La campaña DoppelGänger explota las redes sociales para desinformar | DKCERT
El informe de tendencias de DKCERT apenas ha salido a la calle con una evaluación de que la amenaza de las campañas de influencia es ALTA cuando un nuevo informe demuestra el uso sistemático de las plataformas de redes sociales para difundir desinformación.
Los investigadores de la empresa de seguridad Sekoia han observado una campaña del grupo DoppelGänger con sede en Rusia llamada Operación Matriochka. Desde mayo de 2022, esta campaña tiene como objetivo difundir información errónea sobre comprometer la credibilidad de los periodistas y los «verificadores de hechos».
Esto se ha hecho aprovechando X y Facebook para difundir artículos y participar en comentarios y compartir contenido de desinformación.
Inicialmente, Facebook fue la plataforma que supuestamente se basó en las páginas de perfil de funcionarios rusos desde las cuales se compartía contenido de desinformación. En agosto de 2022, sin embargo, se produjo un cambio en el que se utilizaban cuentas falsas basándose en una estrategia de difusión más industrial conocida como «cuentas descartadas» explotadas, afirma.
También se utilizan otras plataformas.
En 2022, DoppelGänger también amplió su alcance a otras plataformas como TikTok, Instagram, YouTube y Cameo. Se utilizaron varios formatos, incluidos deep fake y mesas redondas, etc. difundir narrativas de desinformación. Un ejemplo es un vídeo de YouTube titulado «INTEL Roundtable w/ Johnson & McGovern», que presentaba un análisis destinado a socavar a Ucrania.
La revista Infosecurity escribe que la infraestructura de la campaña ha trabajado a través de varias capas, donde, entre otras cosas, Las botnets sociales y la redirección de URL se utilizan para ocultar la difusión de desinformación. Aunque se están realizando esfuerzos para desmantelar la campaña, la infraestructura parece ser sólida y capaz de adaptarse para evitar ser derribada. A pesar del creciente escrutinio, explota las «debilidades» en la capacidad de las plataformas para lidiar con contenidos falsificados: «respuestas institucionales lentas», como se las llama.
Sekoia también ha revelado una infraestructura paralela que respalda la propaganda en ruso, lo que sugiere que también se están realizando esfuerzos para influir en una audiencia de habla rusa.
Este año, el informe de tendencias de DKCERT evaluó que la amenaza de las operaciones de influencia era ALTA. La evaluación de la amenaza se basa, entre otras cosas, en en el sentido de que las campañas de influencia pueden tener lugar a través de las redes sociales y son parte de una guerra híbrida en el panorama de mayor amenaza.
Enlaces:
https://www.infosecurity-magazine.com/news/russias-doppelganger-campaign/