Le minist\u00e8re am\u00e9ricain de la Justice (DoJ) a d\u00e9clar\u00e9 avoir saisi deux domaines Internet et fouill\u00e9 pr\u00e8s de 1 000 comptes de r\u00e9seaux sociaux que des acteurs de la menace russe auraient utilis\u00e9s pour diffuser secr\u00e8tement de la d\u00e9sinformation pro-Kremlin dans le pays et \u00e0 l’\u00e9tranger \u00e0 grande \u00e9chelle.<\/p>\n
\u00ab La ferme de robots des m\u00e9dias sociaux a utilis\u00e9 des \u00e9l\u00e9ments d’IA pour cr\u00e9er des profils de m\u00e9dias sociaux fictifs – pr\u00e9tendant souvent appartenir \u00e0 des individus aux \u00c9tats-Unis – que les op\u00e9rateurs ont ensuite utilis\u00e9s pour promouvoir des messages en faveur des objectifs du gouvernement russe \u00bb, a d\u00e9clar\u00e9 le minist\u00e8re de la Justice. dit<\/a>.<\/p>\n Le r\u00e9seau de robots, comprenant 968 comptes sur X, ferait partie d’un plan \u00e9labor\u00e9 \u00e9labor\u00e9 par un employ\u00e9 du m\u00e9dia d’\u00c9tat russe RT (anciennement Russia Today), parrain\u00e9 par le Kremlin et aid\u00e9 par un officier du Service f\u00e9d\u00e9ral de s\u00e9curit\u00e9 russe (FSB), qui a cr\u00e9\u00e9 et dirig\u00e9 une organisation de renseignement priv\u00e9e anonyme.<\/p>\n Les efforts de d\u00e9veloppement de la ferme de robots ont commenc\u00e9 en avril 2022, lorsque les individus se sont procur\u00e9 une infrastructure en ligne tout en anonymisant leurs identit\u00e9s et leurs emplacements. L’objectif de l’organisation, selon le minist\u00e8re de la Justice, \u00e9tait de promouvoir les int\u00e9r\u00eats russes en diffusant de la d\u00e9sinformation par le biais de personnages en ligne fictifs repr\u00e9sentant diverses nationalit\u00e9s.<\/p>\n Les faux comptes de r\u00e9seaux sociaux ont \u00e9t\u00e9 enregistr\u00e9s \u00e0 l\u2019aide de serveurs de messagerie priv\u00e9s qui s\u2019appuyaient sur deux domaines \u2013 mlrtr[.]com et otanmail[.]com \u2013 qui ont \u00e9t\u00e9 achet\u00e9s aupr\u00e8s du registraire de domaines Namecheap. X a depuis suspendu les comptes de robots pour violation de ses conditions de service. <\/p>\n L’op\u00e9ration d’information – qui ciblait les \u00c9tats-Unis, la Pologne, l’Allemagne, les Pays-Bas, l’Espagne, l’Ukraine et Isra\u00ebl – a \u00e9t\u00e9 men\u00e9e \u00e0 bien \u00e0 l’aide d’un logiciel bas\u00e9 sur l’IA baptis\u00e9 Meliorator, qui a facilit\u00e9 la cr\u00e9ation et l’exploitation \u00ab en masse \u00bb de cette ferme de robots de m\u00e9dias sociaux.<\/p>\n \u00ab En utilisant cet outil, les affili\u00e9s de RT ont diffus\u00e9 de la d\u00e9sinformation vers et sur un certain nombre de pays, dont les \u00c9tats-Unis, la Pologne, l’Allemagne, les Pays-Bas, l’Espagne, l’Ukraine et Isra\u00ebl \u00bb, ont d\u00e9clar\u00e9 les forces de l’ordre du Canada, des Pays-Bas et des \u00c9tats-Unis.<\/p>\n Meliorator comprend un panneau d’administration appel\u00e9 Brigadir et un outil backend appel\u00e9 Taras, qui est utilis\u00e9 pour contr\u00f4ler les comptes d’apparence authentique, dont les photos de profil et les informations biographiques ont \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9es \u00e0 l’aide d’un programme open source appel\u00e9 Faker.