Глоссарий: кто есть кто в зоопарке FIMI?
В 3-ем отчете ЕСВС по угрозам иностранного информационного манипулирования и вмешательства (FIMI) содержится множество аналитических данных, раскрывающих сущность операций информационного манипулирования. В своей серии углубленных статей мы заглянули за кулисы и сформировали новый аналитический способ разоблачения FIMI. В ней также особое внимание уделено архитектуре российских операций FIMI, которую сравнивают с айсбергом, чтобы показать, что значительная часть манипулятивной архитектуры скрыта под поверхностью. Помимо этого, в отчете широким взглядом представлен анализ масштаба манипулятивных сетей и их взаимосвязей в том, что мы называем галактикой FIMI.
Иногда отчеты бывают слишком специализированными и допускают использование жаргона и терминологии, характерных для определенной сферы, но непонятных для более широкой аудитории. Конечно же, на нашей платформе представлены объяснения и меры противодействия информационному манипулированию, а также инструменты для обучения тех, кто также стремится этим заниматься. Чтобы вам было проще изучать тему информационного манипулирования и переходить по страницам наших отчетов, мы составили полезный глоссарий терминов, чтобы и вы знали, кто есть кто в зоопарке FIMI.
Не вся информация создается равной — основы
Начнем с основ. Что такое «ложная информация»? Чем она отличается от дезинформации? Итак, в понимании Европейского Союза ложная информация — это неправдивый или вводящий в заблуждение контент, который публикуют без злого умысла или намерения навредить. Не дайте себя обмануть: даже если намерения навредить и нет, распространение ложной информации все же может привести к пагубным последствиям. Например, не весь вводящий в заблуждение контент о пандемии COVID-19 распространяли государственные субъекты, такие как Россия и Китай, с возможным намерением нанести вред. Но невзирая на то, кто и почему распространял вводящий в заблуждение контент о COVID-19, он все же повлиял на нерешительность в отношении вакцины и, следовательно, нанес вред общественности.
Дезинформацией, в свою очередь, мы считаем поддающуюся проверке ложную информацию, которая создается, представляется и распространяется с целью получения экономической либо политической выгоды или намеренного обмана и нанесения вреда общественности. Такой вред также угрожает демократическим политическим процессам или принятию политических решений, а также здоровью, окружающей среде или безопасности. Чтобы вам было проще понять эту концепцию, мы собрали в нашей базе данных более 18 000 примеров дезинформации.
Пояснение аббревиатур
Представляя себе дезинформацию, люди обычно думают о вводящей в заблуждение истории или нарративе, которые кто-то распространяет с целью обмануть. Но информационное манипулирование может выходить далеко за пределы обманчивых историй. Поэтому Европейский Союз придумал для этой угрозы понятие — иностранное информационное манипулирование и вмешательство, или FIMI.
И что же оно значит? Что ж, FIMI больше относится к манипулятивному поведению, чем просто к обманчивому нарративу. Оно описывает в основном непротивоправную модель поведения, угрожающую или негативно влияющую на ценности, регламенты и политические процессы. FIMI носит манипулятивный характер, осуществляется целенаправленно и согласованно. Эту тактику могут применять как государственные, так и негосударственные субъекты, а посредники в ней могут действовать внутри страны или извне.
Ниже представлено еще несколько полезных пояснений аббревиатур и терминов, которые мы используем для обсуждения FIMI или информационного манипулирования в более широком смысле.
Инцидент FIMI — это действие, совершаемое одним или несколькими субъектами угроз, преследующими определенные цели с намерением ввести в заблуждение. Он состоит из комбинации наблюдаемых событий, таких как публикация в соцсетях, видео или статья на веб-сайте, а также некоторых тактик, методов и приемов (ТМП) осуществления деятельности FIMI. Множественные, связанные между собой инциденты FIMI могут указывать на то, что проводится более масштабная кампания FIMI.
В контексте FIMI ТМП — это модели поведения, используемые субъектами угроз для манипулирования информационной средой. Тактики указывают на цели операции. Методы описывают, как субъекты угроз FIMI пытаются достичь этих целей. Приемы — это определенное сочетание методов в нескольких тактиках (или этапах атаки), которые указывают на намерение. Предлагаем вам очень полезную подборку ТМП, сделанную фондом DISARM Foundation.
