Hiện đã có, Treadstone 71 cung cấp một thẻ bóng chày chuyên sâu về Mr.Tekide có các chương trình phát mã hỗ trợ APT34 (OilRig / Muddywater). 

Yêu cầu cung cấp thông tin (RFI) - Tình báo về mối đe dọa trên mạng

Quy trình RFI bao gồm bất kỳ yêu cầu đặc biệt nhạy cảm về thời gian cụ thể nào đối với thông tin tình báo hoặc sản phẩm để hỗ trợ một sự kiện hoặc sự cố đang diễn ra không nhất thiết liên quan đến các yêu cầu thường trực hoặc sản xuất thông tin tình báo theo lịch trình.

Khi Trung tâm Tình báo Đe dọa Mạng (CTIC) gửi RFI cho các nhóm nội bộ, sẽ có một loạt các yêu cầu tiêu chuẩn về bối cảnh và chất lượng của dữ liệu được yêu cầu. 

Các hoạt động gây ảnh hưởng trên mạng xã hội đã thu hút được sự chú ý đáng kể sau cuộc bầu cử Tổng thống Hoa Kỳ năm 2016. Kể từ đó, các báo cáo tiết lộ các hoạt động kiểu này tăng lên theo tần suất và độ sâu. Các hoạt động ảnh hưởng mạng ngày càng tinh vi của Iran cho thấy sự thành công trong quá khứ của các hoạt động như vậy nhằm phá vỡ các sự kiện đã được lên kế hoạch, cả động lẫn ảo. Học hỏi từ các hoạt động trong quá khứ và mong đợi những điều chỉnh đối với chiến thuật chế độ rất có thể đã dẫn đến sự thành công ngày càng giảm của các hoạt động chế độ trực tuyến cho đến nay.

Yêu cầu Thông minh Ưu tiên hầu như không tĩnh về bản chất. Họ được định hướng bởi các bên liên quan. Các chuyên gia tình báo nên làm theo các hướng dẫn trong tài liệu sau đây để hỗ trợ chuẩn bị và quản lý các yêu cầu tình báo. PIR có thể có các thành phần công nghệ nhưng chúng không nên bị chi phối bởi các chỉ số thỏa hiệp (IoC). IoC giúp xác định hoạt động độc hại đã có trong môi trường của bạn và phải phù hợp với các hành động vệ sinh mạng. Tải xuống tệp bên dưới. 

Kể từ năm 2019, các cuộc biểu tình lớn chống lại Iran và ảnh hưởng của nước này đã nổ ra ở Iraq và Lebanon, sau đó là các cuộc biểu tình nội bộ chống lại tư tưởng độc tài toàn trị của Iran. Trong nội bộ, người Iran đang yêu cầu giải thể chế độ giáo sĩ. Các cuộc biểu tình diễn ra hàng ngày ở Iran với các cuộc biểu tình phản đối lạm phát, chênh lệch kinh tế, thiếu nước, lương giáo viên, giá lương thực tăng vọt và thất nghiệp. Chính phủ đáp ứng các cuộc biểu tình này với sự đàn áp tàn bạo, giết chết hàng trăm người. Đối đầu thể xác dẫn đến bắt bớ, và bắt bớ dẫn đến tra tấn. Tra tấn dẫn đến những lời thú nhận hoảng loạn được gợi ra dưới sự cưỡng bức tột độ. Chính phủ sử dụng thông tin này để bắt giữ những người Iran khác trong một mạng lưới kéo dài liên tục được sử dụng để bảo tồn chế độ thần quyền. Các công dân Iran muốn bản sắc riêng của họ, không phải cộng đồng tín đồ xuyên quốc gia là ummah, như Khomeini thích. Thay vì bản sắc dân tộc, Khomeini thúc đẩy học thuyết velayat-e faqih, nghĩa là quyền giám hộ tối cao của luật gia Hồi giáo - được biết đến nhiều hơn như một hệ thống quản trị biện minh cho sự cai trị của giáo sĩ đối với nhà nước. Ban lãnh đạo tôn giáo kiểm soát mọi thẩm quyền chính trị và tôn giáo. Tất cả các quyết định quan trọng của Iran đều thông qua nhà lãnh đạo tối cao. Nhà lãnh đạo tối cao cai quản tất cả các cơ quan của Iran. Không ai có bất kỳ tiếng nói nào về hành vi của nhà lãnh đạo tối cao. Bất cứ điều gì trái với lời của ông đều bị coi là bất tuân trực tiếp với Allah. Iran cai trị bằng bạo lực. Nhà lãnh đạo tối cao đã thiết lập một chế độ thần quyền tàn bạo đã cạn kiệt ý tưởng, tồn tại dưới sự bảo trợ của chế độ thống trị phát xít.

