Quando a guerra entre Israel e Hamas começou em outubro de 2023, grupos cibernéticos iranianos imediatamente se mobilizaram para apoiar o Hamas. Esses atores com apoio do Irã combinaram campanhas de influência com hacks disruptivos, um método que a Microsoft chama de “operações de influência cibernética habilitadas” – que se tornou a estratégia preferida do Irã.
Embora a atividade inicial parecesse ser reativa e oportunista, esses esforços têm se tornado mais sofisticados e complexos à medida que o conflito continua. Ações tomadas por grupos individuais se tornaram mais coordenadas, e o alcance dessas atividades se expandiu internacionalmente, contribuindo para a confusão e falta de confiança nas informações vindas da região.
Para alcançar seus objetivos, os grupos iranianos empregam quatro táticas principais de influência. Compreender como e quando eles utilizam cada abordagem oferece insights sobre as estratégias em uso. Entender esse mindset pode ajudar os defensores a se prepararem e se adaptarem ao contínuo fluxo de informações enganosas.
A abordagem do Irã às operações de influência é projetada para alcançar múltiplos objetivos de intimidação, desestabilização, retaliação, e minar o apoio internacional a Israel. Suas táticas incluem a personificação, a ativação de audiências-alvo, mensagens de texto e e-mails; e o uso de mídia estatal para aumentar sua influência. Ao analisar essas atividades individualmente, é possível ver como elas também funcionam em conjunto para reforçar a campanha.
O uso de inteligência artificial (IA) tem sido observado como uma preocupação emergente desde o início das hostilidades em outubro. Imagens e vídeos gerados por IA disseminam notícias falsas ou criam imagens negativas visando figuras públicas importantes. Espera-se que essa tática continue a crescer em importância à medida que as operações de influência cibernética do Irã se expandem.
Passamos a observar uma colaboração entre grupos afiliados ao Irã no início da guerra. Isso permite que cada grupo contribua com capacidades existentes e elimina a necessidade de um único grupo desenvolver um espectro completo de ferramentas ou habilidades.
À medida que o conflito continua, operações de influência cibernética do Irã provavelmente não só crescerão, mas também se tornarão mais cooperativas e destrutivas. Enquanto esses grupos continuarão a explorar oportunidades, suas táticas são cada vez mais calculadas e coordenadas. Um entendimento aprofundado dessas técnicas, reforçado por uma inteligência de ameaças abrangente, pode oferecer aos defensores uma vantagem na identificação e mitigação desses ataques onde quer que eles apareçam.
