı bir şekilde Güney Pasifik Adalarındaki kuruluşları hedef aldı.
- İkinci bir grup, Güney Çin Denizi bölgesindeki bölgesel rakiplere yönelik siber saldırılara devam etti.
- Üçüncü bir grup Çinli aktörse ABD’nin savunma sanayisi üssüne saldırıda bulundu.
Çinli etki aktörleri, hedeflerinin coğrafi kapsamını genişletmek yerine tekniklerini geliştirip yeni medyayı denemeye başladı. Etki kampanyalarında da yapay zeka tarafından oluşturulan ya da iyileştirilen içerikler kullanmaya devam ettiler. Bu kampanyaların arkasındaki etki aktörlerinin, hem yapay zeka tarafından oluşturulan ve kendi stratejik söylemlerini güçlendirecek medya içeriklerini artırmak hem de kendi video, mem ve ses içeriklerini oluşturmak konusunda istekli olduğunu gördük. Bu taktikler, Amerika Birleşik Devletleri içindeki bölünmeleri körükleyen ve Tayvan, Japonya ve Güney Kore de dahil olmak üzere Asya-Pasifik bölgesindeki ayrılıkları şiddetlendiren kampanyalarda kullanıldı. Ve tutarlı bir izleyici katılımı sağlayan tek bir formüle bağlı kalmayan bu kampanyaların uyandırdığı yankı da farklı düzeylerde oldu.
Kuzey Koreli siber aktörler de geçtiğimiz yıl içinde artan, tedarik zincirine yönelik siber saldırılar ve kripto para dolandırıcılıklarıyla gündeme oturdu. Kore yarımadası ile ilgili çalışmalar yapan araştırmacıları hedef alan stratejik ve hedefli kimlik avı saldırıları etkinliğini korurken Kuzey Koreli tehdit aktörleri, daha da fazla kurbanı mağdur etmek için yasal yazılımları daha büyük ölçekte kullanmaya başlamış görünüyor.
Microsoft Güvenlik'i takip edin