Nhiều người ở Iran không được học hành hay đi làm vì tôn giáo của họ. Vì niềm tin của họ, nhiều hơn nữa bị bỏ tù hoặc giết hại trên đường phố và nhà tù. Ngoài ra, chế độ liên tục gọi những công dân và nhà hoạt động bình thường là những kẻ phản bội và gián điệp. Mạng Thông tin Quốc gia, hay còn được gọi là mạng nội bộ Iran, lọc hầu hết lưu lượng truy cập internet trong khi thẩm vấn nội dung về bất cứ điều gì trái với lý tưởng cách mạng. Chính phủ lo ngại thảo luận cởi mở, luồng thông tin và suy nghĩ tự do. Chẳng bao lâu nữa, chính phủ sẽ thông qua luật hình sự hóa việc sản xuất và phân phối các công cụ vượt kiểm duyệt trong khi cho phép giám sát điện tử chuyên sâu hơn. Đây là những cú hích cuối cùng của một chính phủ đang trên đà đi xuống của nhiệm kỳ.

Trong báo cáo, Hoạt động ảnh hưởng của Iran, ngày 17 tháng 2020 năm 71, Treadstone XNUMX, chúng tôi đã nhận thấy sự gia tăng đột biến trong hoạt động trên Twitter xung quanh các thẻ bắt đầu bằng # cụ thể. Thẻ bắt đầu bằng # chính nhắm mục tiêu đến Maryam Rajavi. Maryam Rajavi là thủ lĩnh của Nhân dân Mujahedin của Iran, một tổ chức đang cố gắng lật đổ chính phủ Iran và là Tổng thống được bầu của Hội đồng Kháng chiến Quốc gia Iran (NCRI).[1] Ngày 17 tháng 2020 năm 2020, đại diện cho Hội nghị thượng đỉnh toàn cầu # FreeIranXNUMX trực tuyến cho NCRI. Báo cáo đã theo dõi Twitter và các hoạt động truyền thông xã hội khác xung quanh Hội nghị thượng đỉnh toàn cầu.

Hội nghị thượng đỉnh toàn cầu 2022 bắt đầu vào cuối tuần này. Chúng tôi nhận thấy hoạt động truyền thông xã hội của Iran gia tăng phản ánh các bài đăng tiêu cực tương tự chống lại Ban lãnh đạo Mujahedin của Nhân dân Iran. Các bài đăng hiện tại có khả năng đang chuẩn bị cho các hoạt động mới bằng cách sử dụng mạng xã hội để chống lại bất kỳ thông điệp phản đối nào. Các bài đăng gần đây nhất một lần nữa phản ánh việc sử dụng các thẻ bắt đầu bằng # đối lập bao gồm #Maryam_Rajavi_is_terrorist và thẻ bắt đầu bằng # được sử dụng vào năm 2020. Đọc báo cáo mới.

Russian Cyber ​​Warfare - Quân đội Không gian mạng của Nga bao quanh KILLNET và Đội Xaknet. Bao gồm infoccenter, beregini, từ Nga với tình yêu

Trung Quốc cũng đang loại bỏ những câu chuyện lịch sử tiêu cực không phù hợp với lợi ích của họ và bắt nguồn từ những định kiến ​​cũ. Đồng thời, Trung Quốc khuếch đại những thành tựu của họ là chính đáng, với sự lãnh đạo của đế quốc Trung Quốc trong lịch sử kết hợp với sức mạnh toàn cầu hiện tại. Một trong những ngành công nghiệp như vậy là kinh doanh giải trí và đặc biệt là Hollywood. Trung Quốc không che giấu các chiến lược đầu tư của mình, bằng chứng là sáng kiến ​​Vành đai và Con đường. Lưu ý các khoản đầu tư vào các bộ phim với hàng loạt công ty sản xuất và các nhân vật đều thể hiện Trung Quốc là một anh hùng như một phần của yêu cầu tài trợ cho bộ phim.

Sự suy đồi của tâm trí không chỉ ở công chúng mà còn ở các chức năng mạng vì các nhóm này hiện đang ở tuyến đầu. Một vấn đề là các tổ chức thiếu nhận thức rằng đây là một thực tế. Tất cả chúng ta đều là mục tiêu. 'Sương mù chiến tranh' đã len lỏi vào các chức năng mạng truy cập trực tiếp vào lãnh đạo tổ chức.

TỪ CÁC HÀNH ĐỘNG CỦA CYBER GREY ZONE ĐẾN CUỘC SÁT HẠI – PMOI TRÊN HÀNG CHÉO.

