This is the Trace Id: b355531c89810fdd6cf5dcffd7f75066
ข้ามไปที่เนื้อหาหลัก Security Insider Cyber Pulse Microsoft Digital Defense Report ขอบเขตภัยคุกคาม แนวโน้มที่เกิดขึ้นใหม่ ลงทะเบียนสำหรับสรุปย่อ CISO Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space ความเป็นจริงผสม Microsoft HoloLens Microsoft Viva การคำนวณควอนตัม การศึกษา ยานยนต์ บริการทางการเงิน ภาครัฐ การบริการสุขภาพ การผลิต การค้าปลีก ค้นหาคู่ค้า เป็นคู่ค้า เครือข่ายคู่ค้า Microsoft Marketplace บริษัทซอฟต์แวร์ต่างๆ บล็อก Microsoft Advertising ศูนย์นักพัฒนา คู่มือ กิจกรรม การอนุญาตให้ใช้สิทธิ์ Microsoft Learn Microsoft Research ดูแผนผังเว็บไซต์

รัสเซียพยายามขัดขวางการแข่งขันกีฬาโอลิมปิกที่ปารีสปี 2024 อย่างไร

ภาพถ่ายอาคารที่มีนาฬิกาเรือนใหญ่พร้อมข้อความ PARIS 2024

บทนำ

ในฤดูร้อนปี 2023 ชุดวิดีโอที่น่าสงสัยได้แพร่กระจายเข้าสู่แพลตฟอร์มโซเชียลมีเดีย ฟีด Telegram ซึ่งปกติจะโปรโมตเรื่องเล่าที่สนับสนุนเครมลินจู่ๆ ก็เริ่มโปรโมตภาพยนตร์เรื่อง "Olympics Has Fallen (โอลิมปิกได้เสื่อมสลายแล้ว)" มีการชักชวนให้ผู้ใช้สแกนคิวอาร์โค้ดที่นำไปสู่ช่อง Telegram ช่องหนึ่งที่มีชื่อเดียวกัน เมื่อมาถึงช่องนี้ ผู้ชมได้พบกับภาพยนตร์ขนาดยาวที่มีสีสันและชื่อเรื่องที่ล้อเลียนภาพยนตร์แอ็คชั่นทางการเมืองของอเมริกาเรื่อง "Olympus Has Fallen (ฝ่าวิกฤติ วินาศกรรมทำเนียบขาว)" ที่ออกฉายเมื่อกว่าทศวรรษก่อนหน้านี้1 เสียงที่สร้างโดย AI ซึ่งเลียนแบบเสียงของนักแสดงภาพยนตร์ Tom Cruise บรรยายสคริปต์ที่วนไปวนมาว่าร้ายผู้นำของคณะกรรมการโอลิมปิกสากล

เกือบหนึ่งปีต่อมาและเหลือเวลาไม่ถึง 80 วันก่อนที่จะถึงการเปิดการแข่งขันกีฬาโอลิมปิกปี 2024 ที่กรุงปารีส ศูนย์วิเคราะห์ภัยคุกคามของ Microsoft (MTAC) ได้สังเกตเห็นเครือข่ายของผู้ดำเนินการของรัสเซียที่ดำเนินแคมเปญการจูงใจที่ให้ร้ายต่อฝรั่งเศส ประธานาธิบดีเอ็มมานูเอล มาครงของฝรั่งเศส, คณะกรรมการโอลิมปิกสากล (IOC) และ Paris Games แคมเปญเหล่านี้อาจเป็นการเตือนล่วงหน้าถึงภัยคุกคามทางออนไลน์ต่อการแข่งขันระดับนานาชาติในช่วงซัมเมอร์นี้

