Meta ha revelado que interrumpió dos de las operaciones de influencia encubierta más grandes conocidas en el mundo desde China y Rusia, bloqueando miles de cuentas y páginas en su plataforma.
«Se dirigió a más de 50 aplicaciones, incluidas Facebook, Instagram, X (anteriormente Twitter), YouTube, TikTok, Reddit, Pinterest, Medium, Blogspot, LiveJournal, VKontakte, Vimeo y docenas de plataformas y foros más pequeños», dijo Guy Rosen, jefe. oficial de seguridad de la información en Meta, dicho la semana pasada, describiendo el grupo de desinformación chino.
Se dice que la red, que incluía 7.704 cuentas de Facebook, 954 páginas, 15 grupos y 15 cuentas de Instagram, estaba dirigida por «operadores geográficamente dispersos» en toda China, que publicaban contenidos sobre China y su provincia Xinjiang, críticas a Estados Unidos, relaciones exteriores occidentales y críticos del gobierno chino.
Central para el actividad es compartir enlaces spam, cuyos orígenes se remontan a un grupo llamado Spamouflage (también conocido como DRAGONBRIDGE) que ha estado activo desde la segunda mitad de 2018, y Meta descubrió vínculos con personas asociadas con las fuerzas del orden chinas en relación con la operación.
«Muchos comentarios en las publicaciones de Spamouflage que hemos observado provienen de otras cuentas de Spamouflage que intentaban hacer que pareciera que eran más populares de lo que eran», dijo Meta. «Sólo unos pocos casos han sido reportado cuando el contenido de Spamouflage en Twitter y YouTube fue amplificado por personas influyentes del mundo real».
A pesar de su impresionante escala y alcance, los esfuerzos de Spamouflage parecen haber fracasado en gran medida, ya que la compañía señaló que no ha encontrado ninguna evidencia de que la red haya logrado una participación sustancial entre las comunidades auténticas en sus servicios.
En respuesta a las conclusiones, China dicho «Algunas personas e instituciones han lanzado una ‘campaña de rumores’ tras otra contra China en plataformas de redes sociales y han difundido una enorme cantidad de desinformación sobre China». También pidió a Meta que «tome medidas concretas para eliminar la desinformación sobre China».
El gigante de las redes sociales dijo que también bloqueó miles de dominios de sitios web maliciosos, así como intentos de ejecutar cuentas y páginas falsas en sus plataformas conectadas a la operación rusa conocida como Doppelganger, que se ha atribuido a dos empresas llamadas Estructura Tecnologías Nacionales y Agencia de Diseño Social.
Detectar, responder, proteger: ITDR y SSPM para una seguridad SaaS completa
Descubra cómo Identity ThreatDetection & Response (ITDR) identifica y mitiga las amenazas con la ayuda de SSPM. Aprenda cómo proteger sus aplicaciones SaaS corporativas y proteger sus datos, incluso después de una vulneración.
«Esta operación se centró en imitar sitios web de los principales medios de comunicación y entidades gubernamentales para publicar artículos falsos destinados a debilitar el apoyo a Ucrania», dijo Rosen. «Ahora se ha expandido más allá de apuntar inicialmente a Francia, Alemania y Ucrania para incluir también a Estados Unidos e Israel».
El uso de técnicas de typosquatting en los nombres de dominio para hacerse pasar por sitios de noticias legítimos es un «buen ejemplo de cómo los malos actores usan dominios maliciosos para aislarse de la aplicación de la ley», dijo.
Meta caracterizó a Doppelganger como la «operación de origen ruso más grande y más agresivamente persistente» que ha desmantelado desde 2017, y agregó que también eliminó redes de cuentas dirigidas a audiencias en Turquía.
El desarrollo llega inmediatamente después de una nueva investigación que encontró que los modelos generativos de IA se pueden aprovechar para producir y difundir información erróneadescubriendo un red de robots apodado zorro8 on X (anteriormente Twitter) que está diseñado para promover contenido relacionado con blockchain y engañar a las víctimas para que inviertan en criptomonedas falsificadas.