Rușii declanșează războiul hibrid înainte de alegerile din România. ANCOM: sunt site-uri clonate și atacuri cibernetice

ANCOM avertizează prezența în spațiul autohton online a unei rețele de site-uri de tip Doppelganger, care clonează site-urile unor instituții oficiale sau de presă.

Autoritatea Națională pentru Administrare și Reglementare (ANCOM) spune că a identificat o rețea de site-uri clonate, care imită întocmai imaginea paginilor oficiale de internet ale unor instituții publice, televiziuni și agenții de presă importante (Guvernul României, Ministerul Sănătății, TVR 1, DIGI24, Hotnews, Adevărul, Libertatea), utilizată pentru promovarea de conținut înșelător, pe teme sociale, politice, economice sau de sănătate în scopul inducerii în eroare a populației și influențării în mod negativ a percepției acesteia.

„Campania informațională este una complexă, derulată sub limita de detecție a anomaliilor și vizează utilizarea unor tactici specifice, precum exploatarea algoritmilor social media, utilizarea de conținut generat de AI, constituirea unor narative subliminale, utilizarea de reclame adaptate specificului audiențelor vulnerabile, precum și activități trans-sectoriale de activare a unor reacții în societate.

Aceeași infrastructură informațională este utilizată pentru realizarea unor activități de micro profilare care să permită definirea unor audiențe vulnerabile la narativele de dezinformare și calibrarea mesajelor în funcție de nișe emoționale”, potrivit ANCOM.

Autoritatea susține că aceste acțiuni de influențare nu vizează promovarea unor entități specifice, ci amplificarea la nivelului mentalului colectiv a unor nemulțumiri sociale, economice și politice cu scopul polarizării societății și scăderii încrederii populației în autoritățile publice, limitând în acest mod capacitatea de reacție a statului, respectiv influențarea deciziilor la nivel național.

„Astfel, a fost observată apariția unor rețele de pagini și conturi neautentice pe o platformă de socializare cu un nivel coordonat al postărilor și conținutului acestora pentru a determina o interacțiune foarte ridicată în mod artificial. Aceste pagini distribuie în mod sistematic conținut generat de AI (atât imagini, cât și scris) în special subiecte cu impact emoțional pentru a genera reacții și din partea unor utilizatori reali.

În cadrul acestui ecosistem au fost identificate link-uri care redirecționează utilizatorii către paginile clonate menționate anterior, prin intermediul unor reclame malițioase, utilizate drept „trambuline”, prezente pe site-uri autohtone, în special de tip clickbait (ex: cezicelumea.ro, surse.eu stiricalitative.ro, dromania.ro, redactia.ro, viralnews.ro, lendermagazin.ro etc.)”, mai precizează ANCOM.

Spre exemplu, reclamele malițioase se prezintă sub forma unor titluri false de știri, spațiile publicitare în care acestea sunt postate fiind contractate de companiile de publicitate care utilizează tehnologia „native ads” - Adskeeper, Geozo, Adnow și MGID, semnalate anterior în spațiul public pentru legături directe cu Federația Rusă. 

Compania Adnow este subiectul unor investigații extinse în alte state membre, dar și în România pentru implicarea în operațiuni informaționale în favoarea serviciilor de informații ale Federației Ruse.  

Suplimentar, pe site-urile clonate se regăsesc reclame atât în limba română, cât și într-o limbă altă limbă străină care promovează conținut  înșelător similar, plătite prin intermediul unor pagini/conturi de socializare fictive. Întreaga infrastructură este susținută  prin intermediul paginilor în cauză care distribuie elemente de conținut generate de inteligența artificială menționate mai sus.

Investigațiile și verificările sunt în desfășurare, urmărindu-se stabilirea și indisponibilizarea  întregii infrastructuri digitale care susține ecosistemul prezentat, respectiv identificarea și tragerea la răspundere a entităților implicate.

ANCOM recomandă ca paginile oficiale de internet ale instituțiilor publice sau entităților mass-media în cauză să fie accesate în mod direct.