.
A Rússia parece ser “melhor” na realização de campanhas de trollagem online destinadas a promover as suas narrativas políticas do que a China, de acordo com o último Relatório de Ameaças Adversariais da Meta.
O relatório [PDF]publicado terça-feira, apresenta as alegações da Meta de que tornou o mundo um pouco mais seguro ao bloquear duas das maiores operações de influência política já detectadas em suas plataformas – uma ligada à China e outra provavelmente conduzida pela Rússia.
Ambos usaram links de spam e notícias falsas na tentativa de desacreditar os governos ocidentais ou de enfraquecer o apoio à Ucrânia.
A campanha baseada na China envolveu 7.704 contas do Facebook, 954 páginas do Facebook, 15 grupos na rede social e 15 contas do Instagram. As contas e atores se espalharam por mais de 50 plataformas além das propriedades do Meta, com atividades detectadas no X (antigo Twitter), YouTube, TikTok, Reddit, Pinterest, Medium, Blogspot, LiveJournal, Vimeo, serviço de mídia social russo VKontakte e dezenas de sites menores. fóruns on-line.
A campanha teve como alvo Taiwan, os Estados Unidos, a Austrália, o Reino Unido, o Japão e o público global de língua chinesa. Seus tópicos favoritos incluíam comentários pró-China e conteúdo negativo sobre as políticas externas dos EUA e do Ocidente. Os críticos do governo chinês também foram alvo de tratamento cruel.
Meta vinculou esta campanha a um grupo conhecido como Spamouflage, também conhecido como Dragonbridge, que está ligado às agências policiais chinesas.
“Na nossa plataforma, esta rede era gerida por operadores geograficamente dispersos em toda a China, que parecem ter sido abastecidos centralmente com acesso à Internet e orientações de conteúdo”, afirma o relatório, observando que muitas das contas que o grupo empregou foram automaticamente detectadas e desativadas pelo Meta’s. sistemas.
Os rastreadores de ameaças do Meta acreditam que suas ações levaram a gangue a sites de mídia social menores e menos conhecidos para amplificar suas mensagens e manter viva sua campanha depois que ela foi bloqueada no Facebook e no ‘Gram.
“Não encontramos evidências de que esta rede obtenha qualquer envolvimento substancial entre comunidades autênticas em nossos serviços”, acrescentou o relatório, ecoando seus próprios relatórios anteriores sobre a equipe de spam.
Spamouflage envia muito spam
Meta não é o primeiro a classificar o Spamouflage como uma ameaça. Um relatório de janeiro do Grupo de Análise de Ameaças (TAG) do Google classificou o grupo como o grupo de operações de informação mais prolífico rastreado naquele momento.
No passado, a tripulação do Spamouflage teria tentado espalhando desinformação antes das eleições intercalares de 2022 nos EUA e trollado empresas de mineração de terras raras. Ultimamente, o grupo produziu segmentos de vídeo apresentando Âncoras de notícias geradas por IA jorrando mensagens pró-China.
A TAG concorda com a mensagem da Meta de que a produção prolífica do grupo não se traduziu em seguidores substanciais.
De acordo com a Meta, a Spamouflage gastou apenas US$ 3.500 em anúncios relacionados à sua campanha no Facebook – pagos principalmente em yuan chinês, dólares de Hong Kong e dólares americanos.
Da Rússia com amor
O relatório encontra semelhanças entre Spamouflage e um ator ligado à Rússia conhecido como Infecção Secundária.
A infecção secundária é talvez mais conhecida por espalhando desinformação sobre o presidente ucraniano Volodymyr Zelenskyy antes e depois da invasão ilegal da Rússia. Isso incluiu notícias falsas alegando que Zelenskyy, que é judeu, é nazista. O grupo também alegou que o presidente ucraniano morreu por suicídio num bunker militar de Kiev – uma afirmação difícil de conciliar com as suas numerosas aparições pessoais ao lado de líderes mundiais, na Ucrânia e noutros lugares.
“Ao revisarmos nossas descobertas sobre táticas, técnicas e procedimentos (TTPs) usados pela Spamouflage ao longo dos anos, notamos algumas semelhanças distintas com a rede russa que primeiro expor em 2019″, afirma o relatório da Meta. Ele sugere que os operadores de redes coordenadas de comportamento inautêntico “aprendam uns com os outros, inclusive como resultado de relatórios públicos sobre operações de influência secreta por parte de nossos pesquisadores da indústria e de segurança”.
Mas, na opinião de Meta, a Spamouflage de Pequim tem muito a aprender com a Infecção Secundária de Moscou.
“A Secondary Infektion foi muito mais cuidadosa em sua segurança operacional (OpSec) e evitou reutilizar as mesmas contas”, escreveram os autores do relatório.
Notícias reais? Ou sósia?
Enquanto isso, a Meta também bloqueou “milhares” de domínios de sites maliciosos, contas falsas e páginas em seus vários sites conectados a uma operação russa chamada Doppelganger.
“Avaliamos que esta campanha é a maior e mais agressivamente persistente operação secreta de influência da Rússia que vimos desde 2017”, segundo o relatório.
A gigante da mídia social diz que interrompeu esta campanha pela primeira vez há um ano. Ao longo desse tempo, expandiu os alvos da sua campanha de notícias falsas pró-Rússia para os EUA e Israel, depois de inicialmente ter preferido a França, a Alemanha e a Ucrânia.
Doppelganger imita organizações de notícias reais, com alguns de seus esforços “particularmente elaborados”, segundo o relatório. Meta destacou uma farsa Washington Post artigo baseado em um vídeo falso em russo que pretendia mostrar Zelenskyy admitindo que era um fantoche da CIA.
A notícia falsa usou a mesma assinatura e carimbo de data/hora de uma notícia real. Publicar entrevista publicada no mesmo dia. Sósia então tentou compartilhar o artigo falsificado nas redes sociais como “evidência” da interferência americana na Ucrânia.
“Não recebeu nenhum envolvimento em nossa plataforma”, afirma Meta. Mas o Doppelganger, como o Spamouflage e o Secondary Infektion, conseguiu registrar muitas contas nos serviços Meta e operar sem ser detectado por um período considerável de tempo. ®
.
