Aktibo ang Russia upang makagambala sa halalan sa Alemanya: Aleman katalinuhan sa trabaho upang maiwasan ang hybrid na pag-atake
Ang Bavarian State Office for the Protection of the Constitution (LFV) ay nagbabala na sa mga halalan sa 2017 (halalan sa parlyamentaryo noong 24 Setyembre 2017) at 2018 (halalan ng estado sa Bavaria noong taglagas 2018) pinalakas nito ang mga website ng mga partido, paksyon , mga parliamentarians at kandidato sa Bavaria na nasa crosshairs ng Cyber Attacks. Ang mga pag-atake ay maaaring magmula sa dalawang ekstremistang grupo na nagkakalat ng kanilang mensahe sa pamamagitan ng mga na-hack na website, pati na rin mga serbisyo sa dayuhang intelihensiya na nais na direktang maka-impluwensya sa opinyon ng publiko.
Ang organisasyon German domestic katalinuhan, ang BfV, ay naka-sa isang napaka pare-pareho, upang maiwasan ang pag-atake ng cyber na maaaring sumabog sa Germany, sa anticipation ng halalan naka-iskedyul para susunod na Septiyembre 24.
Ang pamahalaang Aleman, upang madagdagan ang katatagan ng Cyber ng mga istraktura, ay napansin na ang isang malaking pagtaas sa mga mapagkukunang pampinansyal na itinalaga sa banta mula pa noong 2014. Sa pamamagitan ng site na nakatuon sa proteksyon ng ekonomiya ng Aleman, ang https://www.wirtschaftsschutz.info, ang BfV internal intelligence agency, ngayon ay nagbibigay ng impormasyon tungkol sa mga pag-atake sa cyber sa mga institusyon, mga kritikal na imprastraktura, at mga malalaking kumpanya.
Sa pamamagitan ng nagtatrabaho sa mga Aleman BND laging Agency, Intelligence responsable para sa mga banyagang bansa, 15 Setyembre noong nakaraang taon, ang isang Hacker atake sa Lazaro Group, na kung saan ay nagmula sa Hilagang Korea ay nai-lock, ang ulat na iniharap sa pamamagitan ng dalawang ahensya noong nakaraang Hunyo 30, binanggit niya ang bagong mga kasanayan na binuo sa paglipas ng malaware APT28 o Fancy Bear para sa attachment sa mga mobile phone, sa bahagi ng mga hacker team na nagtatrabaho para sa Russian intelligence agency (GRU).
Ang parehong mga hacker ay gaganapin na responsable para sa destabilization sa mga kamakailang Amerikano halalan ng 2016, ngunit dahil 2015 nagpatuloy sa pag-atake ang mga opisina ng Angela Merkel party "Christian Democratic Union" (CDU) at ang German MP.
Sa taunang ulat na inilathala noong Hulyo, ang BfV Agency ay malinaw na nagsasaad na ang kaibahan ng pagsalubong ng Russia ay magiging kabilang sa Mga Pangunahing Prayoridad para sa nalalapit na halalan. Ang BfV sa ulat ay nag-ulat na may tatlong target na lugar sa pamamagitan ng mga serbisyong Russian:
- la una mga pagkukusa sa pagitan ng European Union at Turkey;
- la pangalawa alalahanin ang Karaniwang Seguridad at Patakaran sa Pagtatanggol (CSDP) pagkatapos ng Brexit;
- la terza alalahanin ang saloobin ng mga bansang European para sa interbensyon ng Rusya sa Syria.
Ang iba pang mga bansa na sinusubaybayan ng German intelligence sa Germany ay Iran at China.
Para sa Tsina ay may isang partikular na pagtuon sa Alemanya, dahil ang mga ito ay lalo na interesado sa pagkuha ng teknolohiya at pananaliksik at pag-unlad sa larangan ng militar. Ang paraan ng pangangalap ng Tsino ay batay sa mga maling pangako ng mahusay na bayad na trabaho sa pamamagitan ng LinkedIn at Facebook network, Beijing trip, kaalaman panayam at pagtanggi ng mga kandidato. Iniulat din ng BfV ang mga pag-atake na nagmumula sa Iranyang lugar.
Mga halimbawa at mga pangyayari na pagbabanta
pagpapapangit
Sa kaso ng tinaguriang "mga defacement ng site", ang hindi pinapahintulutang teksto at graphic na nilalaman ay inilalagay sa lugar ng pagpapakita ng mga website ng third-party. Ang defaces ay madalas na ginagamit upang magdeposito ng mga pampulitikang mensahe at mapanirang-puri at mapanirang nilalaman sa mga inaatake na website . Ang mga nasabing pag-atake ay maaaring sanhi ng mga ekstremistang samahan at mga serbisyong panlabas na intelihensiya. Nagbabala ang LfV na ang mga pag-atake sa pagkakabawas ay maaaring lalong magamit bilang bahagi ng mga kampanya ng cyberpropaganda sa mga darating na kampanya sa halalan.
Phishing
Ang terminong "phishing" ay nangangahulugang mga pagtatangka na maniktik sa mga pag-login at password ng mga gumagamit ng Internet. Upang ma-access ang naturang kumpidensyal na data, ang mga system ng pamamahala ng nilalaman minsan ay minamanipula din ng mga website ("CMS"). Posibleng isipin na ang mga hacker na may motivasyong pampulitika ay gumawa ng pekeng mga maskara sa pag-login sa mga site ng pag-atake, halimbawa sa mga website ng mga partido at kandidato. Pagkatapos ang mga miyembro ng partido ay maaaring makatanggap ng isang link sa ito bogus data entry mask sa pamamagitan ng email, na hinihiling sa kanila na ipasok ang kanilang personal na data sa pag-login, halimbawa upang magtanong sa isang miyembro. Maaari itong humantong sa mga umaatake sa data na ito.
Pagmamanipula ng search engine
Dahil sa kanilang mahalagang papel sa pampublikong komunikasyon, ang mga search engine ay mahusay na mga target para sa maling impormasyon at mga kampanya sa pagmamanipula. Ang pagmamanipula ng mga resulta ng paghahanap ay maaaring magbigay ng mga maling mga mensahe ng balita sa isang malawak na hanay ng mga gumagamit. Maaari ring i-distort ng mga Hacker ang mga pamagat at pahina (mga snippet) ng mga web page na na-hack sa mga listahan ng search engine, sinusubukang i-discredit ang mga partidong pampulitika, parlyamentaryo, at mga kandidato. Upang magawa ito, ang mga site ng pag-hack ng mga website, partikular na may kaugnayan sa mga listahan ng search engine, pagbabago. Nagreresulta ito sa mga resulta ng paghahanap na nag-link sa site na may pekeng at nakaliligaw na mga headline at mensahe.
Matapos ang Alemanya, ang susunod na halalan ay sa Italya, ang aming mga serbisyo ay nagtatrabaho upang hadlangan ang mga pag-atake sa cyber, ngunit kinakailangang maunawaan na ang proteksyon ng bansa ay nangangailangan ng malaking pagpaplano at malaking suporta sa pananalapi.
ng Pasquale Preziosa