Pasquale Preziosa:ドイツでの選挙を妨害するために積極的なロシア-ハイブリッド攻撃を防ぐために働いているドイツの諜報機関

   

ドイツの選挙妨害に積極的なロシア:ハイブリッド攻撃を防止するドイツの知性

バイエルン州憲法保護局(LFV)は、2017年の選挙(24年2017月2018日の議会選挙)と2018年(XNUMX年秋のバイエルン州の州選挙)で政党、派閥のウェブサイトを強化したと警告している、サイバー攻撃の十字線にいるババリアの国会議員と候補者。 攻撃は、ハッキングされたWebサイトや、世論に直接影響を与えたい外国の諜報機関を通じてメッセージを広めるXNUMXつの過激派グループから発生する可能性があります。

組織ドイツ国内諜報、BFVは、来年9月24に予定選挙を見越して、ドイツの噴火可能性がサイバー攻撃を防ぐために、非常に一貫して変わっています。

ドイツ政府は、構造物のサイバーレジリエンスを高めるために、2014年以降、脅威に専念するための財源の大幅な増加をすでに予見していました。 ドイツ経済の保護に特化したサイトを通じて、 https://www.wirtschaftsschutz.infoBfV内部情報機関は、今日、機関、重要インフラストラクチャ、および大企業に対するサイバー攻撃に関する情報を提供しています。

ドイツのBND常に庁と協力して、外国の責任インテリジェンス、15 9月は昨年、北朝鮮から来たラザログループへのハッカー攻撃がロックされている、最後の6月30 2つの機関が提示したレポート、彼は、ロシアの諜報機関(GRU)のために働いて、ハッカーチームの一部に、携帯電話に取り付けるためmalaware APT28やファンシーベア上で開発された新しいスキルを述べました。

最近の2016の選挙が不安定になったのは同じハッカーたちだが、2015以来、彼らはアンゲラ・メルケルの「キリスト教民主連合」(CDU)とドイツのMP議席を攻撃し続けている。

昨年7月に発表された年次報告書では、BfV代理店は、ロシアの侵入対比が今後の選挙の最優先事項の1つになると明言している。 報告書のBfVは、ロシアのサービスによって3つのターゲット地域があると報告しています。

  • la 最初の 欧州連合(EU)とトルコのイニシアチブに懸念がある。
  • la 2番目の Brexitの後の共通のセキュリティと防衛政策(CSDP)に関係する。
  • la 3番目の シリアへのロシアの介入に対する欧州諸国の態度に懸念がある。

ドイツの情報機関が監視している他の国は、イランと中国です。

中国にとっては、軍事分野における技術や研究開発の獲得に主に関心があるため、特にドイツに焦点が当てられています。 中国の募集方法は主に、LinkedInとFacebookのネットワーク、北京旅行、有益なインタビュー、候補者の拒否などを通じて、賃金の高い仕事の偽りの約束に基づいています。 BfVはイランの地域からの攻撃も報告している。

例と脅威のシナリオ

片輪

いわゆる「サイトの改ざん」の場合、許可されていないテキストやグラフィックコンテンツがサードパーティのウェブサイトの表示領域に配置されます。改ざんは、攻撃されたウェブサイトに政治的メッセージや中傷的および中傷的なコンテンツを預けるためによく使用されます。 このような攻撃は、過激派組織や外国の諜報機関によって引き起こされる可能性があります。 LfVは、今後の選挙キャンペーン中にサイバー宣伝キャンペーンの一部として改ざん攻撃がますます使用される可能性があると警告しています。

フィッシング詐欺

「フィッシング」という用語は、インターネットユーザーのログインとパスワードをスパイしようとする試みを意味します。 このような機密データにアクセスするために、コンテンツ管理システムはWebサイト(「CMS」)によって操作されることもあります。 政治的に動機付けられたハッカーが、攻撃サイト、たとえば当事者や候補者のWebサイトで偽のログインマスクを作成することを想像することができます。 パーティメンバーは、この偽のデータ入力マスクへのリンクを電子メールで受信し、たとえばメンバーにクエリを実行するために、個人のログインデータを入力するように求めることができます。 これにより、このデータの攻撃者が誘導される可能性があります。

検索エンジンの操作

パブリックコミュニケーションにおいて重要な役割を果たしているため、検索エンジンは誤った情報や操作のキャンペーンのターゲットとなります。 検索結果を操作すると、幅広いユーザーに誤ったニュースメッセージが届く可能性があります。 ハッカーはまた、検索エンジンのリストにハッキングされたウェブページのタイトルとページ(スニペット)を歪め、政党、議員、候補者の信用を失墜させようとします。 この目的のために、特に検索エンジンリストに関連するウェブサイトのサイトをハッキングすることは変わる。 その結果、サイトを偽の見出しやメッセージとリンクさせる検索結果が発生します。

ドイツの後、次の選挙はイタリアで行われ、私たちのサービスはすでにサイバー攻撃を食い止めるために働いていますが、国の保護には一貫した計画と実質的な財政支援が必要であることを理解する必要があります。

パスカル・プレジオサ