Nüüd saadaval olev Treadstone 71 pakub põhjalikku pesapallikaarti Mr.Tekide'ile, kelle krüptod toetasid APT34 (OilRig / Muddywater). 

Teabenõue (RFI) - küberohu luure

RFI protsess sisaldab mis tahes spetsiifilist ajatundlikku nõuet luureteabe või toodete jaoks käimasoleva sündmuse või vahejuhtumi toetamiseks, mis ei ole tingimata seotud püsivate nõuete või kavandatud luuretootmisega.

Kui küberohu luurekeskus (CTIC) esitab sisemistele rühmadele RFI-d, on nõutavate andmete konteksti ja kvaliteedi osas rida standardnõudeid. 

Sotsiaalmeedia mõjutustegevused pälvisid pärast USA 2016. aasta presidendivalimisi märkimisväärset tähelepanu. Sellest ajast alates on seda tüüpi operatsioone paljastavate aruannete sagedus ja sügavus suurenenud. Üha keerukamad Iraani kübermõjuoperatsioonid näitavad sellise tegevuse varasemat edu, et häirida kavandatud sündmusi, nii kineetilisi kui ka virtuaalseid. Varasematest operatsioonidest õppimine ja režiimi taktika kohandamise ootamine tõid suure tõenäosusega kaasa praeguse võrgurežiimi tegevuse vähenemise.

Prioriteedinõuded ei ole oma olemuselt staatilised. Neid juhivad sidusrühmad. Luure spetsialistid peaksid järgima järgmises dokumendis toodud juhiseid, et aidata luurenõudeid ette valmistada ja hallata. PIR -idel võib olla tehnoloogilisi komponente, kuid neid ei tohiks juhtida kompromissnäitajad (IoC). IoC -d aitavad tuvastada pahatahtliku tegevuse juba teie keskkonnas ja peaksid olema vastavuses küberhügieeni meetmetega. Laadige alla fail. 

Alates 2019. aastast on Iraagis ja Liibanonis puhkenud massilised meeleavaldused Iraani ja selle mõju vastu, millele järgnesid sisemised protestid Iraani totalitaarse ideoloogia vastu. Iraanlased nõuavad sisemiselt vaimuliku režiimi laialisaatmist. Iraanis toimuvad iga päev meeleavaldused, millega protesteeritakse inflatsiooni, majanduslike ebavõrdsuste, veepuuduse, õpetajate palkade, toiduainete hindade hüppelise tõusu ja tööpuuduse üle. Valitsus võtab need meeleavaldused vastu jõhkrate repressioonidega, tappes sadu. Füüsilised vastasseisud viivad vahistamiseni ja vahistamised piinamiseni. Piinamine viib paaniliste ülestunnistusteni, mis saadakse äärmise sunni all. Valitsus kasutab seda teavet teiste iraanlaste vahistamiseks käimasolevas teokraatia säilitamiseks kasutatavas võrgus. Iraani kodanikud tahavad oma identiteeti, mitte rahvusvahelist usklike kogukonda, mis on umma, nagu Khomeini eelistab. Rahvusliku identiteedi asemel surub Khomeini doktriini velayat-e faqih, mis tähendab islami juristi kõrgeimat eestkostet – paremini tuntud kui valitsemissüsteem, mis õigustab vaimulike valitsemist riigi üle. Usuline juhtkond kontrollib kogu poliitilist ja usulist võimu. Kõik Iraani kriitilised otsused langevad kõrgeima juhi kaudu. Kõrgeim juht juhib kõiki Iraani organeid. Kõrgeima juhi käitumise üle pole kellelgi sõnaõigust. Kõik, mis on vastuolus tema sõnaga, loetakse otseseks sõnakuulmatuseks Allahile. Iraan valitseb vägivallaga. Kõrgeim juht rajas julma teokraatia, millel on ideed otsa saanud ja mis püsis fašistliku võimu egiidi all.

Paljud inimesed Iraanis ei tohi oma usu tõttu omandada haridust ega töötada. Nende veendumuste tõttu on veelgi rohkem inimesi vangistatud või mõrvatud tänavatel ja vanglates. Lisaks nimetab režiim tavakodanikke ja aktiviste korduvalt reeturiteks ja spioonideks. Riiklik teabevõrk, paremini tuntud kui Iraani sisevõrk, filtreerib enamiku Interneti-liiklusest, uurides samal ajal sisu kõike, mis on vastuolus revolutsiooniliste ideaalidega. Valitsus kardab avatud arutelu, info ja mõtte vaba liikumist. Peagi võtab valitsus vastu seaduse, millega kriminaliseeritakse tsensuurist kõrvalehoidmise tööriistade tootmine ja levitamine, lubades samal ajal põhjalikumat elektroonilist valvet. Need on valitsuse viimased hingetõmbed oma ametiaja allakäigul.

