Oversikt
Både Russland og Iran har gjennomført cyberbaserte påvirkningsoperasjoner på vei mot presidentvalget i 2024. I vår tredje blogg om det amerikanske valget i 2024, som ble publisert 8. august, «Iran retter seg mot valget i 2024,» beskrev vi hvordan iranske cyberaktiverte påvirkningsoperasjoner prøvde å undergrave den republikanske kampanjen gjennom målrettede hack-and-leak-operasjoner, skjulte identiteter på sosiale medier, og bedragernettsteder for amerikanske nyheter, ved bruk av generativ kunstig intelligens for å få kontakt med amerikanske målgrupper. I denne fjerde rapporten om det amerikanske valget observerer Microsoft trusselinformasjon hvordan Russland skifter påvirkningskampanjene fra å vanære president Biden til å undergrave den nynominerte demokratiske visepresidenten, Harris.
Russlands påvirkning på de amerikanske valgene har vært konstant det siste tiåret, men i løpet de siste par månedene har Microsoft trusselinformasjon observert et taktikkskifte for å nå amerikanske målgrupper midt i et dynamisk sosialt medie-miljø og blant skiftende valgprognoser. Den 4. september tok amerikanske myndigheter et viktig skritt for å beskytte mot utenlandsk påvirkning i det kommende valget, ved å frigjøre anklager1 og sanksjoner2 mot russiske påvirkningsaktører som prøver å påvirke det amerikanske valget i 2024 – blant annet ANO Dialog, en av Russlands organisasjoner bak den russisk-tilknyttede gruppen som Microsoft sporer som Ruza Flood (Doppelganger), ansatte i Russia Today (RT), og cyberhacktivistgruppen RaHDit, som myndighetene sier ledes av sjefen for FSB (den føderale sikkerhetstjenesten) og «sprer og forsterker propaganda og desinformasjon fra den Kreml-finansierte og -rettede organisasjonen RT.»3
Sammen med denne betydelige amerikanske fremleggingen, har Microsoft trusselinformasjon observert et synkronisert skifte hos tre andre russiske påvirkningsoperasjonsaktører, Storm-1516, Ruza Flood og Storm- 1679, mot å sverte kampanjen til visepresident Harris. Microsoft trusselinformasjon har i de siste tre presidentvalgene observert et synkronisert skifte, fra alle de russiske påvirkningsaktørene, til å fokusere på å vanære den demokratiske kandidaten i de siste 90 dagene før valgdagen. Microsoft trusselinformasjon vurderer denne synkroniseringen for resultater fra temaer og budskaper ovenfra og ned, fra toppen av Kreml.
Når vi ser fremover mot valgdagen, ser vi at et nytt sett med teknikker – russiske cyberproxyer og tilknyttede forsterkere – utgjør en annen, og kanskje mer presserende, trussel mot valget. Vi forventer at alle russiske påvirkningsaktører som er fremhevet i tidligere valgrapporter og i denne rapporten, fra Microsoft trusselinformasjon, fortsetter å spre splittende politisk innhold, iscenesatte videoer, og til og med propaganda forbedret av kunstig intelligens, før det amerikanske presidentvalget i november 2024. Samtidig, basert på nylige observasjoner rapportert 8. august og MTACs analyse av IRGCs aktivitet under det amerikanske valget i 2020, forventer vi at iranske aktører fortsetter aktiviteten sin, noe som kan inkludere hacking av republikanske kampanjemål eller påvirkningsoperasjoner for å spre forvirring, frykt eller trusler blant velgerne i vippestatene.
Hvis du vil vite mer, kan du lese den fullstendige rapporten.
Russlands påvirkning på de amerikanske valgene har vært konstant det siste tiåret, men i løpet de siste par månedene har Microsoft trusselinformasjon observert et taktikkskifte for å nå amerikanske målgrupper midt i et dynamisk sosialt medie-miljø og blant skiftende valgprognoser. Den 4. september tok amerikanske myndigheter et viktig skritt for å beskytte mot utenlandsk påvirkning i det kommende valget, ved å frigjøre anklager1 og sanksjoner2 mot russiske påvirkningsaktører som prøver å påvirke det amerikanske valget i 2024 – blant annet ANO Dialog, en av Russlands organisasjoner bak den russisk-tilknyttede gruppen som Microsoft sporer som Ruza Flood (Doppelganger), ansatte i Russia Today (RT), og cyberhacktivistgruppen RaHDit, som myndighetene sier ledes av sjefen for FSB (den føderale sikkerhetstjenesten) og «sprer og forsterker propaganda og desinformasjon fra den Kreml-finansierte og -rettede organisasjonen RT.»3
Sammen med denne betydelige amerikanske fremleggingen, har Microsoft trusselinformasjon observert et synkronisert skifte hos tre andre russiske påvirkningsoperasjonsaktører, Storm-1516, Ruza Flood og Storm- 1679, mot å sverte kampanjen til visepresident Harris. Microsoft trusselinformasjon har i de siste tre presidentvalgene observert et synkronisert skifte, fra alle de russiske påvirkningsaktørene, til å fokusere på å vanære den demokratiske kandidaten i de siste 90 dagene før valgdagen. Microsoft trusselinformasjon vurderer denne synkroniseringen for resultater fra temaer og budskaper ovenfra og ned, fra toppen av Kreml.
Når vi ser fremover mot valgdagen, ser vi at et nytt sett med teknikker – russiske cyberproxyer og tilknyttede forsterkere – utgjør en annen, og kanskje mer presserende, trussel mot valget. Vi forventer at alle russiske påvirkningsaktører som er fremhevet i tidligere valgrapporter og i denne rapporten, fra Microsoft trusselinformasjon, fortsetter å spre splittende politisk innhold, iscenesatte videoer, og til og med propaganda forbedret av kunstig intelligens, før det amerikanske presidentvalget i november 2024. Samtidig, basert på nylige observasjoner rapportert 8. august og MTACs analyse av IRGCs aktivitet under det amerikanske valget i 2020, forventer vi at iranske aktører fortsetter aktiviteten sin, noe som kan inkludere hacking av republikanske kampanjemål eller påvirkningsoperasjoner for å spre forvirring, frykt eller trusler blant velgerne i vippestatene.
Hvis du vil vite mer, kan du lese den fullstendige rapporten.
Følg Microsoft Sikkerhet