Иногда в контексте методов информационного манипулирования также вспоминают скоординированное недостоверное поведение (СНП). Под ним понимают просто группу методов. Оно означает организованные, намеренные и манипулятивные попытки ввести аудиторию в заблуждение с использованием множества фейковых или недостоверных аккаунтов, задействованных скоординированно. В основном в нем используются системы аккаунтов и страниц в соцсетях, которые сообща распространяют дезинформацию, при этом скрывая свое происхождение. Поэтому данному термину отдают предпочтения платформы соцсетей, такие как Meta, которые в своих отчетах о враждебных угрозах используют термин СНП для описания информационного манипулирования.
Термин «субъект угроз» может казаться как обезличенным, так и зловещим. Но на самом деле имеется в виду организация, правительство, физическое лицо или группа, угрожающая безопасности своими злонамеренными действиями, такими как кампании FIMI, кибератаки или другие вредоносные мероприятия. В основе злонамеренных действий этих субъектов угроз могут лежать различные мотивы. У одних это финансовая выгода или политическое влияние, у других — шпионаж и подрыв демократических процессов.
Инструменты реагирования
В качестве ответа на угрозы информационного манипулирования Европейский Союз также разработал ряд инструментов. Их часто называют инструментарием FIMI. Создание этого инструментария началось со «Стратегического компаса», который является планом действий по укреплению политики безопасности и обороны ЕС. Он признал информационное манипулирование существенной угрозой для безопасности ЕС, а инструментарий FIMI, в свою очередь, комплексным собранием реакций и инструментов, организованных по четырем широким тематическим областям: ситуационная осведомленность, развитие устойчивости, регулирование и дипломатическое действие.
Делая инструментарий FIMI еще острее, 2-ой отчет ЕСВС по угрозам FIMI ввел механизм реагирования на угрозы FIMI. Этот механизм предусматривает систематический способ организации и концептуализации процессов анализа и реагирования на FIMI. Это руководство, содержащее информацию о том, как защитники могут предотвращать атаки FIMI, готовиться к ним, реагировать на них и восстанавливаться после них, одновременно постоянно повышая свою безопасность на случай будущих атак. Процесс механизма реагирования координирует действия на различных этапах анализа угроз и реагирования на них.
И напоследок, мы уже говорили о матрице подверженности FIMI в отдельной подробной статье. Если вкратце, матрица подверженности — это инновационный подход к пониманию деятельности FIMI и определению ответственных за нее. Она предоставляет инструмент для раскрытия сложной и многослойной цифровой архитектуры, созданной авторитарными режимами, такими как Россия и Китай, для проведения их операций FIMI.
На практике это означает очерчивание каналов инфраструктуры FIMI, приписанной определенным субъектам, и не только, приоритезации поведенческих и технических показателей для понимания их взаимосвязи и согласованности. Она также объединяет источники данных для категоризации сетей FIMI и их операций, одновременно совершенствуя возможности для мониторинга и реагирования. В матрицу подверженности входит четыре категории: три относятся к субъекту угроз, а четвертая включает несвязанные с ним источники, которые все же играют значительную роль в действиях FIMI.
Кампании по информационному манипулированию
Конечно же, противодействие FIMI — это не просто концептуальная попытка создать новую терминологию. Методология, идеи, практические методы и подходы, разработанные ЕСВС вместе со многими выдающими партнерами из различных правительств-единомышленников, международными организациями, группами из гражданского общества, учеными и исследовательскими организациями, существенно укрепили сообщество защитников от FIMI и дали ощутимые результаты в разоблачении кампаний FIMI.
Но в отличие от на первый взгляд технической терминологии по FIMI, принципы создания названий для этих кампаний намного более поэтические: кампания «Доппельгангер», «Операция „Ложный Фасад“», «Операция „Перегрузка“», «Портал Комбат» и «Операция „Матрешка“». Броские названия значительно привлекают внимание к этим операциям по информационному манипулированию, но иногда они могут вводить в заблуждение и не всегда напрямую указывают на очень реальную угрозу безопасности, которая скрывается за этими поэтическими наименованиями. Так что давайте быстро пробежимся по некоторым из самых ярких кампаний FIMI, раскрытых на сегодняшний день.