ประวัติอันยาวนานของรัสเซียในการพยายามทำให้กีฬาโอลิมปิกเสื่อมเสียชื่อเสียง

รัสเซียยุคใหม่ เช่นเดียวกับสหภาพโซเวียตรุ่นก่อน มีประเพณีที่มีมายาวนานในการบ่อนทำลายการแข่งขันกีฬาโอลิมปิก หากพวกเขาไม่สามารถเข้าร่วมหรือชนะการแข่งขันได้ พวกเขาก็จะพยายามบ่อนทำลาย ทำให้เสื่อมเสียชื่อเสียง และดูถูกการแข่งขันระดับนานาชาตินี้ที่มีอยู่ในใจของผู้เข้าร่วม ผู้ชม และผู้ดูทั่วโลก สหภาพโซเวียตได้คว่ำบาตรการแข่งขันกีฬาฤดูร้อนปี 1984 ที่ลอสแอนเจลิส และพยายามโน้มน้าวให้ประเทศอื่นๆ ทำเช่นนั้น เจ้าหน้าที่กระทรวงการต่างประเทศสหรัฐฯ เชื่อมโยงผู้ดำเนินการโซเวียตกับการรณรงค์ที่แอบแจกใบปลิวให้กับคณะกรรมการโอลิมปิกในประเทศต่างๆ รวมถึงซิมบับเว ศรีลังกา และเกาหลีใต้2 ใบปลิวดังกล่าวอ้างว่านักกีฬาที่ไม่ใช่คนผิวขาวจะตกเป้าหมายของกลุ่มหัวรุนแรงของสหรัฐฯ ซึ่งเป็นการกล่าวอ้างที่ใช้กลยุทธ์มาตรการที่ใช้ได้ผลจริงในอดีต นั่นคือ การใช้ประเด็นความแตกแยกทางสังคมเพื่อเพาะพันธุ์เมล็ดแห่งความขัดแย้งในหมู่กลุ่มเป้าหมาย3 แง่มุมหนึ่งของการจูงใจที่มุ่งร้ายของรัสเซียที่เกิดขึ้นซ้ำๆ ก็คือความสามารถในการหยิบยกประเด็นเดิมๆ ขึ้นมากล่าวอีกครั้งในประเทศอื่นๆ ในภายหลัง สิ่งที่น่าสังเกตคือ สี่ทศวรรษต่อมา เราได้เห็นการกล่าวอ้างที่คล้ายกันเกี่ยวกับความรุนแรงของกลุ่มหัวรุนแรงที่คาดว่าจะเกิดขึ้นในบริบทของการแข่งขันกีฬาปารีสในฤดูร้อนนี้ อีกด้านหนึ่ง ในปี 2016 แฮกเกอร์ชาวรัสเซียได้เจาะเข้าไปในองค์กรต่อต้านการใช้สารต้องห้ามโลก และเปิดเผยข้อมูลทางการแพทย์ส่วนตัวของนักกีฬาชาวอเมริกันอย่างเซเรนา วิลเลียมส์, วีนัส วิลเลียมส์ และซิโมน ไบลส์4 สองปีต่อมา การโจมตีทางไซเบอร์ที่มีชื่อว่า “Olympic Destroyer” ต่อการแข่งขันกีฬาโอลิมปิกฤดูหนาวปี 2018 ที่เมืองเปียงยาง ประเทศเกาหลีใต้ ทำให้เซิร์ฟเวอร์ภายในของการแข่งขันฤดูหนาวบางส่วนออฟไลน์ไป กระทรวงยุติธรรมของสหรัฐอเมริกาตั้งข้อหาเจ้าหน้าที่ GRU ชาวรัสเซียสองคนที่เกี่ยวข้องกับการแฮ็กข้อมูลในปี 20205

ความไม่พอใจที่คุกรุ่นอยู่ภายในของประธานาธิบดีวลาดิมีร์ ปูติน แห่งรัสเซีย และความไม่พอใจของเครมลินต่อ IOC และความสามารถในการเข้าร่วมการแข่งขันกีฬาโอลิมปิก ซึ่งเป็นการแข่งขันที่สร้างความภาคภูมิใจให้กับรัฐบาลรัสเซียมาอย่างยาวนาน ได้ทวีความรุนแรงมากขึ้นในช่วงไม่กี่ปีที่ผ่านมา ในปี 2017 IOC ได้สรุปการสืบสวนอย่างกว้างขวางเกี่ยวกับการใช้ยาเพิ่มประสิทธิภาพที่ได้รับการสนับสนุนจากรัฐรัสเซียในการแข่งขันกีฬาโอลิมปิกหลายรายการในปี 2017 ซึ่งส่งผลให้รัสเซียถูกห้ามอย่างเป็นทางการจากการเข้าร่วมการแข่งขันกีฬาฤดูหนาวปี 20186 ปีที่แล้ว ในปี 2023 IOC ยืนยันว่าพลเมืองรัสเซียจะได้รับอนุญาตให้แข่งขันในปารีสได้ แต่เฉพาะในกรณีที่เป็นนักกีฬาที่เป็นกลาง ห้ามไม่ให้ใช้ธงหรือสีของสหพันธรัฐรัสเซีย7 หลังจากการตัดสินนี้ไม่นาน MTAC ก็เริ่มตรวจพบปฏิบัติการจูงใจที่ประสงค์ร้ายจากต่างประเทศจำนวนหนึ่งซึ่งดำเนินมาจนถึงทุกวันนี้ และเราสงสัยว่าอาจทวีความรุนแรงขึ้นเมื่อพิธีเปิดการแข่งขันปารีส 2024 ใกล้เข้ามา8

