AI安全与智能运营
黑客如何借 AI 制造舆论战？
▌ ASA 威胁组织曾瞄准奥运，操控法企屏显谴责敌对国家
据研究人员发现：伊朗网络组织“ASA”曾瞄准 2024 夏奥会，操控法企动态显示屏发声谴责以色列参赛。一个名为“Emennet Pasargad”的伊朗网络组织，自 2024 年中起以“Aria Sepehr Ayandehsazan”（简称 ASA）为掩护名，曾将攻击目标指向 2024 年夏季奥运会。该组织已成功渗透一家法国商业动态显示屏提供商的系统，意图展示谴责以色列参与这一国际体育盛事的信息。
ASA 组织在 2024 年中期间，利用多个掩护身份，展示了高超的网络技能，以实施一系列网络支持的攻击行动。其中，针对 2024 年夏季奥运会的网络攻击尤为引人注目，其成功入侵了法国商业动态显示屏提供商的系统，企图制造舆论风波。
此外，ASA 组织还从网络摄像头中窃取内容，并借助人工智能（AI）软件如 Remini AI Photo Enhancer 进行图像增强，使用 Voicemod 和 Murf AI 进行声音调制，以及利用 Appy Pie 进行图像生成，以广泛传播其宣传信息。
近期的研究表明不仅揭露了伊朗在网络空间中的积极活动与潜在风险，同时也为国际社会在防范和应对此类网络攻击方面提供了宝贵的指导和警醒。
▌“棉纱风暴（Cotton Sandstorm）”的多面战术与全球网络攻击
经研究人员追踪分析，一个有伊朗背景的网络威胁组织，以其多变的化名，如“ Al-Toufan”、“Anzu Team”等，在网络空间及影响力运营领域积极活动。此组织以别号“棉纱风暴（Cotton Sandstorm）”曾在今年 4 月期间，对敌对国家的选举相关网站进行了侦察和初步渗透尝试。还在今年 5 月，该组织又被发现涉嫌对目标国家主要媒体出版物进行类似的侦察活动。
尤为引人注目的是，该组织近期采用了一种创新的战术手段，即通过建立虚构的托管转售商身份，为自己的网络运营基础设施提供支持。自大约 2023 年年中起，该组织开始利用“Server-Speed”（server-speed[.]com）和“VPS-Agent”（vps-agent[.]net）这两个掩护性的托管服务提供商，来管理其基础设施并模糊其真实身份。它巧妙地设立了自己的转售商账户，并从欧洲多家供应商那里采购服务器空间。随后，该组织利用这些掩护性的转售商账户，为其自身的网络行动团队提供运营所需的服务器资源，以执行各种恶意网络活动。
以下是棉纱风暴（Cotton Sandstorm）近年来的一些行动：
另外，ASA 还与“网络法庭”（Cyber Court）这一化名有所牵连，该化名在 Telegram 频道及专门网站（“cybercourt[.]io”）上，宣传由 ASA 操控的多个掩护性黑客激进团体的活动。
