רוסיה, איראן וצפון קוריאה שינו את טקטיקת התקפות הסייבר שלהן בשנה האחרונה, כך מדווחת מיקרוסופט.

פושעי סייבר מסייעים באופן פעיל לרוסיה ולסין לתקוף את ארצות הברית.

משתמשי מיקרוסופט נחשפים ליותר מ-600 מיליון מתקפות סייבר מדי יום, בין היתר בשל שיתוף הפעולה של קבוצות פושעי סייבר עם מדינות. מדינות כמו רוסיה, איראן וצפון קוריאה שינו השנה את שיטות העבודה שלהן, כולל שימוש בבינה מלאכותית, על פי דו”ח של Digital Defense. טום ברט, סגן נשיא החברה לאבטחה ואמון לקוחות, ציין את הצורך לחזק תחומים דיגיטליים כדי להגן על רשתות, נתונים ואנשים בכל הרמות.

נראה שרוסיה “מוציאה” חלק מריגול הסייבר שלה לקבוצות פליליות, במיוחד בנוגע לריגול באוקראינה. ביוני, קבוצת פושעי סייבר לכאורה הצליחה לפרוץ יותר מ-50 מכשירים צבאיים אוקראינים. צפון קוריאה יצרה טכנולוגיית סחיטה חדשה בשם FakePenny, המשמשת נגד ארגוני הגנה וחלל.

איראן מתמקדת בישראל ומואשמת בפריצה לאתרי היכרויות ישראלים. קבוצות פליליות המקושרות לאיראן הציעו להסיר משתמשים מסוימים ממאגרי מידע פרוצים תמורת תשלום.

גם השימוש בבינה מלאכותית במתקפות סייבר גדל, כאשר פושעים ברוסיה ובסין משתמשים בתוכן שנוצר בינה מלאכותית כדי להערים על משתמשים.

ברט ציין כי “עד כה לא ראינו שהתוכן הזה יעיל במעורבות קהל”. שירות הביון הלאומי הגרמני דיווח על התקפות סייבר של יחידת GRU 29155 נגד נאט”ו והאיחוד האירופי. המודיעין הגרמני דיווח על קבוצת UNC2589 בשיתוף עם ה-FBI, CISA, NSA ושותפים בינלאומיים אחרים.