Написао/ла: Festim Rizanaj
Hibrid.info је једна од платформи које су циљане кампањом дезинформација.Операција преоптерећења„(наставак операције Матрјошка, посебно усмерене на медијске организације и платформе за проверу чињеница) где су проруски актери користили имејлове и хаштагове друштвених медија да би захтевали верификацију специјално креираног лажног садржаја. Садржај послат на верификацију није био аутентичан, већ га је организовао исти извор, са циљем преоптерећења и скретања пажње поузданих организација као што је Hibrid.info. Имејлови су слати првенствено путем Gmail-а и садржали су линкове који су често водили до Телеграм канала, покривајући теме од дезинформација до политичких и друштвених питања.“
Анализа показује пораст активности имејлова на одређене датуме, као што су 1, 16, 24. и 30. јул 2024. године, што указује на намерни покушај да се изазове Hibrid.info током периода значајних догађаја (Олимпијске игре у Паризу 2024. и Европско првенство 2024). Стратегија је такође укључивала коришћење дуплих корисничких имена и понављајућих образаца у конструисању имејл адреса, што указује на организовани напор да се дистрибуира лажни садржај. Телеграм је играо кључну улогу у дистрибуцији ових информација, уз повремене референце на друге платформе, што указује на намерно ширење дезинформација како би се дестабилизовао и рад Hibrid.info.
Hibrid.info је примио и анализирао 82 имејла послата на имејл налог платформе као део кампање, у периоду од 1. фебруара до 1. августа 2024. године. Из достављеног скупа података, јасно је да је платформа доживела различите нивое активности имејлова, од периода минималног ангажовања до наглих пораста. Иако, као што је поменуто на почетку, тим Hibrid.info прима упите путем имејла почев од 2. фебруара 2024. године, примећено је да је дошло до значајног повећања обима имејлова. Конкретно, 1. и 16. јула са 5 имејлова дневно и 24. и 30. јула са 4 имејла дневно.
Поред тога, значајна повећања су се догодила и на неколико других датума када је платформа примала тачно 3 имејла дневно, укључујући 19., 17., 25., 9., 18., 2., 5., 31., 8., 2., 15. и 1. август. Поред тога, платформа је примала тачно 2 имејла дневно 26., 22., 23., 28. јула и 15. маја 2024. године.
Циљ ове тактике је да се ангажује hibrid.info и његов истраживачки тим, приморавајући стручњаке платформе да преусмере пажњу са актуелних дезинформација на проверу и разоткривање креираног и дистрибуираног лажног садржаја.
Може се идентификовати неколико кључних тема и догађаја, заједно са систематским напорима дезинформисања. Имејлови првенствено садрже линкове ка Телеграм каналима који шире разне вести, гласине и оптужбе. Фокусне области у овим имејловима укључују 5 различитих тема. Теме укључују оптужбе против украјинске владе и војске, дезинформације о међународним догађајима као што су Олимпијске игре и политичке скандале у које су умешане украјинске и међународне личности.
Садржај наслова у имејловима
Поред тога, анализирали смо теме у послатим имејловима и дошли до неколико категоризација. На пример, предметне теме могу се категоризовати у различите типове, укључујући проверу чињеница (нпр. „проверите“, „лажне вести“), одређене догађаје (нпр. „Олимпијске игре су пале“, „Хитна помоћ на Олимпијским играма“) и вести (нпр. „NBC NEWS објављује вести на TikTok-у“, „DW је објавио вест“).
С друге стране, неке теме су понављајуће или генеричке (нпр. „проверите вести“, „Вести“), док су друге информативне (нпр. „Вести из Гринписа“, „Вести о стјеницама“) или служе као позиви на акцију (нпр. „Шта се дешава?“, „Ко га је портретисао“, „где се налази графит“). Штавише, кликбејт или нејасни линкови ка темама (нпр. „пронашли смо лажњаке“, „Ово су линкови“) такође се могу приметити током анализе и изгледа да су осмишљени да изазову радозналост или осећај хитности.
Добављачи услуга е-поште и корисничка имена
Анализа скупа података о имејловима открива важне увиде у коришћење различитих добављача услуга имејла, посебно оних који су бесплатни и омогућавају креирање анонимног налога. Скуп података, који укључује имејлове послате са различитих домена, показује коришћење Gmail-а, са 82 имејла која потичу са овог сервиса.
Ова дистрибуција показује јасну преференцију за Gmail међу пошиљаоцима имејлова у скупу података, истичући његову доминантну позицију на тржишту. Анонимност коју нуде ове бесплатне услуге може бити мач са две оштрице, јер често олакшавају девијантне онлајн праксе, што изазива забринутост због њихове улоге у омогућавању неетичког понашања на мрежи. Приметно је да су исти добављачи имејла идентификовани као често коришћени у извештају „Операција преоптерећења“ од стране Check First и Reset, истичући њихову повезаност са сумњивим активностима.
