2024 年全球将举行 50 多场选举，年底前将有约 20 亿人前往投票站。
对于国家支持的行为者来说，现在是一个更好的机会来影响选举、测试新技术来使社会两极分化并普遍破坏竞争对手的稳定。
一份新的 Mandiant 报告，标题为“投票站：全球选举的网络威胁”，其研究人员充满信心地评估，今年选举的最大威胁是国家支持的行为者。
俄罗斯和伊朗有联系的演员
2016 年是选举干预活动的最后一个重要年份，尤其是对俄罗斯来说，俄罗斯在当年的英国脱欧公投和美国总统选举中都被指控进行干预，该计划据称被称为“拉赫塔计划”。
但 2024 年将给敌对国家提供另一个机会来测试他们自那时以来改进的技术，开创新的和创新的方法来影响选民的意见，并试图选举那些有共同同情心的人，或者那些会破坏以安全为导向的跨国组织的人。
数据盗窃、分布式拒绝服务 (DDoS) 攻击、黑客和泄露操作以及使用社交媒体的各种信息操作 (IO) 活动都被列为影响竞选活动和选民的最有可能的策略。 Mandiant 评估认为，这些可以用于分层活动，每个活动都试图放大彼此的影响。
Mandiant 强调，DDoS 攻击尤其能有效破坏对基础设施的信任，特别是在长期活动中使用时，俄罗斯主要情报局 (GRU) 对乌克兰金融服务使用 DDoS 攻击，在入侵乌克兰之前散布恐慌。乌克兰。
虽然 Mandiant 评估电子投票机的篡改以及针对制造其中使用的硬件和软件的组织的网络攻击具有非常高的破坏程度，但尚未观察到这种情况在野外发生，这意味着发生这种情况的可能性被评估为很低。
曼迪安特说，警惕的民众和经验丰富的维护者是抵御选举干扰的最佳防御手段，他指出，了解选举面临的复杂威胁，同时加强基础设施抵御网络攻击，有助于削弱国家支持的攻击者对选举的影响。
Jamie Collier，Mandiant 欧洲、中东和非洲地区高级威胁情报顾问， 谷歌 克劳德对西方将面临的威胁类型提供了一些看法，“在欧洲议会选举前夕，俄罗斯仍然是欧洲面临的最严重的威胁。 俄罗斯的行动可能会在整个欧洲进行，并试图削弱对乌克兰、北约和欧盟的支持。 APT44 等与俄罗斯有联系的组织有着结合间谍活动、破坏性行动和传播虚假信息的记录。”
“这意味着欧洲不仅必须为各种网络风险做好准备，而且还要了解它们是如何聚集在一起的。 黑客和泄密行动就是其中的一个例子：通过网络入侵窃取的敏感信息提高了后续信息操作的效率，这些信息操作可以利用真实的文档来最大限度地破坏社会，”科利尔继续说道。
“当信息行动和破坏性网络活动的影响力增强时，它们就会蓬勃发展。 这使得对选举网络威胁的客观分析变得至关重要。 了解选举面临的威胁为建立更有针对性、更主动的安全态势提供了机会。 这使民主国家能够直面这些挑战。”
TechRadar Pro 的更多内容
2024-04-25 10:19:55
1714040862
/https://i.s3.glbimg.com/v1/AUTH_bc8228b6673f488aa253bbcb03c80ec5/internal_photos/bs/2024/m/5/WUD7D5S9Su2b0yPB1eUA/agif24020822504316.jpg)