กลยุทธ์โลกเก่ารวมกับยุคของ AI

เริ่มตั้งแต่เดือนมิถุนายน 2023 ผู้ดำเนินการด้านการจูงใจชาวรัสเซียที่มีผลงานมากมายซึ่ง Microsoft ติดตามได้ในชื่อ Storm-1679 และ Storm-1099 ได้เปลี่ยนการดำเนินงานของตนเพื่อมุ่งเป้าไปที่การแข่งขันกีฬาโอลิมปิกปี 2024 และประธานาธิบดีฝรั่งเศสเอ็มมานูเอล มาครง ปฏิบัติการด้านการจูงใจของรัสเซียที่กำลังดำเนินอยู่เหล่านี้มีวัตถุประสงค์หลักสองประการ คือ เพื่อทำลายชื่อเสียงของ IOC ในเวทีโลก และเพื่อสร้างความหวาดกลัวว่าจะเกิดความรุนแรงขึ้นในกรุงปารีสระหว่างการแข่งขันกีฬาโอลิมปิกฤดูร้อนปี 2024

เว็บไซต์และวิดีโอ “Olympics Has Fallen” กลายเป็นวิดีโอแรกจากหลายๆ วิดีโอที่ MTAC พบจาก Storm-1679 วิดีโอดังกล่าว ซึ่งมีการกล่าวอ้างอย่างไม่ถูกต้องว่าเป็นสารคดีของ Netflix ที่บรรยายโดยเสียงที่คุ้นเคยของนักแสดงชาวอเมริกัน Tom Cruise แสดงให้เห็นอย่างชัดเจนว่าผู้สร้างเนื้อหาทุ่มเทเวลาให้กับโปรเจ็กต์นี้เป็นอย่างมาก และแสดงให้เห็นถึงทักษะมากกว่าแคมเปญด้านการจูงใจส่วนใหญ่ที่เราเฝ้าดู จากการวิเคราะห์เพิ่มเติมยืนยันว่า สารคดีปลอมนี้ใช้เสียงที่สร้างโดย AI ซึ่งคล้ายกับเสียงของ Cruise เพื่อสื่อถึงการมีส่วนร่วมของเขา ปลอมฉากเปิดตัวอันเป็นสัญลักษณ์ของ Netflix และการสร้างแบรนด์องค์กร และโปรโมตรีวิวระดับห้าดาวปลอมจากสื่อที่มีชื่อเสียง เช่น New York Times, Washington Post และ BBC ทั้งหมดนี้ห้อมล้อมด้วยเอฟเฟกต์พิเศษที่ลื่นไหลที่สร้างจากคอมพิวเตอร์ บัญชีโซเชียลมีเดียที่เกี่ยวข้องกับ Storm-1679 โปรโมตสารคดีนี้ในหลายแพลตฟอร์ม โดยพยายามเข้าถึงผู้ใช้โซเชียลมีเดียในสหรัฐฯ และยุโรป ตามที่รายงานไว้ก่อนหน้านี้ในรายงานเดือนธันวาคม 2023 ของ MTAC Storm-1679 ได้หลอกคนดังในสหรัฐฯ ให้บันทึกวิดีโอสั้นๆ บน Cameo ซึ่งเป็นเว็บไซต์ยอดนิยมที่ผู้ใช้สามารถชำระเงินสำหรับข้อความวิดีโอส่วนตัวจากคนดัง และหลอกลวงด้วยการตัดต่อวิดีโอให้เป็นโฆษณาชวนเชื่อต่อต้านยูเครน ในบรรดาวิดีโอตัดต่อที่ทำกับวิดีโอ Cameo เหล่านั้น มีโฆษณาสำหรับ Olympics Has Fallen และลิงก์คิวอาร์โค้ดไปยังช่อง Telegram ที่โฮสต์ภาพยนตร์ดังกล่าว ทำให้เกิดความรู้สึกผิด ๆ ว่าดาราชาวอเมริกันสนับสนุนและโปรโมตภาพยนตร์เรื่องนี้

ภาพจากสารคดีปลอมเรื่อง “Olympics Has Fallen”
ภาพที่ 1: ภาพจากสารคดีปลอมเรื่อง "“Olympics Has Fallen”" ซึ่งผลิตโดยกลุ่มผู้มีอิทธิพลที่เกี่ยวข้องกับรัสเซียชื่อ Storm-1679 โดยมีเป้าหมายโจมตีคณะกรรมการโอลิมปิกสากลและเผยแพร่ข้อมูลเท็จที่สนับสนุนเครมลิน สารคดีใช้ภาพของ Tom Cruise นักแสดงชาวอเมริกัน ซึ่งไม่ได้มีส่วนร่วมในสารคดีดังกล่าวแต่อย่างใด

วิดีโอ เนื้อหาปลอม และการเตือนในเรื่องไม่จริงบ่มเพาะความหวาดกลัวว่าจะเกิดเหตุรุนแรง

