Meta a révélé avoir perturbé deux des plus grandes opérations d’influence secrètes connues au monde en provenance de Chine et de Russie, bloquant des milliers de comptes et de pages sur sa plateforme.
« Il a ciblé plus de 50 applications, dont Facebook, Instagram, X (anciennement Twitter), YouTube, TikTok, Reddit, Pinterest, Medium, Blogspot, LiveJournal, VKontakte, Vimeo et des dizaines de petites plateformes et forums », a déclaré Guy Rosen, responsable responsable de la sécurité de l’information chez Meta, dit la semaine dernière, décrivant le groupe de désinformation chinois.
Le réseau, qui comprenait 7 704 comptes Facebook, 954 pages, 15 groupes et 15 comptes Instagram, aurait été géré par des « opérateurs géographiquement dispersés » à travers la Chine, publiant du contenu sur la Chine et sa province du Xinjiang, critiquant les États-Unis et les pays occidentaux. politiques et critiques du gouvernement chinois.
Au centre du activité est le partage de liens spammés dont les origines remontent à un cluster nommé Spamouflage (alias DRAGONBRIDGE) qui est actif depuis la mi-2018, Meta découvrant des liens avec des individus associés aux forces de l’ordre chinoises en lien avec l’opération.
« De nombreux commentaires sur les publications de Spamouflage que nous avons observés provenaient d’autres comptes de Spamouflage essayant de donner l’impression qu’ils étaient plus populaires qu’ils ne l’étaient », a déclaré Meta. « Seuls quelques cas ont été signalé lorsque le contenu de Spamouflage sur Twitter et YouTube a été amplifié par des influenceurs du monde réel. »
Malgré leur ampleur et leur portée impressionnantes, les efforts de Spamouflage semblent avoir largement échoué, car la société a indiqué qu’elle n’avait trouvé aucune preuve que le réseau obtenait un engagement substantiel parmi les communautés authentiques sur ses services.
En réponse aux conclusions, la Chine dit « Certaines personnes et institutions ont lancé une ‘campagne de rumeurs’ après l’autre contre la Chine sur les plateformes de médias sociaux et ont répandu une énorme quantité de désinformation sur la Chine. » Il a également appelé Meta à « prendre des mesures concrètes pour éliminer la désinformation sur la Chine ».
Le géant des médias sociaux a déclaré avoir également bloqué des milliers de domaines de sites Web malveillants ainsi que des tentatives de gestion de faux comptes et de fausses pages sur ses plateformes liées à l’opération russe connue sous le nom de Doppelganger, qui a été attribuée à deux sociétés nommées Structure Nationale Technologies et Agence de design social.
Détecter, Répondre, Protéger : ITDR et SSPM pour une sécurité SaaS complète
Découvrez comment Identity Threat Detection & Response (ITDR) identifie et atténue les menaces à l’aide de SSPM. Découvrez comment sécuriser vos applications SaaS d’entreprise et protéger vos données, même après une violation.
« Cette opération visait à imiter les sites Web des grands médias et des entités gouvernementales afin de publier de faux articles visant à affaiblir le soutien à l’Ukraine », a déclaré Rosen. « Il s’est désormais étendu au-delà du ciblage initial de la France, de l’Allemagne et de l’Ukraine pour inclure également les États-Unis et Israël. »
L’utilisation de techniques de typosquatting dans les noms de domaine pour les faire passer pour des sites d’information légitimes est un « bon exemple de la manière dont des acteurs malveillants utilisent des domaines malveillants pour se protéger des sanctions », indique le rapport.
Meta a qualifié Doppelganger de « l’opération d’origine russe la plus importante et la plus agressive » qu’elle ait démantelée depuis 2017, ajoutant qu’elle avait également supprimé les réseaux de comptes ciblant des publics en Turquie.
Ce développement fait suite à une nouvelle recherche qui a révélé que les modèles d’IA générative peuvent être exploités pour produire et diffuser de la désinformationdécouvrant un réseau de zombies doublé Renard8 sur X (anciennement Twitter), conçu pour promouvoir le contenu lié à la blockchain et inciter les victimes à investir dans des crypto-monnaies contrefaites.