シャドウ・ノード:ヨーロッパのサイバー環境におけるアシャブ・アル・ヤミンの台頭を解き明かす

新興ハッキング集団ハラカット・アシャブ・アル・ヤミン・アル・イスラミアの出現は、ヨーロッパ内での活動に関する一連の声明に続いて、セキュリティアナリストの好奇心をそそっています。しかし、同集団を統一的かつ自律的な実体として分類するには、現在利用可能な実証的証拠が不十分です。

ネットワークセキュリティ評価

アシャブ・アル・ヤミンの誕生は、テック・アゲインスト・テロリズムからの情報を引用したCBSニュースによってはじめて明らかにされました。この集団の主要なデジタルフットプリントはテレグラムに根付いており、その存在は最近ますます分散化しています。主要な通信チャネルの廃止に続いて、プロパガンダと運用上の主張はプラットフォーム全体の様々な周辺アカウントを通じて浸透し続けています。

彼らが配布したコンテンツの分析的精査は、アシャブ・アル・ヤミンが孤立して活動していないことを示唆しており、むしろ親イラン的ナラティブを支持するチャネルのより拡大したネットワーク内のノードとして機能しているようです。このようなデジタルエコシステムでは、コンテンツは頻繁に複製され、目的を変えられ、異なるプラットフォーム全体に配布されており、特定の通信文の本当の出所を特定するタスクを複雑にしています。

さらに、特定のメディア資産の美的構成は追加の精査を引き出しています。いくつかのビデオ放送には、アナリストが長くイラン国家関連の情報ネットワークと関連付けてきたサベリーン・ニュースの紋章が特徴でした。このようなブランディングは直接的な階層的リンクを明確に確認することはありませんが、確立された地域メディアインフラとの重要な収束を強調しています。

現在のところ、アシャブ・アル・ヤミンは弾力的で構造化された組織の特徴を欠いています。この集団は、一貫した組織的階層構造も、統一された美的スタイルも、透明な通信プロトコルも示していません。その結果、インテリジェンスセンターはアシャブ・アル・ヤミンを独立した地政学的主体というよりも、より広い情報戦争ネットワーク内の一過性の要素として見なす傾向があります。

翻訳元: https://meterpreter.org/shadow-nodes-deciphering-the-rise-of-ashab-al-yamin-in-the-european-cyber-landscape/

ソース: meterpreter.org