<\/p>\n Chacun de ces comptes avait une identit\u00e9 ou \u00ab \u00e2me \u00bb distincte bas\u00e9e sur l\u2019un des trois arch\u00e9types de bots : ceux qui propagent des id\u00e9ologies politiques favorables au gouvernement russe, comme les messages d\u00e9j\u00e0 partag\u00e9s par d\u2019autres bots, et perp\u00e9tuent la d\u00e9sinformation partag\u00e9e par les comptes bots et non-bots.<\/p>\n Bien que le progiciel n’ait \u00e9t\u00e9 identifi\u00e9 que sur X, une analyse plus approfondie a r\u00e9v\u00e9l\u00e9 l’intention des acteurs de la menace d’\u00e9tendre ses fonctionnalit\u00e9s pour couvrir d’autres plateformes de m\u00e9dias sociaux.<\/p>\n De plus, le syst\u00e8me a contourn\u00e9 les mesures de s\u00e9curit\u00e9 de X pour v\u00e9rifier l’authenticit\u00e9 des utilisateurs en copiant automatiquement les codes d’acc\u00e8s \u00e0 usage unique envoy\u00e9s aux adresses e-mail enregistr\u00e9es et en attribuant des adresses IP proxy aux personnages g\u00e9n\u00e9r\u00e9s par l’IA en fonction de leur emplacement suppos\u00e9.<\/p>\n \u00ab Les comptes de robots tentent de mani\u00e8re \u00e9vidente d’\u00e9viter les interdictions pour violation des conditions d’utilisation et d’\u00e9viter d’\u00eatre remarqu\u00e9s en tant que robots en se fondant dans l’environnement plus large des r\u00e9seaux sociaux \u00bb, ont d\u00e9clar\u00e9 les agences. \u00ab Tout comme les comptes authentiques, ces robots suivent des comptes authentiques refl\u00e9tant leurs convictions politiques et leurs int\u00e9r\u00eats \u00e9num\u00e9r\u00e9s dans leur biographie. \u00bb<\/p>\n \u00ab L’agriculture est un passe-temps appr\u00e9ci\u00e9 par des millions de Russes \u00bb, a d\u00e9clar\u00e9 RT cit\u00e9<\/a> comme il l’a d\u00e9clar\u00e9 \u00e0 Bloomberg en r\u00e9ponse aux all\u00e9gations, sans les r\u00e9futer directement.<\/p>\n C’est la premi\u00e8re fois que les \u00c9tats-Unis pointent publiquement du doigt un gouvernement \u00e9tranger pour avoir utilis\u00e9 l’intelligence artificielle dans le cadre d’une op\u00e9ration d’influence \u00e9trang\u00e8re. Aucune accusation criminelle n’a \u00e9t\u00e9 port\u00e9e publiquement dans cette affaire, mais une enqu\u00eate sur cette activit\u00e9 est toujours en cours.<\/p>\n Ces derniers mois, Google, Meta et OpenAI ont averti que les op\u00e9rations de d\u00e9sinformation russes, y compris celles orchestr\u00e9es par un r\u00e9seau surnomm\u00e9 Doppelganger, ont utilis\u00e9 \u00e0 plusieurs reprises leurs plateformes pour diffuser de la propagande pro-russe.<\/p>\n \u00ab La campagne est toujours active ainsi que l’infrastructure r\u00e9seau et serveur responsable de la distribution du contenu \u00bb, Qurium<\/a> et D\u00e9sinfoLab de l’UE<\/a> a d\u00e9clar\u00e9 dans un nouveau rapport publi\u00e9 jeudi.