วิดีโอ "Olympics Has Fallen" เป็นการส่งสัญญาณให้เห็นเพียงแวบแรกของสิ่งที่พิสูจน์แล้วว่าเป็นแคมเปญขนาดใหญ่ของ Storm-1679 การแข่งขันกีฬาโอลิมปิกฤดูร้อนปี 2024 ที่ปารีสถือเป็นหนึ่งในวัตถุประสงค์หลักของ Storm-1679 มาตั้งแต่อย่างน้อยในฤดูร้อนปี 2023 แต่ MTAC สังเกตเห็นก่อนหน้านี้ว่าผู้ดำเนินการรายนี้มุ่งเป้าไปที่ชุมชนผู้ลี้ภัยชาวยูเครนที่อาศัยอยู่ในสหรัฐอเมริกาและยุโรปอย่างหนัก กลยุทธ์หลักของพวกเขาคือการสร้างเนื้อหาปลอมที่เลียนแบบสื่อที่มีชื่อเสียง โดยเฉพาะในคลิปวิดีโอขนาดสั้นที่โพสต์บนโซเชียลมีเดีย
กราฟิกแสดงไทม์ไลน์ที่ระบุว่า “แคมเปญต่างๆ ที่มุ่งเป้าไปที่โอลิมปิกปารีสปี 2024” โดยแบ่งออกเป็นสองระยะ ระยะที่ 1 ครอบคลุมตั้งแต่เดือนสิงหาคม 2023 ถึงเดือนธันวาคม 2023 และระยะที่ 2 เริ่มตั้งแต่เดือนมกราคม 2024 ถึงเดือนพฤษภาคม 2024 ในกราฟิกมีการแบ่งประเภทของแคมเปญออกเป็นสามประเภท ประเภทแรกคือ “การกล่าวโจมตี IOC” ประเภทที่สองคือ “ข้อกล่าวหาเรื่องการบริหารจัดการที่ผิดพลาด” และประเภทที่สามคือ “การคาดการณ์ถึงความรุนแรง” แต่ละแคมเปญแสดงพาดหัวข่าวและบทความเชิงลบต่างๆ ที่ปรากฏในทั้งสองระยะ

ข้อมูลที่บิดเบือนซึ่งเน้นไปที่การแข่งขันกีฬาโอลิมปิกของ Storm-1679 ไปไกลกว่าเพียงแค่การทำลายชื่อเสียงของ IOC และพยายามปลุกปั่นความกลัวของสาธารณชนเพื่อขัดขวางไม่ให้ผู้ชมเข้าไปดูการแข่งขัน ในปีที่ผ่านมา Storm-1679 ได้สร้างคอลเลกชันวิดีโอหลอกลวงอย่างต่อเนื่อง โดยพยายามสื่อว่าแหล่งข้อมูลที่ถูกต้องและเชื่อถือได้กำลังถ่ายทอดข้อมูลที่ถูกต้องเกี่ยวกับความรุนแรงที่คาดว่าจะเกิดขึ้นในระหว่างการแข่งขันของ Paris Games ในคลิปวิดีโอสั้นๆ คลิปหนึ่งที่หลอกว่ามาจาก Euro News สื่อในกรุงบรัสเซลส์ Storm-1679 หลอกว่าชาวปารีสกำลังซื้อประกันทรัพย์สินโดยคาดว่าจะมีการก่อการร้ายรอบ ๆ การแข่งขัน9 ในคลิปข่าวปลอมอีกคลิปหนึ่ง ซึ่งคราวนี้แอบอ้างเป็นสถานีโทรทัศน์ฝรั่งเศส France24 โดย Storm-1679 หลอกว่า 24% ของตั๋วเข้าชมการแข่งขันกีฬาโอลิมปิกถูกส่งคืนเนื่องจากกลัวการก่อการร้ายเช่นเดียวกัน10 ในความพยายามที่ชัดเจนยิ่งขึ้นเพื่อโน้มน้าวไม่ให้ผู้คนเข้าชมการแข่งขันครั้งนี้ Storm-1679 ได้จัดทำวิดีโอข่าวประชาสัมพันธ์ปลอมที่อ้างว่าเป็นของสำนักข่าวกรองกลางแห่งอเมริกา (CIA)11 และ General Directorate for Internal Security (DGSI) ของฝรั่งเศส เตือนผู้ที่มีแนวโน้มว่าจะเข้าชมการแข่งขันให้อยู่ห่างๆ จากการแข่งขันกีฬาโอลิมปิกที่ปารีส 2024 เนื่องจากมีความเสี่ยงต่อการถูกโจมตีของผู้ก่อการร้าย12

