Цифра недели: 122

На прошлой неделе Facebook объявил о ликвидации 122 аккаунтов, страниц, групп и профилей Instagram, созданных в России, которые нарушили политику недопущения иностранного вмешательства. По данным внутреннего расследования Facebook эта сеть была связана с российской военной разведкой, а ее деятельность была в первую очередь направлена против Украины и соседних стран региона.

Эволюция тактики

Эта операция отличалась более изощренной тактикой, направленной на обход возможностей Facebook по мониторингу и на сокрытие авторства – подобные тактики российского Агентства интернет-исследований мы уже наблюдали в разоблаченной в прошлом октябре операции в восьми странах Африки. Люди, стоявшие за этой сетью, представлялись как местные жители и использовали фейковые аккаунты для создания нескольких групп и страниц, а также для размещения постов и комментариев к разнообразному контенту. Следует отметить, что значительная доля такой деятельности проводилась в 2016 и 2017 годах, и несмотря на то, что некоторые из этих аккаунтов были обнаружены и ликвидированы автоматизированными системами Facebook, многие оставались активными до ликвидации на прошлой неделе.

Некоторые из этих фейковых аккаунтов позиционировались как профили народных журналистов и использовались при попытках связи с должностными лицами, журналистами и другими заметными фигурами в Украине и других странах для того, чтобы внедрить ложные материалы о спорных политических вопросах. Аккаунты также размещали контент – зачастую на русском, английском или украинском – касающийся как местных новостей, так и важных международных проблем, например крушения рейса MH17, российской военной активности в Сирии и мнимых утечек информации из Службы безопасности Украины (СБУ) касательно межэтнической напряженности в Крыму. Предоставленные Facebook примеры этого контента соответствуют прокремлевским дезинформационным нарративам на эти темы, например, попыткам поставить под сомнение выводы Объединенной следственной группы, признавшей Россию виновной в крушении рейса MH17, нападкам на политиков и государственных деятелей, выступавших за укрепление связей с Западом, и нападкам на гуманитарные группы, занимающиеся документированием военных преступлений в Сирии.

Уроки на будущее

Эту операцию до ликвидации аккаунтов Facebook расследовала «Graphika», компания по анализу соцсетей. Из этого анализа можно извлечь три основных урока:

Активное использование личных сообщений: кроме размещения публичных постов эти аккаунты приглашали к общению – а порой завлекали в ловушку – своих жертв при помощи сообщений в приват. Такое использование целевой отправки сообщений и электронных писем для открытия диалога с журналистами и государственными деятелями фигурирует в нескольких других информационных операциях, и тактическая важность этого приема растет.

Координированная активность в разных соцсетях: «Graphika» определила, что российская операция вышла за пределы этих аккаунтов Facebook и включает несколько других меньших онлайн-платформ и блогов, которыми проще повлиять в целях «отмывания» контента и сокрытия его происхождения в соцсетях.

СМИ тоже стали мишенями:пропагандисты пытаются легитимизировать свой контент путем его повторной публикации в заслуживающих доверия СМИ, которым они передают эстафету по распространению нарративов.

Не только Кремль

Вдобавок к российской операции Facebook убрал еще две сети в рамках последней ликвидации: одну, созданную в Иране и направленную против США, и еще одну, созданную в Мьянме и Вьетнаме, направленную против Мьянмы. Эти операции были значительно меньше российской: иранская сеть состояла из шести аккаунтов Facebook и пяти аккаунтов Instagram, а операция, направленная против Мьянмы, состояла из 13 аккаунтов Facebook и 10 страниц. Читайте о предыдущих ликвидациях российских операций платформой Facebook по этой и по этой ссылке.