Російські хакери запустили агресивну кампанію дезінформації у соціальній мережі X. Вони також використовують підроблені сайти як українських, так і західних видань для розповсюдження фейкових матеріалів.
Масова атака почалася 25 жовтня і тривала протягом кількох годин, з публікацією твітів зі швидкістю 2,5 твітів на хвилину. Інцидент був виявлений аналітичним проектом «Блокувальник Ботов/antibot4navalny», який провів аналіз цих публікацій.
У матеріалах, які поширювалися під час цієї спам-атаки, обговорювалася ідея того, що українцям слід вимагати від своєї влади укласти перемир'я з росією. Ці матеріали також були розміщені на фейкових сайтах, що наслідують відомі видання як в Україні, так і за кордоном — підробках під Welt, Spiegel, Fox News, Le Parisien, Walla та інших.
Ці матеріали являли собою псевдоновісні та аналітичні замітки, які обговорювали можливу поразку України у війні та пов'язані з цим наслідки, такі як втрата фінансової та військової підтримки з боку Заходу.
Така масована спам-атака, яка розповсюджує прокремлівські матеріали, була спрямована не лише на українську аудиторію,
а й на західну. Ці дії можуть створювати тривожність і переключати увагу на війні ХАМАС проти Ізраїлю замість війни Росії проти України. Аналітики відзначили, що публікація твітів з такою високою швидкістю і в такій великій кількості вказує на автоматизований процес, який відрізняється від традиційних тролів на зарплаті. Це дозволяє масштабувати такі атаки дешево та легко.
Такі дії у соціальних мережах та у сфері кібербезпеки є частиною широкої кампанії дезінформації та впливу, що проводиться російськими хакерами та спецслужбами.
Аналітики проекту також зазначають, що, зважаючи на все, проросійські фейкові колонки зроблені на замовлення влади Росії. Про це вказують кілька ознак.
- Замітки мають версії і російською, і українською мовами. Посилання ведуть на україномовні сайти, але назви нотаток у засланнях російськомовні — начебто редакція має основну мову російську.
- Реальним українським спікерам та журналістам немає сенсу розміщувати матеріали на сторонніх сайтах.
- Облікові записи підписані переважно на великі казахстанські ЗМІ/органи влади. Тобто створювалися казахстанським підрядником або з-під VPN із виходом у Казахстані.
- Аккаунти зареєстровані у соцмережі у вересні-жовтні 2023 року.