«Доппельгангер»
«Доппельгангер» — кампания FIMI, приписываемая России и действующая с середины 2022 года. На основании данных, собранных ЕСВС, в нее входит 228 доменов и 25 000 сетей СНП, работающих на многих языках. Кампания заметно выделяется в российской инфраструктуре FIMI. Защитники от FIMI в равной степени из гражданского общества и правительств широко разоблачили «Доппельгангер».
Главная цель кампании «Доппельгангер» — распространить влияние России во всем мире благодаря сегментированию аудитории и манипулятивному локализованному контенту. Изначально кампания «Доппельгангер» стремилась выдавать себя за западные информагентства и правительственные веб-сайты. Но со временем она переросла в многослойную операцию FIMI. Она задействует сети из тысяч фейковых доменов, предназначенных для манипулирования алгоритмами платформ, публикует проплаченные рекламные объявления для привлечения трафика и опирается на масштабные сети СНП. Читайте подробнее, чтобы узнать, против кого была развернута кампания «Доппельгангер» в контексте европейских выборов.
«Операция „Ложный Фасад“» («Шторм-1516»)
«Операция „Ложный Фасад“» (другое название — «Шторм-1516»), запущенная в конце 2023 года, задействует сеть из 230 недостоверных веб-сайтов, в том числе как активных, так и неактивных доменов. Она имитирует западные СМИ, включая названия городов ЕС, Великобритании и США в свое фирменное оформление, например Boston Times или London Crier. Такое поведение говорит о том, что географический фокус в этой операции FIMI — оказание влияния на Запад. В центре кампании — «отмывание» информации из специально отобранного контента между источниками, связанными и не связанными с ней. Подробнее об «Операции „Ложный фасад“» читайте здесь.
«Портал Комбат»
«Портал Комбат» (также известный как сеть «Правда») был создан в 2022 году и задействует как минимум 200 информагентств, нацеленных на местные и региональные аудитории в Европе, Африке и Азии. Первыми эту кампанию FIMI раскрыли французские органы власти. В основном кажется, что «Портал Комбат» в первую очередь занимается распространением своего влияния в Африке. В нашем последнем отчете по FIMI мы назвали 73 инцидента, подтверждающие, что «Портал Комбат» использует очень частую автоматизированную перепубликацию российского контента FIMI из выбранных источников, в том числе от официальных правительственных агентств России, СМИ, связанных с федеральными органами, российских Telegram-инфлюэнсеров и местных оппозиционных информагентств.
«Операция „Перегрузка“» / «Операция „Матрешка“»
Не всегда информационное манипулирование связано с продвижением ложного или манипулятивного контента. В случае «Операции „Перегрузка“» задача заключалась в том, чтобы создать избыточную нагрузку для специалистов по проверке фактов в новостных редакциях и информагентствах во всем мире запросами на проверку сомнительных заявлений, подрывающих репутацию Украины, Франции, Германии и других стран.
Операция предполагала рассылку тысяч сфабрикованных изображений, скриншотов и видео в новостные редакции на фоне скоординированных действий в Telegram и на X по искусственному распространению фейкового контента. «Операция „Перегрузка“» проходила в тандеме с «Операцией „Матрешка“». Последнюю уместно назвали в честь русской многослойной игрушки, поскольку ложный контент, созданный в ходе этой операции, в целом маскировался под североамериканских и европейских общественных деятелей и информагентства. И все же при более тщательном изучении становилось ясно, что этот контент изначально публиковался в русскоязычных Telegram-каналах, уже засветившихся в других прокремлевских информационных операциях.
Намерения, стоящие за этими операциями, ясны: перегрузить специалистов по проверке фактов «утками», чтобы они не могли реагировать на настоящие запросы, а это даст больше свободы для дезинформационных нарративов, пока те массово разоблачают такие сомнительные заявления. Подробнее об «Операции „Перегрузка“» здесь.
Не дайте себя обмануть.