Psychological operations

Các hoạt động tâm lý, hay PSYOP, là các hoạt động được thiết kế để tác động đến hành vi, cảm xúc và thái độ của cá nhân hoặc nhóm. Chúng tôi thấy psyops được sử dụng trong tiếp thị, quan hệ công chúng, chính trị, chiến tranh và bối cảnh trị liệu. Mặc dù các nguyên tắc đạo đức không khuyến khích thao túng, nhưng hiểu biết về PSYOP có thể làm sáng tỏ cách các thông điệp ảnh hưởng đến khán giả và thúc đẩy sự hiểu biết, đồng cảm và thay đổi hành vi tích cực.

Điều hướng của Iran về Địa hình Phức tạp của Twitter ( X ) —Hướng dẫn của Iran về Thao túng Twitter trong khi Thực hiện các Hoạt động Gây ảnh hưởng

X đã phát triển từ một nền tảng blog vi mô đơn giản thành một đấu trường phức tạp, nơi các hệ tư tưởng, chính trị và chuẩn mực xã hội xung đột hàng ngày. Mặc dù nó mang lại cơ hội tuyệt vời để tương tác trực tiếp với khán giả toàn cầu, nhưng X lại không phải là lãnh thổ trung lập. Đây là một chiến trường với các quy tắc và quy định, khiến người dùng, đặc biệt là những người tham gia vào các hoạt động gây ảnh hưởng hoặc thúc đẩy một chương trình nghị sự ý thức hệ cụ thể, buộc phải hiểu rõ những hướng dẫn này.

Cho dù vì động cơ tôn giáo, chính trị hay cách mạng, việc sử dụng X làm công cụ gây ảnh hưởng hoặc tuyên truyền đều có rủi ro. Rủi ro đặc biệt đúng khi mục tiêu vượt ra ngoài phạm vi giao tiếp đơn thuần đến các hoạt động có tính toán hơn, chẳng hạn như các hoạt động gây ảnh hưởng hoặc phổ biến tư tưởng. Nội dung được tạo mà không biết về chính sách của X có thể thu hút sự giám sát không mong muốn hoặc dẫn đến việc đình chỉ tài khoản, làm suy yếu toàn bộ hoạt động.

Bài viết này nhằm mục đích trang bị cho Basiji của Iran và các nhà khai thác khác kiến ​​thức mà chế độ tin rằng họ cần để hiểu các quy tắc và giới hạn nội dung của X. Bằng cách đó, họ duy trì sự kín đáo trong khi thực hiện các hoạt động gây ảnh hưởng một cách hiệu quả, đảm bảo hoạt động của họ phù hợp với nguyên tắc của nền tảng và tránh gây ra bất kỳ cảnh báo nguy hiểm nào. Với các ví dụ cụ thể, tác giả chế độ Iran khám phá cách tạo nội dung nằm trong tầm ngắm, mang lại cơ hội tốt nhất để thành công trong các mục tiêu của IRGC và MOIS mà không ảnh hưởng đến bảo mật tài khoản X.

The Maturation of Iran's Cyber Warfare Capabilities—A Growing Asymmetrical Threat in a Complex Global Landscape

Iran has strategically embraced cyber warfare as a potent tool for intelligence gathering and punitive actions against its adversaries. While traditionally lacking Western powers' military and economic clout, Iran has made significant strides in the cyber realm, evolving from mere amateurs to capable actors. Despite not being classified as a top-tier cyber power, Iran's increasing audacity in launching aggressive and disruptive operations amplifies its threat profile, particularly for the U.S. and its allies.

Iranian cyber campaigns have focused on obtaining intelligence, spreading narratives favorable to Tehran, and targeting political opposition. Recent years have seen an uptick in Iran's cyber activities, signaling its commitment to integrating cyber capabilities as a core element of its broader strategic aims. Iran has forged cybersecurity cooperation agreements with Russia and China, elevating its potential for cyber offensive and defensive maneuvers. Although Iran does not match the cyber prowess of countries like the United States and China, its latent scientific abilities and ongoing collaborations hint at a future of increasing cyber competence.

Plausible deniability remains a crucial element of Iran's cyber strategy, allowing the state to continue portraying itself as a victim while signaling its capabilities to adversaries. Critical infrastructure in the United States remains especially vulnerable to Iranian cyber-attacks, often seen as a form of pushback against U.S. policies.

Furthermore, Iran employs a hybrid warfare strategy that blends military and non-military tactics, both covert and overt. This complex approach aims to keep adversaries off-balance, making it difficult for them to respond effectively or claim a decisive victory.