Многа корисничка имена изгледају као да су конструисана од личних имена, било као пуна имена или као комбинације имена и презимена. Бројеви се често додају корисничким именима, можда да би се разликовали корисници са сличним именима или да би се испунили захтеви за јединствено корисничко име. Примери укључују „novillanita9339@gmail.com","fredericacrotts1@gmail.com„. Чини се да нека корисничка имена садрже насумичне низове слова или иницијала, што може бити покушај креирања јединственог идентификатора или могу бити насумично генерисана. На пример, „vg1958109@gmail.com","r6229222@gmail.com„. Нека корисничка имена садрже описне речи или елементе који нису име, а који могу одражавати лична интересовања, надимке или друге карактеристике. Нпр. „gealya23@gmail.com“, „aroeija9@gmail.com“.
Линкови и домени
Анализа изолованих линкова открива значајну концентрацију која потиче са домена „t.me“, са укупно 192 линка дистрибуирана у послатим имејловима, што истиче доминацију Телеграма као примарног медија за комуникацију и дељење садржаја између корисника. Међу Телеграм (t.me) налозима, неки од њих су послати више пута, као што су: „t.me/belshkvarka/“ (22 пута), „t.me/shkvarka2/“ (14 пута), „t.me/OLYMPICSHASFALLEN/“ (12 пута), „t.me/belvestnik/“ (4 пута). Ова учесталост наглашава кључну улогу платформе у ширењу информација.
Поред „t.me“, идентификовани су и други домени, мада са знатно нижим фреквенцијама. Приметно је да су „twitter.com“ и „x.com“ пронађени по 2 пута, као и rumble.com (1), респективно, што указује на насумично дељење садржаја.
Присуство „pravda.ru“ (1), „pravda-es.com“ (1), „pravda-it.com“ (1), „pravda-de.com“ (1) и „pravda-fr.com“ (2) одражава дистрибуцију чланака Правде на различитим језичким доменима, што указује на вишејезичну дистрибуцију вести. Штавише, појединачна појављивања „newtral.es“ (2) и „nytimes.com“ (3), „microsoft.com“ (1), „01net.com“ (1), „storyboard18.com“ (1), „mcafee.com“ (1), „nationalpost.com“ (1), „greenpeacefoundation.com“ (1), „france24.com“ (1) сугеришу дељење садржаја из независних америчких, шпанских и француских извора вести.
Прилози
Међу имејловима послатим на званичну имејл адресу hibrid.info, идентификовано је 26 фотографија и 22 видеа. То је укључивало разне слике са лажним тврдњама, као и фотографије графита везаних за Украјину у разним градовима широм света.
ЗАКЉУЧАК
Ова свеобухватна анализа 82 имејла које је примио hibrid.info (1. фебруар – 1. август 2024. године), као део циљане кампање, баца светло на тактике и стратегије које користе они који имају за циљ да ометају мисију платформе. Координирана кампања путем имејлова са дуплираним налозима и Телеграм линковима има за циљ да одврати пажњу тиму Hibrid.info, затрпавајући га захтевима за проверу лажног садржаја. Ови имејлови садрже дезинформације везане за војна и политичка питања, са циљем да натерају тим Hibrid.info да губи време проверавајући ове лажне информације. Као резултат тога, платформа је приморана да скрене пажњу са борбе против стварних дезинформацијских догађаја, што утиче на њену ефикасност и ширење тачних информација јавности.
Ова детаљна студија имејл кампање усмерене ка Hibrid.info открила је неколико кључних налаза:
- Обрасци активности е-поштеАктивност се интензивирала 1, 16, 24. и 30. јула 2024. године, што се поклопило са важним догађајима, Олимпијским играма у Паризу и Европским првенством 2024, што указује на намерне напоре да се преоптерети hibrid.info.
- Теме и везе предметаИмејлови су садржали линкове ка Телеграм каналима, а теме су се кретале од дезинформација, политичких оптужби, друштвених питања и међународних догађаја, са субјективним линковима који су изазвали хитну потребу да се привуче пажња сајта Hibrid.info.
- Добављачи услуга е-поште и алијасиДоминација Gmail-а као сервиса, заједно са употребом поновљених алијаса, указивала је на истинску организацију од стране истих ентитета.
- Линкови и домениДоминација Телеграм линкова показује водећу улогу ове платформе у ширењу информација, док су у овој кампањи укључени и разни други извори за дистрибуцију садржаја.