Российские хакеры запустили агрессивную кампанию дезинформации в социальной сети X. Они также используют поддельные сайты как украинских, так и западных изданий для распространения фейковых материалов.
Массовая атака началась 25 октября и продолжалась в течение нескольких часов, с публикацией твитов со скоростью в 2,5 твита в минуту. Инцидент был выявлен аналитическим проектом «Блокировщик Ботов/antibot4navalny,» который провел анализ этих публикаций.
В материалах, которые распространялись во время этой спам-атаки, обсуждалась идея того, что украинцам следует требовать от своих властей заключить перемирие с россией. Эти материалы также были размещены на фейковых сайтах, подражающих известным изданиям как в Украине, так и за рубежом — подделках под Welt, Spiegel, Fox News, Le Parisien, Walla и других.
Эти материалы представляли собой псевдоновостные и аналитические заметки, которые обсуждали возможное поражение Украины в войне и связанные с этим последствия, такие как потеря финансовой и военной поддержки со стороны Запада.
Такая массированная спам-атака, распространяющая прокремлевские материалы,
была направлена не только на украинскую аудиторию, но и на западную. Эти действия могут создавать тревожность и переключать внимание на войне ХАМАС против Израиля вместо войны рф против Украины. Аналитики отметили, что публикация твитов с такой высокой скоростью и в таком большом количестве указывает на автоматизированный процесс, отличающийся от традиционных «троллей на зарплате». Это позволяет масштабировать такие атаки дешево и легко.
Такие действия в социальных сетях и в сфере кибербезопасности являются частью широкой кампании дезинформации и воздействия, проводимой российскими хакерами и спецслужбами.
Аналитики проекта также отмечают, что, судя по всему, пророссийские фейковые колонки сделаны по заказу властей рф. На это указывают несколько признаков.
- У заметок есть версии и на русском, и на украинском языках. Ссылки ведут на украиноязычные сайты, но названия заметок в ссылках русскоязычные — как будто у редакции основной язык русский.
- Реальным украинским спикерам и журналистам нет смысла размещать материалы на сторонних сайтах.
- Аккаунты подписаны преимущественно на крупные казахстанские СМИ/органы власти. То есть создавались казахстанским подрядчиком или из-под VPN с выходом в Казахстане.
- Аккаунты зарегистрированы в соцсети в сентябре-октябре 2023 года.