ก่อนฤดูใบไม้ผลิปี 2024 Storm-1679 เริ่มปฏิบัติการบิดเบือนข้อมูลเป็นภาษาอังกฤษเป็นหลัก โดยผลิตเนื้อหาเป็นภาษาฝรั่งเศสและเยอรมันเป็นครั้งคราว ในบรรดาภาษาอื่นๆ ในยุโรป MTAC ตรวจพบเนื้อหาภาษาฝรั่งเศสของ Storm-1679 เพิ่มขึ้นอย่างเห็นได้ชัดในขณะที่แคมเปญต่อต้านโอลิมปิกเริ่มมีความเข้มข้นมากขึ้น ซึ่งอาจส่งสัญญาณถึงความพยายามที่จะกำหนดเป้าหมายไปที่ชาวฝรั่งเศสโดยตรงมากขึ้น หรือจัดฉากตามข้อกล่าวหาเรื่องความไม่สงบในช่วงก่อนการแข่งขัน

รูปภาพทางด้านซ้ายแสดงคลิปวิดีโอแถลงข่าวปลอมที่เตือนประชาชนถึงความเป็นไปได้ที่จะเกิดการโจมตีของผู้ก่อการร้ายในการแข่งขันกีฬาโอลิมปิกฤดูร้อนปารีสปี 2024 รูปภาพทางด้านขวาแสดงคลิปข่าวปลอมจากช่อง France 24 ที่อ้างว่าตั๋วเข้าชมการแข่งขันกีฬาโอลิมปิกปารีสปี 2024 เกือบหนึ่งในสี่ถูกส่งคืนเนื่องจากความกังวลเกี่ยวกับการก่อการร้าย
ภาพที่ 2: คลิปวิดีโอแถลงข่าวปลอมที่เตือนประชาชนถึงความเป็นไปได้ที่จะเกิดการโจมตีของผู้ก่อการร้ายในการแข่งขันกีฬาโอลิมปิกฤดูร้อนปารีสปี 2024 (ซ้าย) คลิปข่าวปลอมจากช่อง France 24 ที่อ้างว่าตั๋วเข้าชมการแข่งขันกีฬาโอลิมปิกปารีสปี 2024 เกือบหนึ่งในสี่ถูกส่งคืนเนื่องจากความกังวลเกี่ยวกับการก่อการร้าย (ขวา) คลิปปลอมทั้งสองคลิปผลิตโดยกลุ่ม Storm-1679 ซึ่งมีความเกี่ยวข้องกับรัสเซีย

ข้อมูลบิดเบือนที่น่าเป็นห่วงที่สุดซึ่งดำเนินการโดยผู้ดำเนินการโปรรัสเซียได้พยายามปลอมตัวเป็นองค์กรติดอาวุธและกุข่าวเกี่ยวกับภัยคุกคามต่อการแข่งขันกีฬานี้ท่ามกลางความขัดแย้งระหว่างอิสราเอลและฮามาส ในช่วงฤดูใบไม้ร่วงปี 2023 บัญชีโซเชียลมีเดียที่เชื่อมโยงกับ Storm-1679 ได้โพสต์ภาพที่อ้างว่าเป็นภาพพ่นข้อความบนผนังกำแพงในปารีส ที่ขู่จะใช้ความรุนแรงต่อชาวอิสราเอลที่เข้าร่วมการแข่งขันกีฬาโอลิมปิกปี 2024 ในภาพหลายภาพ Storm-1679 กล่าวถึงการโจมตีในการแข่งขันกีฬาโอลิมปิกที่มิวนิกปี 1972 ซึ่งสมาชิกของ Black September ซึ่งเป็นหนึ่งในเครือขององค์การปลดปล่อยปาเลสไตน์ ได้สังหารสมาชิกทีมโอลิมปิกอิสราเอล 11 คนและเจ้าหน้าที่ตำรวจเยอรมันตะวันตกหนึ่งคน13 ไมโครซอฟต์ไม่พบการยืนยันจากหน่วยงานอิสระใดๆ ว่าภาพพ่นข้อความบนผนังกำแพงนั้นมีอยู่จริง จึงอาจเป็นไปได้ว่ารูปภาพเหล่านี้น่าจะถูกสร้างขึ้นแบบดิจิทัล ในอีกกรณีหนึ่ง ในเดือนพฤศจิกายน พ.ศ. 2023 บัญชี X (ชื่อเดิมคือ Twitter) ในภาษารัสเซียบัญชีหนึ่ง ได้โพสต์วิดีโอที่อ้างว่าผลิตโดย Grey Wolves ซึ่งเป็นองค์กรชาตินิยมสุดโต่งของตุรกี ซึ่งมีภาพจากการโจมตีที่มิวนิกเกมส์ในปี 1972 ซึ่งบอกเป็นนัยถึงการโจมตีที่จะมีต่อ Paris 2024 วิดีโอดังกล่าวทำให้เกิดความสับสนอย่างมากทางออนไลน์ภายในไม่กี่ชั่วโมงหลังจากถูกโพสต์ หลายคนคิดว่าเป็นของจริง และยังได้รับการตอบสนองจากคณะกรรมการโอลิมปิกของอิสราเอลอีกด้วย14 ปัจจุบัน Microsoft ไม่มีข้อมูลเพียงพอที่จะระบุแหล่งที่มาของวิดีโอว่ามาจากผู้ดำเนินการคนใดโดยเฉพาะ แต่การได้รับการแพร่กระจายเป็นอย่างมากโดยบัญชีบอทที่โปรรัสเซียชี้ให้เห็นว่าวิดีโอดังกล่าวอาจเป็นการดำเนินการหนึ่งในแคมเปญโอลิมปิกที่ขยายกว้างขึ้น15

