От социалните мрежи до фалшивите медии: Анатомията на съвременната дезинформация

От началото на юни до края на юли киберпрестъпници провеждат серия от информационни операции под кодовото име „Doppelgänger“ (Двойник). Кампаниите бяха особено активни по време на неочакваните извънредни избори във Франция, които станаха причина за изследването. Новата кампания беше описана от специалистите на HarfangLab.

Операциите „Doppelgänger“ са разкрити публично за първи път през 2022 година и представляват манипулативни действия в информационната сфера, при които операторите използват социалните мрежи и медиите, за да разпространяват дезинформация. Основният метод е да се имитират популярни новинарски сайтове с цел разпространение на фалшиви новини.

Фалшивите сайтове се създават, за да публикуват дезинформация, целяща да подкопае доверието в официалните западни медии, да манипулира общественото мнение и да дестабилизира политическата ситуация в целевите държави.

За разпространението на съдържанието се използва сложна верига от пренасочвания, състояща се от няколко нива. Отправна точка са акаунтите в социалните мрежи, които публикуват линкове към така наречените „пренасочвания от първо ниво“ – URL адреси, които водят до персонализирани страници за пренасочване. Страниците съдържат метаданни за генериране на линкове за предварителен преглед в X и незабавно пренасочване към следващото ниво, като скриват крайния сайт с дезинформация.

Основният канал за разпространение на дезинформация са социалните мрежи, особено X. В проучването са идентифицирани около 800 акаунта, които са публикували линкове към страници за пренасочване. Акаунтите често се представят за криптовалутни или Web3 инфлуенсъри и не принадлежат на реални хора. Постовете на акаунтите вероятно са генерирани от изкуствен интелект и са написани на няколко езика – английски, френски, немски, полски и украински.

Характеристиките на публикациите включват уникалност на съдържанието, високи нива на ангажираност, които са изкуствено повишени и липса на повтарящи се коментари, което показва използването на ботове и мрежи за повишаване на показателите за ангажираност.

Крайни сайтове и тяхното съдържание

Проучването идентифицира няколко вида крайни сайтове, към които водят връзките на „Doppelgänger“:

• Сайтове за фалшиви новини: Основни източници на фалшиви новини. Примери за такива сайтове са rrn[.]media, franceeteu[.]today и derbayerischelowe[.]info.
• Сайтове-двойници на легитимни издания: Имитиращи съществуващи новинарски издания, като www.leparisien[.]wf и www.spiegel[.]ltd , за да придадат достоверност на разпространяваната дезинформация.
• Сайтове със силно изразено мнение: Легитимни сайтове, които публикуват провокативни материали. Примери за това са stratpol[.]com и liberationnews[.]org.

Съдържанието е насочено към дискредитиране на западните държави и подкрепа на консервативните възгледи. Основните целеви държави са Франция, Германия, САЩ и Украйна. Статиите критикуват западните политики и действия. Основните теми включват корупция, проблеми в управлението и икономически предизвикателства в целевите държави.

Фокусът на стратегията за дезинформация показва и опит да се привлекат различни демографски политики. Операция „Двойник“ продължава, което означава, че са необходими решителни мерки и международно сътрудничество за защита на демократичните процеси.

Следва да се припомни, че през май ЕС започна разследване на действията на Meta за нарушаване на новите правила, целящи да гарантират честността на изборите преди вота за Европейски парламент през юни. Една от причините за разследването беше операция „Doppelgänger“, която самата Meta разкри през 2022 година. Тайната кампания за оказване на влияние включваше публикуването на фалшиви статии, маскирани като истински истории от The Washington Post и Fox News, насочени срещу западното влияние върху политическата ситуация в света.