Aruandes Iranian Influence Operations, 17. juuli 2020, Treadstone 71, märkasime Twitteri aktiivsuse hüppeid, mis on seotud konkreetsete hashtagidega. Peamine hashtag oli suunatud Maryam Rajavile. Maryam Rajavi on Iraani valitsust kukutada püüdva organisatsiooni People's Mujahedin juht ja Iraani Rahvusliku Vastupanunõukogu (NCRI) valitud president.[1] 17. juulil 2020 esindas NCRI veebis #FreeIran2020 ülemaailmset tippkohtumist. Aruandes jälgiti Twitterit ja muud ülemaailmset tippkohtumist ümbritsevat sotsiaalmeedia tegevust.

2022. aasta ülemaailmne tippkohtumine algab sel nädalavahetusel. Märkasime Iraani suurenenud aktiivsust sotsiaalmeedias, mis peegeldab sama negatiivset tüüpi postitusi Iraani rahvamudžahedi juhtkonna vastu. Praegused postitused valmistuvad tõenäoliselt uuteks operatsioonideks, kasutades sotsiaalmeediat, et võidelda opositsiooni sõnumite vastu. Viimased postitused kajastavad taas vaenu tekitavate räsimärkide kasutamist, sealhulgas #Maryam_Rajavi_is_terrorist ja 2020. aastal kasutatud hashtag. Lugege uut aruannet.

Iraani mõjutusoperatsioonid – juuli 2020

Treadstone 71 jälgib Iraani küber- ja mõjuoperatsioone. 17. juulil 2020 märkasime konkreetsete hashtagidega seotud Twitteri aktiivsuse hüppeid. Peamine hashtag (مريم_رجوي_گه_خورد) sihis Maryam Rajavit. Näiteks Maryam Rajavi on Iraani valitsust kukutada püüdva organisatsiooni People's Mujahedin juht ja Iraani Rahvusliku Vastupanunõukogu (NCRI) valitud president.[1] 17. juuli 2020 tähistab NCRI jaoks veebis toimuvat #FreeIran2020 ülemaailmset tippkohtumist. Allolev aruanne esindab meie hinnangut Iraani mõjutusoperatsioonile, mis on suunatud 17. juuli 2020 sündmusele.

Hindamine

Treadstone 71 hindab suure kindlusega, et Iraani valitsus, tõenäoliselt luure- ja julgeolekuministeerium (MOIS), kasutades Basiji kübermeeskonna liikmeid, viis läbi mõjutusoperatsiooni, mis oli suunatud NCRI-le ja 17. juulil 2020 toimunud veebikonverentsile.

 111,770 XNUMX säutsu eesmärk oli tõenäoliselt järgmine:[2]

• Vajadus esitada tippkohtumise ajal NCRI kohta pahatahtlikku sisu.
• Riigisiseste Iraani kodanike NCRI sisu nägemise takistamine.
• Kaose ja segaduse tekitamine NCRI liikmete ja Iraani kodanike seas.
• Rõhutage sisu vaatajate lahknevust.
• Räsimärgi kloonimine narratiivi kontrollimiseks.

MOIS-i jõupingutused on näiliselt hajutatud, kuid tegelikult on see väga koordineeritud desinformatsioonikampaania. Programm hõlmab paljusid võltskontosid, mis postitavad teatud aja jooksul sadu säutse. Postitused kasutavad räsimärke ja poliitiliste tegelaste otsest sihtimist, et võita maksimaalset tähelepanu ja seejärel rohkem retweete.

Lugege aruannet.

Venemaa kübersõda – KILLNETi ja Xakneti meeskonda ümbritsev Venemaa küberarmee. Sealhulgas infokeskus, beregini, armastusega Venemaalt

Hiina eemaldab ka negatiivsed ajaloolised narratiivid, mis ei sobi tema huvidele ja on juurdunud vanades stereotüüpides. Samal ajal võimendab Hiina oma saavutusi õigustatuna, arvestades ajaloolist keiserliku Hiina juhtpositsiooni ja praegust globaalset tugevust. Üks selline tööstusharu on meelelahutusäri ja eriti Hollywood. Hiina ei varja oma investeerimisstrateegiaid, millest annab tunnistust algatus Belts and Roads. Pange tähele investeeringuid filmidesse, kus on palju tootmisettevõtteid ja tegelasi, kes kõik näitavad Hiinat kangelasena, osana filmide rahastamise nõuetest.

Vaimu korruptsioon ei ole ainult avalikkus, vaid ka küberfunktsioonid, kuna need rühmad on nüüd eesliinil. Üks probleem on see, et organisatsioonid ei mõista, et see on tõsiasi. Me kõik oleme sihtmärgid. "Sõja udu" on hiilinud küberfunktsioonidesse, millel on otsene juurdepääs organisatsiooni juhtimisele.