Los piratas informáticos irrumpieron en sitios de noticias reales para plantar historias falsas

Los propagandistas han creado y difundido desinformación desde al menos marzo de 2017, con un enfoque en socavar a las tropas de la OTAN y de Estados Unidos en Polonia y el Báltico.

Malukas Petras | imágenes falsas

En los últimos años, la desinformación en línea ha dado un salto evolutivo hacia adelante, con la Agencia de Investigación de Internet difundiendo indignación artificial en las redes sociales y los piratas informáticos filtrando documentos, tanto reales como fabricados, para que se ajusten a su narrativa. Más recientemente, Europa del Este se ha enfrentado a una amplia campaña que lleva las operaciones de noticias falsas al siguiente nivel: piratear sitios de noticias legítimos para plantar historias falsas y luego amplificarlas apresuradamente en las redes sociales antes de que se retiren.

El miércoles, la firma de seguridad FireEye publicó un informe sobre un grupo centrado en la desinformación que llama Ghostwriter. Los propagandistas han creado y difundido desinformación desde al menos marzo de 2017, con un enfoque en socavar a las tropas de la OTAN y de Estados Unidos en Polonia y el Báltico; publicaron contenido falso en todo, desde las redes sociales hasta los sitios de noticias pro-rusos. En algunos casos, dice FireEye, Ghostwriter ha implementado una táctica más atrevida: piratear los sistemas de administración de contenido en los sitios de noticias para publicar sus propias historias. Luego difunden sus noticias literales falsas con correos electrónicos falsos, redes sociales e incluso artículos de opinión que los propagandistas escriben en otros sitios que aceptan contenido generado por el usuario.

Esta campaña de piratería, dirigida a sitios de medios desde Polonia hasta Lituania, difundió historias falsas sobre la agresión militar de Estados Unidos, los soldados de la OTAN propagando el coronavirus, la OTAN planeando una invasión total de Bielorrusia y más. «Están difundiendo estas historias de que la OTAN es un peligro, que resienten a los lugareños, que están infectados, que son ladrones de autos», dijo John Hultquist, director de inteligencia de FireEye. «Y están difundiendo estas historias de diversas formas, la más interesante de las cuales es piratear sitios de medios locales y plantarlos. Estas historias ficticias son de repente genuinas para los sitios en los que se encuentran, y luego ingresan y difunden el enlace a la historia. «

La propia FireEye no ha realizado un análisis de respuesta a incidentes sobre estos incidentes y admite que no sabe exactamente cómo los piratas informáticos están robando las credenciales que les dan acceso a los sistemas de gestión de contenido que les permiten publicar y cambiar noticias. No sabe quién está detrás de la serie de citas del sitio o, para el caso, de la mayor parte de la campaña de desinformación de las historias falsas a las que pertenecen.

Publicidad

Pero los analistas de la empresa descubrieron que el sitio de noticias está comprometido y que las cuentas en línea se utilizan para difundir enlaces a estas historias inventadas, así como la creación más tradicional de noticias falsas en las redes sociales, blogs y sitios web con un anti-Estados Unidos y anti- la OTAN inclinada, todos vinculados a un conjunto de personajes distintos, lo que indica un esfuerzo unificado para la desinformación. Hultquist de FireEye señala que la campaña no parece motivada financieramente, lo que indica un partidario político o estatal, y señala que el enfoque en crear una brecha entre la OTAN y los ciudadanos de Europa del Este sugiere una posible participación rusa.

Esta no sería la primera vez que los piratas informáticos rusos plantan noticias falsas; En 2017, las agencias de inteligencia de EE. UU. concluyeron que los piratas informáticos rusos violaron la agencia de noticias estatal de Qatar y colocaron una noticia falsa destinada a avergonzar al líder del país y causar una ruptura con EE. UU., aunque la inteligencia de EE. UU. nunca ha confirmado el Participación del Kremlin.

«No podemos atar a Rusia en este momento, pero ciertamente encaja con sus intereses», dijo Hultquist de la campaña Ghostwriter. «No sería una sorpresa para mí si ahí es donde nos llevan las pruebas».