ภาพนิ่งจากเหตุการณ์ก่อการร้ายปลอมที่อ้างว่าเป็นกลุ่มชาตินิยมสุดโต่งชาวตุรกีนามว่า “Grey Wolves” ซึ่งมีสัญลักษณ์ปรากฏอยู่มุมบนขวาของหน้าจอ
ภาพที่ 3: ภาพนิ่งจากเหตุการณ์ก่อการร้ายปลอมที่อ้างว่าเป็นกลุ่มชาตินิยมสุดโต่งชาวตุรกีนามว่า “Grey Wolves” ซึ่งมีสัญลักษณ์ปรากฏอยู่มุมบนขวาของหน้าจอ วิดีโอดังกล่าวถูกเผยแพร่อย่างกว้างขวางโดยบัญชีบอทที่สนับสนุนรัสเซีย และกระตุ้นให้คณะกรรมการโอลิมปิกของอิสราเอลออกมาตอบโต้

Storm-1679 ไม่ใช่ผู้ดำเนินการของรัสเซียเพียงรายเดียวที่มีความสนใจเป็นพิเศษและเพิ่มมากขึ้นเรื่อยๆ ในการบ่อนทำลาย 2024 Paris Games ผู้ดำเนินการด้านการจูงใจที่เกี่ยวข้องกับรัสเซียที่ Microsoft ติดตามในชื่อ Storm-1099 หรือที่รู้จักกันดีในชื่อ "Doppelganger" ก็ได้เพิ่มการส่งข้อความต่อต้านการแข่งขันกีฬาโอลิมปิกของตนในช่วงสองเดือนที่ผ่านมา บทความที่เผยแพร่โดยแหล่งให้ข้อมูลบิดเบือนหลักของผู้ดำเนินการอย่าง Reliable Recent News (RRN) รวมถึงไซต์ "ข่าว" ภาษาฝรั่งเศสเฉพาะจากทั้งหมด 15 แห่ง สะท้อนการกล่าวอ้างเรื่องการคอร์รัปชั่นที่ลุกลามภายใน IOC และเตือนถึงความรุนแรงที่อาจเกิดขึ้นในมหกรรมกีฬานี้ ในทำนองเดียวกัน การปลอมแปลงสื่อที่มีชื่อเสียงต่างๆ ของ Storm-1099 เช่น การโคลนเว็บไซต์สื่อที่ถูกกฎหมายที่สนับสนุนรัสเซียซึ่งแพร่กระจายโฆษณาชวนเชื่อ การปลอมแปลงสื่อฝรั่งเศสอย่าง Le Parisien และ Le Point ก็พยายามฉายภาพความรุนแรงและตำหนิรัฐบาลของมาครง โพสต์ต่างๆ ในเครือข่ายการปลอมแปลงนี้จะวิพากษ์การเป็นผู้นำของ Marcon ในการแข่งขันนี้ และเน้นย้ำถึงความไม่แยแสของเขาต่อปัญหาเศรษฐกิจและสังคมที่พลเมืองฝรั่งเศสต้องเผชิญ16

ภาพกราฟฟิตีที่รายงานว่าวาดทิ้งไว้ในปารีส โดยข่มขู่ว่าจะก่อเหตุโจมตีแบบก่อการร้ายซ้ำรอยเหตุการณ์ที่มิวนิกในปี 1972 ในการแข่งขันกีฬาโอลิมปิกที่จะจัดขึ้นในปารีส
ภาพที่ 4: ภาพกราฟฟิตีที่รายงานว่าวาดทิ้งไว้ในปารีส โดยข่มขู่ว่าจะก่อเหตุโจมตีแบบก่อการร้ายซ้ำรอยเหตุการณ์ที่มิวนิกในปี 1972 ในการแข่งขันกีฬาโอลิมปิกที่จะจัดขึ้นในปารีส
สกรีนช็อตสามภาพจากเว็บไซต์ข่าวที่อยู่ภายใต้การควบคุมของผู้มีอิทธิพลจากรัสเซียที่มีชื่อว่า Storm-1099
ภาพที่ 5: ทรัพย์สินที่อยู่ภายใต้การควบคุมของผู้มีอิทธิพลจากรัสเซียที่มีชื่อว่า Storm‑1099 ได้เพิ่มข้อความเชิงต่อต้านโอลิมปิกอย่างมากในช่วงไม่กี่เดือนที่ผ่านมา โดยเฉพาะในภาษาฝรั่งเศส

