Интересно, что Центр анализа угроз Microsoft (MTAC) опубликовал подробный отчет, в котором освещаются развивающиеся и адаптирующиеся киберугрозы, исходящие из Восточной Азии, и, в частности, указывается на причастность Китая и Северной Кореи. В отчете под названием «Те же цели, новые стратегии: киберпреступники региона специализируются на «специализированных стратегиях, точно отражающих их цели» подчеркивается специфическая и продуманная тактика, которую эти противники используют для оказания влияния на мировой арене и собственного обогащения. Киберугрозы продолжают поднимать свою уродливую голову, поскольку Microsoft и OpenAI объединяют усилия в борьбе с северокорейскими хакерскими группами, известными своими несанкционированными и скрытыми кибер-операциями, что знаменует собой поворотный момент в глобальной борьбе с киберпреступностью.
Рост кибер-операций со стороны Китая и Северной Кореи
В докладе MTAC освещаются различные киберметоды региональных игроков, таких как страны Восточной Азии и их члены. Неоднократно отмечалось, что группы, связанные с Коммунистической партией Китая (КПК), использовали различные поддельные профили в социальных сетях для совершения подобных действий.
Эти профили профессионально создаются для того, чтобы вызвать волнения по спорным вопросам в США, используя острые темы для целенаправленного создания раскола среди американских избирателей во времяdentвыборов. Кроме того, Китай играет решающую роль в разработке и внедрении технологий, основанных на искусственном интеллекте, для манипулирования общественным мнением и взглядами на различные международные проблемы. Успех этого ограничен, но это, несомненно, начало использования операций по цифровому влиянию.
Северная Корея придерживается оригинальной стратегии, в которой финансирование и военная мощь рассматриваются в первую очередь через киберпространство. В новостных сводках отмечается криминальная активность страны в сфере краж криптовалюты, объем которых с 2017 года превысил 3 миллиарда долларов. Это привело к внедрению систем с использованием искусственного интеллекта для повышения эффективности операций. Подобныеdentеще раз подчеркивают устойчивость северокорейской кибердеятельности и постоянно меняющиеся угрозы, которые она представляет. Эти области особенно уязвимы для северокорейских кибератак, в том числе против финансовых учреждений и международных цепочек поставок.
Совместные усилия Microsoft и OpenAI
Для борьбы с растущей киберугрозой со стороны Северной Кореи Microsoft и проект OpenAI совместно начали масштабную операцию по уничтожению кибер-инфраструктуры, используемой этими субъектами. Одним из их успехов стала блокировка связанных аккаунтов северокорейской группировки Emerald Sleet. Эти альянсы символизируют значительный сдвиг в сторону использования новейших технологий, а также искусственного интеллекта, для нейтрализации кибер-операций высококлассных противников.
В докладе «Китай и глобальные технологические связи: смягчение рисков для национальной безопасности» дополнительно освещаются неизменные политические интересы Китая в отношении островов Южной части Тихого океана, региона Южно-Китайского моря и оборонно-промышленной базы США.
Китайская группировка «Шторм-1376» проводила операции по оказанию влияния, широко используя контент, созданный с помощью искусственного интеллекта, для формирования взглядов аудитории на глобальную ситуацию. Подобные операции перед крупными событиями на Тайване, такими как выборы, также показывают, что Китай не только занимается пропагандой для влияния на людей, но и стремится к политическому укреплению.
Последствия и глобальные ответные меры
Итоги встречи предусматривают совместный подход к борьбе с киберугрозами в сложной киберсреде Восточной Азии, основанный на тесном международном сотрудничестве. Компания Microsoft, взяв на себя роль лидера в области защиты данных и сотрудничая с OpenAI, может служить примером государственно-частного партнерства в использовании ИИ и других передовых технологий для борьбы с киберпреступниками.
Поскольку киберугрозы продолжают развиваться, потребуется расширение сотрудничества и укрепление международной обороны. Поэтому наиболее эффективной мерой для смягчения возможных последствий кибератак, спонсируемых государством, является содействие конструктивному сотрудничеству между секторами.
Скоординированные усилия Microsoft/OpenAI против GPC, API CPC и методов CPC, наряду с всесторонней оценкой киберпреступлений в Китае, несомненно, демонстрируют важный момент, которого мы достигли в непрекращающейся борьбе с киберпреступностью. В этом контексте существующие субъекты угроз будут только совершенствовать свои стратегии, чтобы создавать постоянно меняющиеся киберугрозы. Поэтому всему обществу необходимо оставаться внимательным и проявлять инициативу в разработке инновационных способов противодействия таким угрозам. Отчет MTAC не только раскрывает текущее состояние индустрии киберопераций, но и служит призывом ко всему миру, как странам, так и корпорациям, объединиться в борьбе с киберпреступниками.