Gran parte de la desinformación se concentró en Lituania, como informó DefenseOne el año pasado. En junio de 2018, por ejemplo, el sitio de noticias en inglés centrado en el Báltico, Baltic Course, publicó una historia que decía que un vehículo blindado Stryker estadounidense chocó con un niño lituano en una bicicleta, matando al niño «en el acto «. El mismo día, el Baltic Course publicó un aviso en el sitio web que decía que “los piratas informáticos publicaron esta noticia sobre el niño fallecido, que es FALSO !!! Agradecemos a nuestros atentos lectores lituanos que informaron en nuestra página de Facebook sobre noticias falsas en el sitio. Reforzamos las medidas de seguridad «.

Unos meses más tarde, el sitio de noticias lituano Kas Vyksta Kaune publicó una historia que decía que «la OTAN planea invadir Bielorrusia», mostrando un mapa de cómo las fuerzas de la OTAN en los países polacos y bálticos entrarían al país vecino. Kas Vyksta Kaune reconoció más tarde que la historia era falsa y la habían plantado piratas informáticos. Alguien había utilizado las credenciales de un antiguo empleado para acceder al CMS. Luego, en septiembre del año pasado, se publicó otra historia falsa en el sitio web sobre soldados alemanes de la OTAN profanando un cementerio judío, incluida lo que FireEye describe como una imagen retocada de un vehículo militar con una bandera alemana visible detrás del cementerio.

Publicidad

Más recientemente, las historias falsas intentaron explotar los temores de COVID-19. Una historia publicada en Kas Vyksta Kaune y el Baltic Times de habla inglesa en enero afirmaba que el primer caso de COVID-19 en Lituania fue un soldado estadounidense que fue hospitalizado en estado crítico, pero solo después de que «visitó lugares públicos y participó en la ciudad». eventos que involucran a niños y jóvenes «, según la versión de Baltic Times de la historia.

Vamos a polonia

En abril y mayo de este año, la atención se centró en Polonia: se publicó una historia falsa en varios sitios de noticias polacos donde un funcionario estadounidense desacreditó a las fuerzas polacas locales por desorganizadas e incompetentes. Esta vez, la campaña fue más allá de los sitios de noticias. En el sitio web de la Academia Militar Polaca se publicó una carta falsa de un oficial militar polaco en la que pedía al ejército polaco que cesara los ejercicios militares con los EE. UU., Condenaba la «ocupación» estadounidense de Polonia y calificaba los ejercicios como una «provocación obvia» de Rusia. El gobierno polaco rápidamente clasificó la carta como falsa.

El descubrimiento de FireEye de que todas las operaciones para difundir noticias falsas fueron realizadas por un solo grupo sigue un informe de The New York Times que la agencia de inteligencia militar de Rusia, GRU, ha coordinado la publicación de desinformación en sitios como InfoRos, OneWorld.press y GlobalResearch.ca. Funcionarios de inteligencia estadounidenses que hablaron con el Times dijeron que la campaña de desinformación, que incluía informes falsos de que el COVID-19 se originó en Estados Unidos, fue específicamente obra de la «unidad de guerra psicológica» del GRU, conocida como Unidad 54777.

Dado el papel del GRU en interferir en las elecciones presidenciales de 2016, incluidas sus operaciones de hack-and-vaz contra el Comité Nacional Demócrata y la Campaña Clinton, cualquier papel del GRU en la desinformación más reciente genera temores de que pueda apuntar Las elecciones de 2020 también. Aunque FireEye no ha afirmado que los compromisos del sitio de noticias Ghostwriter fueran obra del GRU, Hultquist sostiene que los incidentes en Polonia y el Báltico deberían servir como alerta. Incluso si las historias falsas se descubren rápidamente y se eliminan, pueden tener un efecto temporal significativo en la opinión pública, advierte.

«Mi preocupación es que podamos ver este tipo de táctica mediática comprometida en Occidente e incluso durante las elecciones. Es un tipo perfecto de táctica de último minuto», dice Hultquist. «Una vez que el genio está fuera de la botella, ¿puedes devolverlo? ¿Puedes hacer que la gente entienda que es una potencia extranjera la que impulsó esta historia? Puede que sea demasiado tarde».

Esta historia apareció originalmente en wired.com.