การปกป้อง Paris Games: ตัวบ่งชี้และคำเตือนถึงการจูงใจที่ประสงค์ร้าย

ในเวลาเพียงไม่ถึงสามเดือน หลังจากเดินทางมากกว่า 3,000 ไมล์ ทั่ว 450 เมืองในฝรั่งเศส เปลวไฟโอลิมปิกจะถูกจุดขึ้นในพิธีเปิด และเราทุกคนอาจคาดหวังว่ารัสเซียจะเพิ่มความเข้มข้นของแคมเปญการจูงใจที่ประสงค์ร้ายของตนที่ต้องการทำลายชื่อเสียงของ IOC ปลุกปั่นให้เกิดความกลัวในหมู่ผู้เข้าร่วมการแข่งขันและผู้ชม และทำลายภาพลักษณ์และชื่อเสียงของ Paris Games ระบบโฆษณาชวนเชื่อและการบิดเบือนข้อมูลของเครมลินไม่น่าที่จะหยุดการใช้ประโยชน์จากเครือข่ายผู้ดำเนินการเพื่อบ่อนทำลายการแข่งขันกีฬาโอลิมปิกในขณะที่การแข่งขันกีฬาโอลิมปิกใกล้เข้ามา

เรามีแนวโน้มที่จะเห็นความพยายามครั้งใหม่ในการเปิดตัวการส่งข้อความของแคมเปญการจูงใจที่ประสงค์ร้ายในภาษาอังกฤษ เยอรมัน ฝรั่งเศส และภาษาอื่นๆ เพื่อเพิ่มการมองเห็นและดึงดูดความสนใจทางออนไลน์ให้สูงสุด เนื่องจากผู้ดำเนินการที่เกี่ยวข้องกับรัสเซียตั้งเป้าที่จะเข้าถึงผู้ชมในวงกว้างขึ้น ผู้ดำเนินการมีแนวโน้มที่จะใช้การผสมผสานการโฆษณาชวนเชื่อที่หลากหลายที่ทำขึ้นโดยใช้ AI สร้างสรรค์เป็นตัวช่วยจากทั่วทุกแพลตฟอร์มโซเชียลมีเดีย เพื่อดำเนินการรณรงค์ต่อต้านฝรั่งเศส, IOC และการแข่งขันกีฬาโอลิมปิกของตนต่อไป

เดิมที วิดีโอเป็นเครื่องมืออันทรงพลังสำหรับแคมเปญด้านการจูงใจของรัสเซีย แม้ว่าวิดีโอจะยังคงเป็นสื่อที่มีประสิทธิผลมากที่สุด แต่เรามีแนวโน้มที่จะเห็นการเปลี่ยนแปลงทางยุทธวิธีไปสู่บอทออนไลน์และบัญชีโซเชียลมีเดียอัตโนมัติ เนื่องจากผู้ดำเนินการที่เกี่ยวข้องกับเครมลินพยายามเผยแพร่ข้อความของตนให้มีประสิทธิภาพมากขึ้น บอทและบริการอัตโนมัติอื่นๆ สามารถเสนอเครื่องมือที่หลากหลายแก่ผู้ดำเนินการด้านการจูงใจ ซึ่งสามารถเสนอภาพลวงตาของการสนับสนุนในวงกว้างจากช่องทางโซเชียลมีเดียที่ถูกท่วมท้นด้วยข่าวนั้นอย่างรวดเร็ว ตัวแทนดิจิทัลเหล่านี้ยังสามารถถูกรัสเซียใช้ในการปฏิเสธการมีส่วน ในขณะที่ดำเนินการด้านการจูงใจของตน จึงจำเป็นอย่างยิ่งที่จะต้องเฝ้าดูการสนทนาออนไลน์ แฮชแท็กที่กำลังมาแรง และกิจกรรมออนไลน์อื่น ๆ ที่บ่งบอกถึงลักษณะทั่วไปของ AI สร้างสรรค์

