Facebook / Meta bevestigt het bestaan van gecoördineerde militaire desinformatiecampagnes

22 november 2022

• Dit kwartaalrapport over bedreigingen bevat onze bevindingen over drie netwerken die we hebben neergehaald in de Verenigde Staten, China en Rusland. De laatste twee rapporteerden we oorspronkelijk op 27 september 2022.
• Het Amerikaanse netwerk - gekoppeld aan personen die banden hebben met het Amerikaanse leger - opereerde via vele internetdiensten en richtte zich op Afghanistan, Algerije, Iran, Irak, Kazachstan, Kirgizië, Rusland, Somalië, Syrië, Tadzjikistan, Oezbekistan en Jemen.

Dit zijn de belangrijkste inzichten in het Adversarial Threat Report van vandaag:

Verenigde Staten

We hebben 39 Facebook-accounts, 16 Pages, twee Groups en 26 accounts op Instagram verwijderd wegens schending van ons beleid tegen gecoördineerd niet-authentiek gedrag. Dit netwerk was afkomstig uit de Verenigde Staten en richtte zich op een aantal landen, waaronder Afghanistan, Algerije, Iran, Irak, Kazachstan, Kirgizië, Rusland, Somalië, Syrië, Tadzjikistan, Oezbekistan en Jemen. De operatie liep via vele internetdiensten, waaronder Twitter, YouTube, Telegram, VKontakte en Odnoklassniki. De operatie omvatte verschillende clusters van nepaccounts op onze platforms, waarvan sommige vóór ons onderzoek door onze geautomatiseerde systemen werden gedetecteerd en uitgeschakeld. De meeste berichten van deze operatie hadden weinig tot geen betrokkenheid van authentieke gemeenschappen.

We ontdekten deze activiteit als onderdeel van ons interne onderzoek naar vermoedelijk gecoördineerd niet-authentiek gedrag in de regio. We hebben informatie over dit netwerk gedeeld met onafhankelijke onderzoekers van Graphika en het Stanford Internet Observatory, die hun bevindingen over de activiteit van dit netwerk op het internet op 24 augustus 2022 hebben gepubliceerd. Hoewel de mensen achter deze operatie probeerden hun identiteit en coördinatie te verbergen, vonden wij in ons onderzoek banden met personen die banden hebben met het Amerikaanse leger.

China

(oorspronkelijk gemeld op 27 september 2022)

We hebben 81 Facebook-accounts, acht Pages, één Group en twee accounts op Instagram neergehaald wegens schending van ons beleid tegen CIB. Dit netwerk was afkomstig uit China en was gericht op de Verenigde Staten, Tsjechië en, in mindere mate, een Chinees en Franstalig publiek over de hele wereld. Het opereerde via vele internetdiensten, waaronder Facebook, Instagram, Twitter en twee Tsjechische petitieplatforms.

Elk cluster van accounts postte inhoud tijdens de werkuren in China en niet wanneer hun doelpubliek gewoonlijk wakker is. Slechts een paar mensen gingen ermee aan de slag en sommigen noemden het nep. Onze geautomatiseerde systemen hebben een aantal accounts en pagina's verwijderd wegens verschillende schendingen van de gemeenschapsnormen, waaronder imitatie en niet-authenticiteit. We ontdekten deze activiteit als onderdeel van ons interne onderzoek naar vermoedelijk gecoördineerd inauthentiek gedrag in de regio.

Rusland

(oorspronkelijk gemeld op 27 september 2022): We hebben 1.633 accounts, 703 Pages, één Group en 29 accounts op Instagram neergehaald wegens schending van ons beleid tegen CIB. Dit netwerk was afkomstig uit Rusland en was voornamelijk gericht op Duitsland, maar ook op Frankrijk, Italië, Oekraïne en het Verenigd Koninkrijk. De operatie draaide om een groot netwerk van websites die zich zorgvuldig voordeden als legitieme nieuwsorganisaties in Europa. Daar plaatsten ze originele artikelen die Oekraïne bekritiseerden, Rusland prezen en stelden dat westerse sancties tegen Rusland averechts zouden werken. Deze artikelen, memes en YouTube-video's werden vervolgens gepromoot op Facebook, Instagram, Telegram, Twitter, petitiesites Change[.]org en Avaaz, en LiveJournal.

We begonnen ons onderzoek na het bekijken van openbare verslaggeving over een deel van deze activiteit door onderzoeksjournalisten in Duitsland. De onderzoekers van het Digital Forensic Research Lab gaven ook inzicht in een deel van dit netwerk, en we hebben onze bevindingen met hen gedeeld om verder onderzoek naar de bredere operatie mogelijk te maken. Gedurende ons onderzoek en na onze eerste rapportage, toen we de domeinen van deze operatie blokkeerden, hebben ze honderden nieuwe websites opgezet, wat duidt op volharding en voortdurende investeringen in deze activiteit. We zijn ons oorspronkelijke takedown-rapport blijven bijwerken met deze domeinen om open source veiligheidsonderzoek mogelijk te maken.