Создание ложного фасада
EUvsDisinfo потратила немало времени на сбор, анализ и разоблачение прокремлёвских дезинформационных нарративов. На самом деле у нас уже есть 17 000 примеров — и их число продолжает расти. При рассмотрении нарративов одним из явных признаков дезинформации зачастую является попытка исказить общественное восприятие того или иного вопроса путём внедрения тенденциозных утверждений, изъятия контекста и добавления странных выдумок. Иными словами — рассказать ложную историю.
Однако ту же логику создания ложных конструкций в пространстве нарративов можно применить и к базовой инфраструктуре, которая позволяет распространять дезинформационные нарративы. Мы уже писали о работе EEAS по противодействию угрозам иностранной информационной манипуляции и вмешательства (FIMI) ранее, включая необходимость выстраивания коллективного ответа на FIMI. Теперь мы выявили схему «отмывания» информации, которую называем Operation False Façade.
Признаки подозрительной сети
EEAS совместно с испанскими властями обнаружила подозрительную активность в интернете и приступила к анализу ряда подозрительных сайтов, которые были задействованы в создании и распространении прокремлёвского контента, направленного на подрыв западной поддержки Украины. Мы обнаружили сеть как минимум из 23 сайтов со связями с Россией, которые выдавали себя за западные СМИ.Эти сайты берут прокремлёвский контент из российских государственных или контролируемых государством СМИ, а также из различных прокремлёвских аккаунтов в социальных сетях, и переупаковывают его, чтобы нацеливаться на аудиторию ЕС. Если вам интересно, как отличить легитимные СМИ от российских государственных дезинформационных ресурсов, мы написали несколько полезных советов.
Чтобы расширить охват потенциальной ничего не подозревающей аудитории, вводящий в заблуждение и манипулятивный контент, создаваемый этой сетью «ложного фасада», также переводится с русского на европейские языки. Хотя изначально контент для сети поступает из российских источников и переводится на английский, затем он переводится и адаптируется для аудиторий ЕС во Франции, Германии, Италии, Польше и Испании.
Конечно, ЕВС не единственный, кто заметил, что здесь происходит что-то подозрительное. Государства — члены ЕС, а также партнёры из отрасли тоже разоблачают манипулятивное поведение в информационном пространстве и помогают увидеть более полную картину. Например, некоторые части операции «Ложный фасад» также были расследованы Центром анализа угроз Microsoft.Существуют также заметные связи между этой сетью и кампанией Portal Kombat, раскрытой французскими властями.
Отмывание информации
Итак, как на самом деле работает эта манипулятивная сеть по созданию ложного фасада? Она использует подход, называемый отмыванием информации. По сути, это означает брать контент из одного источника, перепаковывать его в разные форматы, а затем распространять через новые каналы. Отмывание информации обычно применяется либо для того, чтобы скрыть происхождение источника, либо для того, чтобы охватить более широкую аудиторию, либо и то и другое.
Существуют три distinct фазы отмывания информации: размещение, наслаивание и интеграция. Операция «Ложный фасад» была сосредоточена на фазе наслаивания, то есть распространении первоначально размещённого контента через посредников, чтобы скрыть связи и затуманить происхождение. Это делалось двумя способами. Во‑первых, сайты автоматически переводили и перепубликовывали материалы из российских государственных подконтрольных изданий, удаляя любые упоминания об исходных источниках. Во‑вторых, они преобразовывали контент из социальных сетей в письменные статьи.
Выше приведён конкретный пример того, как работает операция «Ложный фасад». В видео на YouTube утверждалось, что президент Украины Зеленский приобрёл у короля Карла III виллу стоимостью более 20 миллионов фунтов стерлингов.Затем якобы новостной ресурс londoncrier[.]co[.]uk использовал видеоконтент, чтобы написать статью об этой истории. И как по команде, эту «новостную статью» подхватили и усилили контролируемые российским государством СМИ и российские дипломатические аккаунты, и даже манипулятивная сеть Pravda, разоблачённая Portal Kombat. Разумеется, утверждение было откровенной дезинформацией, и авторитетные фактчекеры быстро разоблачили её как таковую. Однако этот пример наглядно иллюстрирует манипулятивную экосистему, выстроенную для обеспечения быстрого распространения дезинформации.
Откуда мы это знаем?
Конечно, недостаточно просто увидеть идентичный контент, чтобы установить наличие скоординированной манипулятивной сети. Именно поэтому мы смотрим дальше, чем на содержание, чтобы понять, есть ли технические индикаторы, которые могли бы указывать на скоординированный подход. И когда мы изучили сеть, управляемую операцией False Façade, мы обнаружили их довольно много.
Во‑первых, большинство сайтов в этой сети используют идентичные отслеживаемые ID для платформ веб‑аналитики. Это убедительно указывает на то, что одни и те же структуры администрируют эти сайты. Затем также обнаруживаются распознаваемые ссылки на использование одних и тех же файлов и названий директорий, а также одной и той же системы для размещения контента, что вновь указывает на то, что за этими сайтами может стоять одна и та же структура.Кроме того, большинство веб-сайтов в этой сети были зарегистрированы и запущены за относительно короткий промежуток времени — с 6 января по 3 апреля 2024 года. Наконец, стоит отметить, что восемь из этих веб-сайтов размещены на двух российских IP-адресах, находящихся под управлением агентства в России.
Но, пожалуй, самым показательным признаком является сходство стиля и визуальной идентичности. Во‑первых, большинство ресурсов в этой сети используют схожую схему наименования, чтобы напоминать западные СМИ. В названия часто включают названия городов в США и Великобритании, после чего добавляют такие слова, как «weekly», «daily», «chronicle», «times» или «crier». Примеры: bostontimes[.]org, londonchronicle[.]news, dcweekly[.]org и chicagocrier[.]com. Во‑вторых, по меньшей мере девять веб-сайтов используют одни и те же визуальные темы, включая сходство логотипов, что позволяет предположить их генерацию с помощью инструмента на базе искусственного интеллекта, такого как DALL‑E 3 от OpenAI.Эти последовательные стилистические сходства могут указывать на скоординированные усилия по брендингу, вероятно, под руководством данной структуры.
Итак, если собрать воедино очевидно прокремлёвский контент, направленный на подрыв поддержки Украины, целенаправленное участие в отмывании информации и технические индикаторы, связывающие лежащую в основе инфраструктуру, то разумно заключить, что сеть, управляемая Operation False Façade, является преднамеренной, скоординированной манипулятивной операцией, нацеленной на аудиторию ЕС. Будьте бдительны и не дайте себя обмануть.
Прочитайте полный отчёт здесь.