<\/p>\n \u00ab \u00c9tonnamment, Doppelganger n’op\u00e8re pas depuis un centre de donn\u00e9es cach\u00e9 dans une forteresse de Vladivostok ou depuis une grotte militaire isol\u00e9e, mais depuis des fournisseurs russes nouvellement cr\u00e9\u00e9s op\u00e9rant dans les plus grands centres de donn\u00e9es d’Europe. Doppelganger op\u00e8re en \u00e9troite collaboration avec des activit\u00e9s cybercriminelles et des r\u00e9seaux publicitaires affili\u00e9s. \u00bb<\/p>\n Au c\u0153ur de l’op\u00e9ration se trouve un r\u00e9seau de fournisseurs d’h\u00e9bergement \u00e0 toute \u00e9preuve englobant Aeza, Evil Empire, GIR et TNSECURITE<\/a>qui ont \u00e9galement h\u00e9berg\u00e9 des domaines de commande et de contr\u00f4le pour diff\u00e9rentes familles de logiciels malveillants comme Stealc, Amadey, Agent Tesla, Glupteba, Raccoon Stealer, RisePro, RedLine Stealer, RevengeRAT, Lumma, Meduza et Mystic.<\/p>\n De plus, NewsGuard, qui fournit une multitude d\u2019outils pour lutter contre la d\u00e9sinformation, r\u00e9cemment trouv\u00e9<\/a> que les chatbots IA populaires ont tendance \u00e0 r\u00e9p\u00e9ter \u00ab des r\u00e9cits fabriqu\u00e9s \u00e0 partir de sites affili\u00e9s \u00e0 l’\u00c9tat se faisant passer pour des m\u00e9dias locaux dans un tiers de leurs r\u00e9ponses \u00bb.<\/p>\n Cela intervient \u00e9galement alors que le Bureau du directeur du renseignement national des \u00c9tats-Unis (ODNI) dit<\/a> que l’Iran \u00ab devient de plus en plus agressif dans ses efforts d’influence \u00e0 l’\u00e9tranger, cherchant \u00e0 attiser la discorde et \u00e0 saper la confiance dans nos institutions d\u00e9mocratiques \u00bb.<\/p>\n L’agence a \u00e9galement not\u00e9 que les acteurs iraniens continuent d’affiner leurs activit\u00e9s de cybers\u00e9curit\u00e9 et d’influence, en utilisant les plateformes de m\u00e9dias sociaux et en \u00e9mettant des menaces, et qu’ils amplifient les manifestations pro-Gaza aux \u00c9tats-Unis en se faisant passer pour des militants en ligne.<\/p>\n Google, pour sa part, a d\u00e9clar\u00e9 avoir bloqu\u00e9 au premier trimestre 2024 plus de 10 000 instances d’activit\u00e9 Dragon Bridge (alias Spamouflage Dragon), qui est le nom donn\u00e9 \u00e0 un r\u00e9seau d’influence spamm\u00e9 mais persistant li\u00e9 \u00e0 la Chine, sur YouTube et Blogger qui promouvait des r\u00e9cits pr\u00e9sentant les \u00c9tats-Unis sous un jour n\u00e9gatif ainsi que du contenu li\u00e9 aux \u00e9lections \u00e0 Taiwan et \u00e0 la guerre Isra\u00ebl-Hamas ciblant les locuteurs chinois.<\/p>\n En comparaison, le g\u00e9ant de la technologie a perturb\u00e9 pas moins de 50 000 cas de ce type en 2022 et 65 000 autres en 2023. Au total, il a emp\u00each\u00e9 plus de 175 000 cas \u00e0 ce jour pendant la dur\u00e9e de vie du r\u00e9seau.<\/p>\n \u00ab Malgr\u00e9 leur production continue de contenu abondante et l’ampleur de leurs op\u00e9rations, DRAGONBRIDGE n’obtient pratiquement aucun engagement organique de la part des t\u00e9l\u00e9spectateurs r\u00e9els \u00bb, a d\u00e9clar\u00e9 Zak Butler, chercheur du Threat Analysis Group (TAG). dit<\/a>\u00ab Dans les cas o\u00f9 le contenu DRAGONBRIDGE a suscit\u00e9 un engagement, il \u00e9tait presque enti\u00e8rement inauthentique, provenant d’autres comptes DRAGONBRIDGE et non d’utilisateurs authentiques. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Les-Etats-Unis-saisissent-des-domaines-utilises-par-une-ferme-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\nLe sosie continue \u00e0 vivre<\/h2>\n
<\/a><\/center><\/section>\nOp\u00e9rations d’influence de l’Iran et de la Chine<\/h2>\n