Крупномасштабная многоплатформенная дезинформационная кампания под названием Operation Overload, направлена на распространение пророссийской пропаганды в западных странах, с явными признаками иностранного вмешательства и манипуляции информацией (FIMI).
Эта операция нацелена на фактчекеров, новостные редакции и исследователей с целью истощения их ресурсов и использования надежных информационных экосистем для пропаганды политической повестки Кремля. Участники используют скоординированные электронные кампании, каналы Telegram, сети фейковых аккаунтов в X (ранее Twitter) и сеть пророссийских веб-сайтов. Операция включает в себя сложные тактики, такие как компиляция контента и имитация медиа, что создает значительное влияние на общественное мнение и глобальное сообщество исследований дезинформации. Кампания все еще продолжается, Демонстрируя высокую координацию и сложность
Operation Overload использует многоуровневые тактики, включая прямые электронные кампании, социальные медиа и массовое распространение манипулированного контента, чтобы создать разногласия в обществе и изменить общественное мнение об Украине, особенно во Франции и Германии. Расследование раскрывает и объясняет ключевые этапы этой операции, начиная с августа 2023 года. Основная цель — перегрузить глобальное сообщество по исследованию дезинформации и фактчекингу, вынуждая экспертов работать сверхурочно для проверки и опровержения ложного контента .
4. Методология
Для расследования были собраны данные из трех основных источников: контент, опубликованный на веб-сайтах, X и Telegram-каналах; прямые электронные письма; список мониторинговых каналов Telegram и аккаунтов в X. Анализ включал более 250 единиц манипулированного контента и более 200 анонимных электронных писем, отправленных различным фактчекерам. Особое внимание уделялось выявлению сходств контента, таких как визуальные элементы и техники создания/манипуляции .
5. Что такое Operation Overload?
В этом разделе подробно рассматриваются четыре основных аспекта Operation Overload:
5.1. Глобальные фактчекеры и новостные редакции, заваленные письмами
Фактчекеры и новостные редакции по всей Европе получили множество писем с призывами проверить ложный контент. Письма содержали ссылки на посты в Telegram, X и пророссийские веб-сайты, включая Pravda и Sputnik. С августа 2023 года было собрано 221 письмо, отправленное в 20 организаций. Цель писем — побудить фактчекеров к проверке ложных историй, чтобы те, в свою очередь, помогли распространить фальшивый контент .
5.2. Поток манипулированного контента
Операция распространяла более 250 единиц манипулированного контента, включая поддельные видео, изображения и статьи. Эти материалы часто имитировали легитимные медиа и личности, используя визуальную идентичность уважаемых организаций для обмана целей. Контент стратегически усиливался на различных платформах, чтобы создать правдоподобный многослойный ложный нарратив .
5.3. Использование Telegram как основы операции
Telegram играл ключевую роль в посеве и распространении ложного контента. Скоординированные сети Telegram-каналов распространяли манипулированный контент, который затем усиливался на других платформах, таких как X. Анализ выявил использование общих администраторов и скоординированное неаутентичное поведение для увеличения охвата и влияния операции .
5.4. Усиление на платформе X
Операция использовала X как ключевую платформу для усиления ложных нарративов. Сеть из 100 неаутентичных аккаунтов демонстрировала скоординированное неаутентичное поведение, взаимодействуя с медиа и фактчекерами для распространения ложного контента. Несмотря на деактивацию некоторых аккаунтов, многие оставались активными, продолжая усиливать новый контент .
6. Кейсы
6.1. Видеокейсы
Все проанализированные видео состоят из старых кадров, собранных вместе для создания манипулятивных сюжетов. Видео часто имитируют реальные личности и события, используя поддельные документы и заявления для придания достоверности .
6.2. Кейсы граффити
Кейсы граффити включают изображения, использующие популярные культурные отсылки, такие как персонажи из сериала “Симпсоны”. Анализ показывает признаки манипуляции изображениями для усиления ложных нарративов .
7. Оценка воздействия
Оценка воздействия анализирует влияние Operation Overload на глобальное сообщество фактчекеров и исследователей, подчеркивая значительное время и ресурсы, затраченные на опровержение ложного контента. Основные выводы включают активную роль восточноевропейских фактчекеров и тенденцию дублирования усилий среди организаций .
8. Заключение
Operation Overload выделяется своей сложностью и значительным влиянием. Кампания использует различные тактики, такие как компиляция контента и имитация медиа, чтобы усилить свою достоверность и эффективность. Отчет подчеркивает необходимость постоянного мониторинга и анализа дезинформационных нарративов для защиты целостности общественного дискурса .
9. Приложения
9.1. Процесс рецензирования
Документ был рецензирован двумя внешними экспертами и получил оценку 86,11 из 100 .
9.2. Обзор Google
Команда безопасности Google (Mandiant) подтвердила важность открытого обсуждения результатов исследования для более полного раскрытия информационных операций .
9.3. Политика архивирования
Все материалы, собранные Check First и Reset.Tech, были архивированы и доступны по запросу .
9.4. Приложение 1: DISARM
Подробное описание тактик, техник и процедур (TTPs) операции, определенных в рамках DISARM, вместе с предложениями по новым TTPs, таким как компиляция контента .
9.5. Приложение 2: ABCDE Framework
Анализ актеров, поведения, контента, доменов и экосистемы кампании Operation Overload .
9.6. Приложение 3: Таблица обнаружения подделки изображений
Таблица с методами обнаружения подделок изображений, использованных в операции .
9.7. Приложение 4: Полученные письма
Анализ писем, полученных в рамках кампании, и их контентные паттерны .
9.8. Приложение 5: Результаты анализа столкновений медиа в Telegram
Анализ хранения медиафайлов в Telegram и идентификация мультиадминистративных аккаунтов, участвующих в кампании.
Источник:
https://checkfirst.network/wp-content/uploads/2024/06/Operation_Overload_WEB.pdf
