Báo cáo tình báo mối đe dọa: Chiến dịch ảnh hưởng của Nga quay lại nhắm Mỹ và châu Âu
"Google Threat Intelligence reports that Russian influence operations have shifted back toward the US and Europe after years of focusing primarily on Ukraine, with campaigns aimed at undermining political stability, Western coalitions, and EU/NATO unity. The report notes increasing use of AI for planning, reconnaissance, and content generation across pro-Russia influence and cyber operations, but does not identify a specific CVE or software fix."
Nguy cơ gia tăng đối với các chiến dịch influence ops và cyber-espionage nhắm vào ổn định chính trị; điểm đáng chú ý gồm AI hỗ trợ lập kế hoạch/tạo nội dung, khả năng kết hợp tin giả với tấn công mạng, và mục tiêu EU/NATO có thể được mở rộng.
Tác động gián tiếp đến doanh nghiệp thông qua rủi ro gián điệp và gián đoạn niềm tin số; cần lưu ý tăng tần suất chiến dịch nhắm vào khu vực trọng điểm, khả năng kéo theo tấn công kèm theo như hack-and-leak, và yêu cầu nâng mức sẵn sàng của đội an ninh thông tin.
Theo Google Threat Intelligence, sau nhiều năm tập trung gần như chủ yếu vào Ukraine, các Russian influence operations đã chuyển hướng trở lại các mục tiêu truyền thống là Mỹ và châu Âu. Các chiến dịch được mô tả nhằm làm suy yếu ổn định chính trị, chia rẽ liên minh phương Tây và giảm sự thống nhất của EU/NATO.
Báo cáo nhấn mạnh đây là một tín hiệu đáng chú ý vì có thể kéo theo mức độ gia tăng hoạt động nhắm vào EU, NATO và các ưu tiên mục tiêu cấp cao khác. Nhóm nghiên cứu cho rằng kinh nghiệm từ chiến trường Ukraine giúp các tác nhân Nga tinh chỉnh hoạt động ảnh hưởng, đồng thời ghi nhận xu hướng sử dụng AI cho lập kế hoạch, trinh sát và tạo nội dung trong cả các hoạt động ảnh hưởng và tác chiến mạng.
Về phương thức, các chiến dịch thường sử dụng website tin giả hoặc thông điệp trực tiếp để lan truyền luận điệu có lợi cho Nga; đồng thời có thể đi kèm malware xóa dữ liệu, hack-and-leak, hoặc tấn công gián điệp mạng. Báo cáo không nêu CVE cụ thể hay bản vá phần mềm tương ứng.
Khuyến nghị: tăng cường giám sát tín hiệu ảnh hưởng (nội dung, hạ tầng, kênh phân phối), rà soát dấu hiệu xâm nhập/gián điệp, và chuẩn bị quy trình phản ứng khi AI được dùng để tăng tốc nội dung và hạ tầng tấn công.