Se descubrió una operación súper secreta de desinformación rusa que information de 2014


secundaria-infektion.png

Imagen: Graphika

El grupo de investigación de redes sociales Graphika publicó hoy un informe de 120 páginasPDF) desenmascarando una nueva operación de información rusa de la que se sabe muy poco hasta ahora.

Codificado Infección secundaria, el grupo es diferente de la Agencia de Investigación de Internet (IRA), la compañía de Sankt Petersburg (granja de trolls) que ha interferido en las elecciones presidenciales de EE. UU. de 2016.

Graphika dice que este grupo nuevo y separado ha estado operando desde 2014 y ha estado confiando en artículos de noticias falsas, filtraciones falsas y documentos falsificados para generar escándalos políticos en países de Europa y América del Norte.

El equipo de investigación dice que primero se enteró del grupo a partir de informes publicados por Reddit y Fb el año pasado, junto con investigaciones previas realizadas por el Laboratorio de Investigación Forense Electronic del Consejo Atlántico.

Graphika dice que, según investigaciones anteriores, ahora han rastreado más de 2,500 piezas de contenido que el grupo secundario Infektion ha publicado en línea desde principios de 2014.

graphika-timeline.png "src =" https://zdnet2.cbsistatic.com/hub/i/2020/06/16/92982aaf-3e85-4cfb-ae10-01e66e22bd18/graphika-timeline.png

Imagen: Graphika

Según el análisis de Graphika, la mayor parte del contenido del grupo ha seguido nueve temas principales:

  • Ucrania como un estado fallido o socio poco confiable
  • Estados Unidos y la OTAN son tan agresivos e interfieren en otros países
  • Europa como débil y dividida
  • Críticos del gobierno ruso como moralmente corrupto, alcohólico o mentalmente inestable
  • Los musulmanes como invasores agresivos
  • El gobierno ruso como víctima de la hipocresía occidental o las conspiraciones
  • Elecciones occidentales como manipuladas y candidatos que criticaron al Kremlin como no elegible
  • Turquía como estado agresivo y desestabilizador
  • Organismos y competiciones deportivas mundiales como injustas, no profesionales y rusófobas

Graphika dice que la mayor parte de este contenido ha estado dirigido a atacar a los rivales políticos rusos clásicos como Ucrania, Estados Unidos, Polonia y Alemania, pero también a otros países donde la influencia rusa fue atacada, en un momento u otro.

Graphika dijo que el grupo no publicó solo en inglés, sino que también se adaptó a cada objetivo y contenido publicado en su idioma local. En total, los investigadores encontraron contenido publicado en siete idiomas.

graphika-articles-per-country.jpg "src =" https://zdnet3.cbsistatic.com/hub/i/2020/06/16/3fa94b0c-ba12-4a47-a4f6-c6a2c3bb1eda/graphika-articles-per-country .jpg

Imagen: Graphika

A diferencia del IRA, que se centró principalmente en crear división a nivel de ciudadanos regulares, el papel principal de la Infección Secundaria parece ser influir en las decisiones al más alto nivel de los gobiernos extranjeros.

Esto se hizo tratando de influir en las decisiones políticas creando narrativas falsas, enfrentando a los países occidentales entre sí y avergonzando a los políticos antirrusos que usan artículos falsos y documentos falsificados.

«Las &#39filtraciones&#39 generalmente exponen algún escándalo geopolítico dramático, como los tratos corruptos de un crítico prominente del Kremlin o los planes secretos estadounidenses para derrocar a los gobiernos pro-Kremlin en todo el mundo», dijo hoy el equipo de Graphika.

El grupo tuvo operaciones durante las elecciones presidenciales de EE. UU. En 2016, las elecciones francesas en 2017 y en Suecia en 2018, pero la interferencia electoral nunca fue el objetivo principal del grupo.

Graphika dijo que el grupo «tenía como objetivo exacerbar las divisiones entre países, tratando de establecer polacos contra alemanes, alemanes contra estadounidenses, estadounidenses contra británicos y absolutamente todos contra ucranianos».

Infektion secundaria le gustaban más los weblogs que las redes sociales

Además, otra forma en que la Infección secundaria se diferenciaba de la IRA más conocida era que, si bien la IRA estaba activa principalmente en las redes sociales, la pandilla Secodanry Infektion tenía un alcance más amplio, y gran parte de su contenido se publicaba en blogs y noticias sitios.

Graphika dijo que encontró contenido publicado en más de 300 plataformas, desde gigantes de redes sociales como Facebook, Twitter, YouTube y Reddit hasta plataformas de weblogs como WordPress y Medium, pero también foros de discusión de nicho en Pakistán y Australia.

graphika-plataformas.png "src =" https://zdnet3.cbsistatic.com/hub/i/2020/06/16/bd03d78b-fd91-4daa-aea4-4841a117ee79/graphika-platforms.png

Imagen: Graphika

Los investigadores de Graphika también dijeron que la infección secundaria era más avanzada que la IRA. A diferencia de los descuidados operadores de IRA que se remontan fácilmente a un edificio exacto en Sankt Petersburg, Rusia, el misterio sobre la verdadera identidad de la Infección Secundaria sigue sin resolverse.

«La identidad (de la Infección secundaria) es la pregunta más apremiante que surge de este estudio», escribió el equipo de Graphika en su informe de hoy.

Los investigadores dijeron que el grupo logró mantener su identidad en secreto porque prestaron mucha atención a la seguridad operativa (OpSec). Graphika dice que los agentes de Infección Secundaria emplearon cuentas de quemador de un solo uso para casi todo lo que publicaron en línea, abandonando cada cuenta en menos de una hora después de promocionar su contenido.

Este enfoque ha hecho que sea más difícil para el grupo construir una audiencia dedicada, pero le ha permitido organizar operaciones de alto impacto durante años, sin revelar su infraestructura, modus operandi y objetivos.

Con su identidad aún en secreto, se espera que el grupo continúe operando y sembrando conflictos entre los rivales rusos.



Enlace a la noticia authentic