ในภาคพื้นดิน ผู้ดำเนินการชาวรัสเซียอาจมองหาโอกาสที่จะใช้ประโยชน์จากการเน้นไปที่ความพยายามรักษาความปลอดภัยที่เข้มงวด โดยการสร้างภาพลวงตาของการประท้วงหรือการยั่วยุในโลกแห่งความเป็นจริง ด้วยการมุ่งเน้นความสนใจไปยังเหตุการณ์ของโลกแห่งกายภาพ รัสเซียตั้งเป้าที่จะบ่อนทำลายความเชื่อมั่นต่อ IOC และกองกำลังความมั่นคงของฝรั่งเศส การแสดงกิจกรรมด้วยตัวบุคคล ไม่ว่าจะเป็นจริงหรือจัดฉาก ที่เกิดขึ้นใกล้หรือรอบๆ สถานที่จัดโอลิมปิก อาจใช้เพื่อบิดเบือนการรับรู้ของสาธารณชน และสร้างความรู้สึกหวาดกลัวและความไม่แน่นอน

Microsoft ยังคงมุ่งมั่นที่จะปกป้องความเป็นไปและความสมบูรณ์ของการแข่งขันกีฬาโอลิมปิกฤดูร้อน 2024 MTAC จะติดตามและรายงานแคมเปญใดๆ ที่เกิดจากผู้ดำเนินการที่ได้รับการสนับสนุนจากเครมลินในช่วงก่อนและจนถึงการเปิด Paris Games ในขณะเดียวกัน ทีม Democracy Forward ของ Microsoft ได้ลงนามในข้อตกลงด้านเทคโนโลยีเพื่อต่อต้านการใช้ AI ที่หลอกลวงในการเลือกตั้งปี 2024 ซึ่งเป็นความพยายามร่วมกันเพื่อปกป้องการเลือกตั้งตามระบอบประชาธิปไตยทั่วโลก MTAC ได้เผยแพร่รายงานการเลือกตั้งหลายฉบับที่สนับสนุนความพยายามดังกล่าว ล่าสุดในช่วง กลางเดือนเมษายน

บทความที่เกี่ยวข้อง

เป้าหมายเดิม คู่มือการวางแผนกลยุทธ์ใหม่: ผู้ดำเนินการภัยคุกคามในเอเชียตะวันออกใช้วิธีการที่ไม่เหมือนใคร

Microsoft Threat Intelligence ได้สังเกตเห็นแนวโน้มทางไซเบอร์และการแทรกแซงด้านข้อมูลข่าวสารที่สำคัญหลายประการจากจีนและเกาหลีเหนือตั้งแต่เดือนมิถุนายน 2023 ซึ่งแสดงให้เห็นว่าไม่เพียงแต่มีเป้าหมายที่คุ้นเคยเพิ่มขึ้นเป็นสองเท่า แต่ยังพยายามใช้เทคนิคการแทรกแซงด้านข้อมูลข่าวสารที่ซับซ้อนมากขึ้นเพื่อให้บรรลุเป้าหมาย

การจัดการภัยคุกคามทางไซเบอร์และการเสริมสร้างการป้องกันในยุคของ AI

ความก้าวหน้าด้านปัญญาประดิษฐ์ (AI) ก่อให้เกิดภัยคุกคามและโอกาสใหม่ๆ สำหรับการรักษาความปลอดภัยทางไซเบอร์ ค้นพบวิธีการที่ผู้ดำเนินการภัยคุกคามใช้ AI เพื่อก่อเหตุโจมตีที่ซับซ้อนยิ่งขึ้น จากนั้นจึงทบทวนแนวทางปฏิบัติที่ช่วยป้องกันภัยคุกคามทางไซเบอร์ทั้งแบบดั้งเดิมและที่ใช้งาน AI

ภัยคุกคามทางไซเบอร์มุ่งเป้าโจมตีไปยังเวทีกิจกรรมที่ใหญ่ที่สุดในโลกมากยิ่งขึ้น

กิจกรรมการแข่งขันกีฬาสำคัญและกิจกรรมที่มีชื่อเสียงระดับโลกที่ซับซ้อนและมีเป้าหมายมากมายให้โอกาสแก่ผู้ดำเนินการภัยคุกคามที่จะขัดขวางการเดินทาง การพาณิชย์ การสื่อสาร และบริการฉุกเฉิน และอื่นๆ อีกมากมาย เรียนรู้วิธีจัดการพื้นหน้าของการโจมตีภายนอกที่กว้างใหญ่ และปกป้องโครงสร้างพื้นฐานของกิจกรรมระดับโลก

ติดตาม Microsoft Security

ไทย (ไทย) ความเป็นส่วนตัวด้านสุขภาพของผู้บริโภค ติดต่อ Microsoft ความเป็นส่วนตัว จัดการคุกกี้ ข้อตกลงการใช้งาน เครื่องหมายการค้า เกี่ยวกับโฆษณาของเรา