【Black Hat 2024议题翻译】一：外国信息操作与干扰（虚假信息2.0）

概述

• 演讲者 ：Franky Saegerman

• 背景 ：基于在北约30年的工作学习

• 会议 ：BlackHat Events（黑帽安全大会）

虚假信息的定义

• 虚假信息 ：有意制造的误导性信息，目的在于影响公众观点或决策。

外国信息操纵与干扰（FIMI）

• 定义 ：通常属于非违法行为，有预谋的行为模式，内容可能威胁或影响价值观、程序和政治过程。

• 特点 ：具有操纵性、故意性和协调性。

• 注意 ：不是所有虚假信息都是FIMI，FIMI也包括了除虚假信息之外的其他形式。

方法论

• ABC(DE)模型 ：由瑞典隆德大学的James Pamment提出，涵盖分布（D）、效果（E）等要素。

常见模式与技术、策略和做法（TTPs）

• 寻找可利用的弱点

• 制造并传播大谎言

• 在部分真实信息的基础上构建谎言

• 隐藏操纵行为

• 利用易受影响的个体或组织

• 如被发现则采取否认、转移注意力、扭曲事实的策略

• 长期布局

克隆网站（Doppelganger）

• 定义 ：模仿合法媒体机构的网站，用于散播虚假信息。

‍

• 假冒北约网站的例子： www.nato.int/cps/en... 与仿冒网站 www.nato.ws/cps/en

‍

假冒网站（Pink Slime Websites）

• 现象 ：在美国，存在1,265个此类假冒网站，数量超过了真正的本地报纸（1,213家）。

事实核查

• 重要性 ：作为对抗虚假信息的关键工具。

  ‍

超负荷行动（Operation Overload）

• 定义 ：通过大量虚假账户在网络上和通过电子邮件对800多个组织进行攻击。

案例研究

支持乌克兰

• 事件 ：2023年12月，美国参议院共和党人阻止了一项对乌克兰的援助法案。

‍

基辅儿童医院遭攻击

• 影响 ：该事件在网络上被大量转发，超过11,000次。

  ‍