Pasquale Preziosa: Rusia aktip ngaganggu pamilihan umum di Jérman - intél Jerman dina damel pikeun nyegah serangan hibrid

   

Rusia ngaktifkeun nyekel pamilu di Jerman: Karya kecerdasan Jerman nyegah panarajang hibrid

Kantor Propinsi Bavarian pikeun Perlindungan Konstitusi (LFV) ngingetkeun yén dina pamilihan umum di 2017 (pamilihan parlemén 24 Séptémber 2017) sareng 2018 (pamilihan umum di Bavaria dina usum gugur 2018) éta nguatkeun halaman wéb partai, faksi , anggota parlemén sareng calon di Bavaria anu aya di crosshairs of the Cyber ​​Attacks. Serangan éta tiasa sumping tina dua kelompok ekstremis anu nyebarkeun pesenna ngalangkungan halaman wéb anu diretas, ogé jasa intél asing anu hoyong langsung mangaruhan pendapat umum.

Organisasi Jerman intelegensi domestik, anu BfV, geus ngancik dina pisan konsisten, pikeun nyegah panarajang cyber nu bisa bitu di Jerman, di antisipasi ti pamilu dijadwalkeun pikeun hareup Séptémber 24.

Pamaréntah Jérman, dina raraga ningkatkeun daya tahan Cyber ​​struktur, parantos mayunan paningkatan sumberdaya kauangan anu penting pikeun didedikasikan pikeun ancaman ti saprak 2014. Ngaliwatan situs anu didaptarkeun pikeun panangtayungan ékonomi Jérman, éta https://www.wirtschaftsschutz.info, The kecerdasan agénsi domestik nu BfV, ayeuna nyadiakeun informasi dina serangan cyber ka lembaga, infrastruktur kritis tur firms ageung.

Ku gawe bareng jeung Jerman BND salawasna Badan, AKAL jawab nagara deungeun, 15 September taun ka tukang, serangan hacker jeung Lasarus Grup, anu sumping ti Korea Utara dikonci, laporan diwakilan ku dua agénsi panungtungan Juni 30, anjeunna disebutkeun kaahlian anyar dimekarkeun ngaliwatan malaware APT28 atanapi fancy Bear pikeun kantétan pikeun ponsel, dina bagian tina tim hacker digawé pikeun agénsi kecerdasan Rusia (GRU).

Kan hacker sarua diayakeun jawab nu destabilization tina pamilihan Amérika panganyarna ngeunaan 2016, tapi saprak 2015 terus nyerang kantor ti Angela Merkel pihak "Union Kristen Démokratik" (CDU) sarta MP Jerman.

Dina laporan taunan, diterbitkeun Juli panungtungan, anu agénsi BfV jelas nyebutkeun yén jelas antara resapan Rusia bakal Top Prioritas keur pamilu upcoming. The BfV laporan catetan anu aya tilu target wewengkon ku jasa Rusia:

  • la bayaran inisiatif antara Uni Éropa jeung Turki;
  • la kadua Ieu Wasalam nu Kaamanan jeung Pertahanan Sarat jeung Kaayaan umum (CSDP) sanggeus Brexit;
  • la katilu Ieu Wasalam dangong nagara Éropa jeung campur Rusia di Suriah.

Nagara sejen surveyed kecerdasan Jerman di Jerman anu Iran jeung Cina.

Pikeun Cina aya hiji fokus di Jerman, sabab utamana resep mangrupakeun akusisi ti téhnologi sarta panalungtikan sarta pamekaran dina widang militér. Metodeu recruiting Cina utamana dumasar kana janji palsu tinggi-Mayar panganyarna peuntas jaringan LinkedIn jeung Facebook, lalampahan ka Beijing, wawancara informatif jeung tampikan calon urang. The BfV oge dilaporkeun serangan datang ti Iran.

Conto na skenario anceman

disfigurement

Dina hal anu disebut "defacement situs", téks teu sah sareng eusi grapik ditempatkeun di area tampilan situs web pihak katilu. Defaces sering dianggo pikeun nyimpen pesen pulitik sareng fitnah sareng fitnah dina situs wéb anu diserang . Serangan sapertos kitu tiasa disababkeun ku organisasi ekstrimis sareng jasa intél asing. LfV ngingetkeun yén serangan panempatan tiasa langkung seueur dianggo salaku bagian tina kampanye cyberpropaganda salami kampanye pamilihan umum.

phishing

Istilah "phishing" hartosna usaha nénjo login sareng kecap akses pikeun pangguna Internet. Pikeun ngaksés data rahasia sapertos kitu, sistem manajemén eusi kadang ogé dimanipulasi ku halaman wéb ("CMS"). Tiasa dibayangkeun yén hacker anu ngamotivasi sacara politis ngadamel masker login palsu dina situs serangan, sapertos dina halaman wéb partai sareng calon. Anggota pésta teras tiasa nampi tautan kana topéng éntri data palsu ieu ngalangkungan email, ngadorong aranjeunna pikeun nuliskeun data login pribadi, contona pikeun nanyakeun ka anggota. Ieu tiasa nyababkeun panyerang kana data ieu.

Ngatur dina mesin pencari

Kusabab fungsi penting maranéhanana pikeun komunikasi umum, mesin pencari aya target valid keur kampanye ti misinformation jeung manipulasi. The manipulasi hasil pilarian tiasa masihan nu pesen warta palsu ka-rupa pamaké. Hackers malah bisa distort judul na kaca (popotongan) kaca web hacked dina béréndélan tina mesin pencari, jadi nyoba discredit parpol, parliamentarians jeung calon. Ka tungtung ieu wewengkon tina Hacking situs web, utamana relevan pikeun béréndélan tina mesin pencari, robah. Ieu dibangkitkeun hasil teangan nu numbu situs kalawan judul na tulisan serangan palsu tur nyasabkeun.

Saatos Jérman, pamilihan umum salajengna bakal di Itali, jasa kami parantos dianggo pikeun ngeureunkeun serangan cyber, tapi perlu dipikaharti yén panangtayungan nagara ngabutuhkeun perencanaan anu konsisten sareng dukungan finansial anu penting.

Pasquale Preziosa