
加拿大经常成为来自国外的网络攻击的目标。
照片:盖蒂图片社
一项新的学术分析已确定自 2010 年以来针对加拿大的至少 75 种外国政治或工业网络威胁,从企图窃取与 COVID-19 相关的研究到针对维吾尔维吾尔活动家倡导人权。
蒙特利尔魁北克大学多维冲突观察站(UQAM)研究人员的报告发现,网络间谍活动占这些事件的一半以上。
该中心汇集了加拿大和国际研究人员,他们研究外国行为者如何试图通过网络攻击、虚假信息和政治干预破坏国家稳定、削弱社会和机构以及破坏关键系统。
该分析侧重于该中心认为的地缘政治或战略网络事件,即主要与犯罪或国家政治活动无关,而是与全球竞争和竞争有关的事件。
据说这些活动最常在加拿大境外举行,通常由外国政府出于政治、经济或其他目的而精心策划。
目标包括加拿大公共当局、公众、研究机构和企业、个人或设在加拿大的国际组织。
报告称,一些专门针对加拿大,而另一些则针对包括加拿大在内
的多个国家。
间谍
加拿大安全机构对来自国外的网络威胁越来越直言不讳,这些威胁旨在窃取有价值的信息或通过散布谎言甚至损害民选官员来干涉政治事务。
在该中心分析的 75 起事件中,有 49 起针对国家机密和知识产权的网络间谍活动以及对个人的针对性监视。
研究人员警告说,网络间谍活动的确切性质有时难以确定,但大约一半是经济或工业间谍活动。
这些业务针对大型公司、大学和其他致力于研发的实体,其中大部分涉及 IT、能源、金融和航空航天行业。
几项数字间谍活动针对加拿大政府机构。
自 2010 年以来针对加拿大的其他计划包括:
- 15起信息操纵案件——出于敌对目的,在网络空间故意和协调传播虚假或有偏见的信息;
- 5 起数字侦察案例——欺诈性地进入计算机系统以绘制地图或评估漏洞;
- 4 诽谤活动,涉及出于敌对政治目的接管或修改 eeb 网站或帐户;
- 4 集“doxing”——故意披露个人信息以羞辱、威胁或惩罚他们。
中国、俄罗斯、伊朗和朝鲜
研究人员追踪了在审查期间加拿大发生的绝大多数地缘政治网络事件,这些事件都发生在中国、俄罗斯、伊朗或朝鲜。然而,他们指出,这些国家的政府不一定参与其中。那里的非国家部队本可以自行采取行动。
该报告还强调了三个主要的令人不安的趋势:外国势力对加拿大激进分子的数字监控日益增加、网络雇佣军行业的扩张以及勒索软件攻击数量的巨大增长。
黑客自己经常被威权国家雇用来追捕政治对手,监视文件称,非政府组织和记者或窃取个人信息旨在勒索和骚扰持不同政见者
。
网络空间现在为民族国家在世界任何地方进行间谍和监视提供了无数新机会,而且几乎没有遭到报复的风险。
研究人员表示,虽然加拿大似乎不是俄罗斯入侵后支持乌克兰的网络报复的主要目标,但有理由保持警惕。
俄罗斯可以鼓励其网络犯罪网络加强对加拿大组织的攻击,尤其是勒索软件攻击,包括那些对莫斯科采取具体行动的组织。
尽管成员们的努力报告补充说,为了防止任何升级,北约也可以想象,俄罗斯最终可能会试图瞄准西方的关键基础设施,例如电网。