The sheer volume of documented Iranian cyber activities underscores the significance of this evolving threat. It highlights the pressing need for more robust defense mechanisms to protect against this growing hazard as Iran strengthens its cyber alliances and capabilities.

Treadstone 71 recently reviewed the paper "Information Operations in the Russia-Ukraine War – 24 January 2023" by

Dr. Ahmed Daifullah Algarni, Vice President of the International Institute for Iranian Studies (Rasanah)

The title assumes a neutral position to the war when the war was clearly a Russian invasion of a sovereign nation. The title sets the stage for the rest of the paper.

The text attempts to create a comprehensive overview of information warfare tactics and objectives, mainly focused on Russia's actions in the context of the Russia-Ukraine war. The paper touches on various components of information warfare, including psychological operations, media manipulation, and disinformation campaigns.

Credibility Assessment

1. Russian Involvement in Information Warfare: The text's claim that Russia has been deeply involved in information warfare for decades, returning to the Soviet era, is accurate. Russian tactics often include "reflexive control," aimed at influencing adversaries' decision-making processes.
2. Operation Infektion: The mention of Operation "Secondary Infektion" and the disinformation campaign during the Cold War surrounding HIV/AIDS being a bioweapon is historically verified and well-documented.
3. Ongoing Info-War Campaigns: The text claims that between 2014 and 2018, Russia ran disinformation operations targeting Western countries, particularly Ukraine. The listing is consistent with reports from various intelligence agencies and cybersecurity firms.
4. Objectives of Russian Information Warfare: The objectives listed, such as dampening Ukrainian morale and sowing discord among Western allies, are consistent with assessments from international analysts.

Đọc phân tích đầy đủ

Bỉ đang ở ngã tư của sự đổi mới và dễ bị tổn thương trong bối cảnh kỹ thuật số đang phát triển nhanh chóng. Từ các bộ của chính phủ đến cơ sở hạ tầng quan trọng, quốc gia này đã phải đối mặt với một loạt các cuộc tấn công mạng thách thức các giao thức bảo mật và đặt ra câu hỏi về sự chuẩn bị của quốc gia này.

Các vụ việc như vụ hack Belgacom năm 2013, vụ tấn công DDoS đa lĩnh vực vào năm 2022 và vụ vi phạm dữ liệu bí mật đáng kinh ngạc từ các cơ sở chăm sóc sức khỏe không chỉ bộc lộ những điểm yếu mà còn phản ánh sự gia tăng toàn cầu của các mối đe dọa mạng. Bất chấp những nỗ lực phối hợp nhằm củng cố khuôn khổ an ninh mạng, Bỉ vẫn phải đối mặt với một loạt thách thức ngày càng đa dạng. Đáng chú ý, trong thời kỳ đại dịch, những kẻ tấn công đã chuyển trọng tâm sang lĩnh vực chăm sóc sức khỏe và bán lẻ, nêu bật sự cần thiết của một cơ chế phòng thủ mạnh mẽ và linh hoạt. Khi tội phạm mạng trở nên tinh vi hơn, sử dụng các kỹ thuật được liệt kê trong các khuôn khổ như MITER ATT&CK, Bỉ phải tính đến các lỗ hổng của mình đồng thời nắm bắt tiềm năng biến đổi của các công nghệ mới nổi như Trí tuệ nhân tạo. Báo cáo này đi sâu vào các lỗ hổng mạng của Bỉ, bối cảnh mối đe dọa ngày càng gia tăng và vai trò của AI trong việc cách mạng hóa các cơ chế phòng thủ của nước này. Chúng tôi sẽ mổ xẻ các sự cố mạng đáng chú ý, phân tích tình hình mạng hiện tại của đất nước và khám phá các chiến lược phù hợp với tương lai có thể xác định lại cách tiếp cận an ninh mạng của Bỉ.

Bỉ phải đối mặt với bối cảnh an ninh mạng ngày càng phức tạp, được đánh dấu bằng các cuộc tấn công tinh vi nhằm vào cơ sở hạ tầng quan trọng của nước này, từ các tổ chức chính phủ đến hệ thống chăm sóc sức khỏe. Các tác nhân quốc gia, bao gồm cả Trung Quốc và các thực thể chưa xác định, đã khai thác nhiều lỗ hổng khác nhau để làm gián đoạn các dịch vụ và đánh cắp thông tin có giá trị. Các sự cố như vụ hack Belgacom, vụ tấn công tờ báo Le Soir và các cuộc tấn công DDoS trên diện rộng nhằm vào các trường đại học và văn phòng quốc hội là những ví dụ rõ ràng về việc Bỉ phải đối mặt với các mối đe dọa mạng. Hơn nữa, các biện pháp bảo mật không đầy đủ, như trường hợp của Bpost, cho thấy những sai sót về cơ sở hạ tầng kỹ thuật và nhận thức về an ninh mạng.

