Google и Microsoft предупреждают, что российские участники киберугроз могут нацелиться на Олимпийские игры 2024 года в Париже
По мере приближения Олимпийских игр 2024 года в Париже потенциал кибератак, особенно со стороны российских злоумышленников, стал серьезной проблемой. И Google, и Microsoft выпустили предупреждения о повышенных рисках, с которыми сталкивается это международное мероприятие.
По данным команды кибербезопасности Mandiant Google Cloud, Олимпийские игры 2024 года в Париже находятся под угрозой со стороны различных киберугроз, включая шпионаж, сбои, разрушения, хактивизм, операции влияния и финансово мотивированную деятельность. Эти угрозы могут затронуть целый ряд целей, таких как организаторы мероприятий, спонсоры, системы продажи билетов, инфраструктура Парижа, а также спортсмены и зрители, посещающие мероприятие.
Оглавление
Российские субъекты угроз
Мандиант подчеркивает, что российские группы киберугроз представляют наибольшую угрозу для Олимпийских игр. Спонсируемые государством субъекты из Китая, Ирана и Северной Кореи также представляют угрозу, но в меньшей степени. Присутствие на Олимпийских играх многочисленных правительственных чиновников и лиц, принимающих решения, может спровоцировать деятельность кибершпионажа. Кроме того, злоумышленники, стремящиеся к нарушению работы, могут использовать распределенные атаки типа «отказ в обслуживании» (DDoS), порчу веб-сайтов, вредоносные программы-вайперы и атаки на операционные технологии (OT), чтобы нанести психологический и репутационный вред.
Финансово мотивированные угрозы
Ожидается, что финансово мотивированные киберпреступники воспользуются этим мероприятием посредством мошенничества с билетами, кражи личной информации и вымогательства. Они могут использовать темы, связанные с Олимпийскими играми, в схемах социальной инженерии, чтобы обмануть отдельных лиц и организации.
Microsoft также заметила сеть связанных с Россией субъектов, участвующих в кампаниях вредоносного влияния, направленных против Франции, президента Франции Эммануэля Макрона, Международного олимпийского комитета (МОК) и Парижских игр. Эти кампании включали создание и распространение фейковых аудио- и видеоматериалов, созданных с помощью искусственного интеллекта, таких как полнометражный фильм «Падение Олимпийских игр», который порочит руководство МОК и предсказывает террористические атаки во время мероприятия.
Известные российские актеры
Особенно активны были два российских субъекта угроз — «Шторм-1679» и «Шторм-1099» (также известный как «Двойник»). Кампании «Шторма-1679» включали распространение слухов об ожидаемом насилии на Олимпийских играх, особенно против граждан Израиля. Storm-1099 усилил свою антиолимпийскую пропаганду, используя многочисленные франкоязычные сайты фейковых новостей, предупреждая о потенциальном насилии на играх.
Увеличение вредоносной деятельности
Microsoft ожидает, что вредоносная деятельность России будет усиливаться по мере приближения Олимпийских игр. Первоначально эти усилия были сосредоточены на деятельности на французском языке, но, как ожидается, эти усилия будут распространены на английский, немецкий и другие языки, чтобы максимизировать их воздействие. Использование генеративного ИИ в этих операциях также, вероятно, увеличится.
Подводя итог, можно сказать, что Олимпийские игры 2024 года в Париже сталкиваются с повышенными киберугрозами, особенно со стороны российских злоумышленников. И Google, и Microsoft внимательно следят за этими событиями и предоставили критическую информацию о потенциальных рисках, подчеркивая необходимость надежных мер кибербезопасности для защиты мероприятия и его участников.