Обнаружена российская пропагандистская кампания в Интернете, направленная на разжигание раскола внутри Израиля

Израильские киберкомпании ClearSky и Sentinel One объявили в четверг о разоблачении российской пропагандистской и дезинформационной кампании, направленной на разжигание противоречий в израильском обществе. 

В центре враждебной российской киберкомпании "Двойник NG" находится Fancy Bear или APT28, малоизвестная российская IT-структура, предположительно связанная с российской военной разведкой ГРУ. Подрывная антиизраильская кампания предположительно похожа на предыдущие российские пропагандистские кампании в Интернете, направленные на западные демократические страны, такие как США, Великобритания и Франция. 

Компании ClearSky и Sentinel One следят за российской кампанией с ноября 2023 года. Как сообщается, усилия дезинформационной кампании были направлены на распространение пророссийских настроений в отношении конфликта в Украине и на внушение страха перед тем, что Израиль станет более изолированным на международной арене. 

Российская киберкомпания якобы пыталась повлиять на израильтян, чтобы они поддержали российские военные действия, ложно утверждая, что Украина сотрудничает с террористической организацией ХАМАС. Российская кампания создала несколько поддельных сайтов, призванных повлиять на общественное мнение Израиля, в том числе один, который должен был имитировать влиятельное израильское новостное издание Walla. 

Генеральный директор ClearSky Боаз Долев отметил, что российская кибер-кампания направлена на помощь ближневосточным союзникам Москвы, изоляцию Израиля и поддержку пророссийских настроений в конфликте на Украине. 

"Мы видим попытки изменить ход войны и усилить разногласия. Русские стремятся помочь своим региональным союзникам (Ирану и Сирии) подорвать Израиль и выступить против Запада и Украины. Им нужен уязвимый Израиль", - сказал Долев. 

Он подчеркнул важность скоординированных усилий по противостоянию враждебной российской кампании. 

"Не совсем ясно, были ли власти предупреждены об этой деятельности. Тем не менее, борьба с подобными кампаниями требует совместных усилий органов управления, корпораций, работающих в социальных сетях, и сознательного общества, способного распознать тактику манипулирования". 

По оценке киберэкспертов ClearSky, такая масштабная кампания требует значительных инвестиций в человеческие ресурсы и технологии. 

"Поддержание постоянной кампании такого масштаба требует значительных инвестиций в человеческие ресурсы, технологии и IT-инфраструктуру", - говорится в отчете ClearSky. 

"Объем инвестиций в такую масштабную кампанию наводит на мысль о государственном спонсорстве", - говорится в отчете. 

Сообщается, что российская кампания по подрыву Израиля является частью "Духа Целителей" - сети, состоящей примерно из 150 доменов, которые также направлены против США, Германии, Франции и Украины. 

Иран - еще один антиизраильский игрок, обладающий значительными кибервозможностями. В начале февраля Центр анализа угроз Microsoft (MTAC) сообщил, что хакеры, связанные с Ираном, усилили свои кибератаки на Израиль после вторжения Хамаса и массовой резни 7 октября. 

"Как только 7 октября 2023 г. началась война между Израилем и Хамасом, Иран немедленно начал оказывать поддержку Хамасу, используя свою хорошо отточенную технику сочетания целевых взломов с операциями влияния, усиливаемыми в социальных сетях; то, что мы называем операциями влияния с использованием кибертехнологий", - заявили в MTAC. 

MTAC пришел к выводу, что целью иранской пропагандистской кампании является "дестабилизация, возмездие, запугивание и подрыв международной поддержки Израиля". Все эти четыре цели также направлены на подрыв информационной среды Израиля и его сторонников, чтобы создать всеобщее замешательство и отсутствие доверия".