Đọc báo cáo

Trong khi theo dõi các blogger và học giả người Nga có cái tôi quá cao, chúng tôi phát hiện ra nỗ lực của họ nhằm tạo ra một từ viết tắt mới cho "người có ảnh hưởng". Thuật ngữ của họ, Samozvannyy Lider Obshchestvennogo Mneniya hay "SLOM" là viết tắt của "Người lãnh đạo tự xưng của dư luận." SLOM là từ viết tắt tiếng Nga, nhưng chúng tôi có thể đổi tên này thành SPLOPO. Bất chấp điều đó, SLOM mô tả các cá nhân hoặc tổ chức, thường là trên mạng xã hội hoặc các nền tảng trực tuyến khác, những người tự khẳng định mình là người có thẩm quyền hoặc người có ảnh hưởng khi định hình dư luận. Những cá nhân này có thể không nhất thiết phải có bất kỳ chuyên môn hoặc bằng cấp chính thức nào về vấn đề này, nhưng họ sử dụng các kỹ thuật giao tiếp thuyết phục để khẳng định mình là người dẫn đầu trong diễn ngôn trước công chúng. Chúng tôi đã liệt kê thêm một số cụm từ trong Phụ lục ở cuối bản tóm tắt này đồng thời liên kết cá nhân với SPOG hoặc Chuyên gia về Ý kiến ​​Tự tuyên bố. Chúng ta sẽ tiếp tục sử dụng SLOM trong bản tóm tắt này vì cách đặt ra cụm từ này bằng tiếng Nga không cung cấp thông tin chi tiết về phương pháp, cách sử dụng hoặc thông tin cụ thể về các kiểu tính cách SLOM.

Văn bản ở cuối bài phân tích này là một bài báo được xuất bản bởi Global Times, cơ quan thường được coi là cơ quan ngôn luận của Đảng Cộng sản Trung Quốc, đặt câu hỏi về tính khách quan của thông tin được đưa ra. Văn bản này được viết để đáp lại những gì nó mô tả là “cuộc chiến tranh nhận thức và tâm lý” do truyền thông phương Tây tiến hành chống lại Trung Quốc.

Trung Quốc sử dụng một chiến lược phức tạp để định hình dư luận trong nước và quốc tế trong bối cảnh chiến tranh thông tin toàn cầu đang phát triển. Bằng cách sử dụng các cơ quan truyền thông nhà nước như Global Times, Trung Quốc đã tạo ra những bài tường thuật nhằm nâng cao vị thế địa chính trị của mình và chê bai các đối thủ của mình, đặc biệt là Hoa Kỳ và các quốc gia phương Tây khác. Phân tích này giải thích các chiến thuật nhiều mặt được truyền thông Trung Quốc sử dụng, xem xét kỹ lưỡng độ tin cậy và tính khách quan của các cơ quan truyền thông như vậy, đồng thời đi sâu vào cơ chế tâm lý đằng sau cách tiếp cận của họ. Bằng cách xem xét việc thao túng cảm xúc, đóng khung có chọn lọc và các chiến thuật khác có liên quan, chúng tôi mong muốn làm sáng tỏ cách Trung Quốc vận động trong không gian thông tin để đạt được các mục tiêu chiến lược của mình, thường gây tổn hại đến diễn ngôn cân bằng, dựa trên bằng chứng.

Chi tiết đoạn văn đang được xem xét nhiều trường hợp hoạt động gián điệp mạng và gây ảnh hưởng của Trung Quốc nhắm vào các nước phương Tây, đặc biệt là Vương quốc Anh, Hoa Kỳ, Canada và Úc. Những hoạt động này bao gồm từ việc xâm nhập vào các cơ quan lập pháp đến phá hoại các tiến trình dân chủ và do thám thông tin quân sự. Vai trò ngày càng mở rộng của Trung Quốc trong chuỗi cung ứng toàn cầu mang đến những cơ hội và thách thức cho các chính phủ và tập đoàn phương Tây. Các hoạt động gián điệp mạng, bao gồm việc xâm phạm phần cứng và phần mềm cũng như khả năng xâm nhập vào các công ty công nghệ, tập trung vào những rủi ro nghiêm trọng. Phân tích này đi sâu vào các cơ chế cụ thể mà qua đó các hoạt động này diễn ra và khám phá các biện pháp đối phó mà các thực thể phương Tây đã thực hiện để đảm bảo lợi ích của họ.