Методичка инфобойца

Нежданов Игорь Юрьевич

— Сайт или аккаунт взломали и осуществили вброс;

— Договорились с админом ресурса, который без ведома владельца опубликовал.

Отсутствие первоисточника

Автор не указывает ссылку на первоисточник или ссылка не открывает ничего (ошибка 404) или ссылка открывает что-то не по теме. В ряде случаев это связано с тем, что страница первичной публикации ударного контента намеренно удаляется злоумышленником после осуществления первичного распространения для сокрытия следов.

Искусственное

продвижение

Для достижения нужного эффекта злоумышленник предпринимает усилия по искусственному распространению ударного контента. Это подразумевает использование специфических технологий по распространению ударного контента уже вброшенного в медиа-пространство.

Такие усилия могут выражаться в:

— Использование специфических площадок для продвижения;

— Использование специфических методов продвижения ударного контента;

— Скорости распространения ударного контента.

— Специфические площадки — это особые площадки обычно используемые в таких ситуациях:

— Агрегаторы компромата, сливные бачки;

— Боты — аккаунты в соцсетях, управляемые софтом;

— Группы связанных источников — группы площадок, управляемых одним админом или группой админов.

Специфические методы продвижения ударного контента:

1. Посев — многократное дублирование одного контента:

1.1. Публикациями на сайтах СМИ, информ-агентств или на сайтах, имитирующих такие площадки;

1.2. Публикациями на страницах подконтрольных злоумышленнику аккаунтов в соцсетях;

1.3. Публикациями в лояльных группах в соцсетях (от одного или разных аккаунтов);

1.4. Комментариями, содержащими ударный контент под разными публикациями;

2. SMM:

2.1. Накрутка соц активности для продвигаемой публикации (лайки, репосты, комменты…);

2.2. Организация вовлекающего обсуждения для продвигаемой публикации, в результате чего в распространение вовлекаются реальные пользователи;

2.3. Популярные теги для продвигаемой публикации (работает технология для Твиттера, Инст…);

2.4. Использование рекламных механизмов для распространения ударного контента — платное распространение через официальный рекламный кабинет или через биржи рекламы.

Но в конечном счете продвижение сводится к многократному дублированию ударного контента. Именно по этой причине дублирование является одним из основных признаков продвижения контента.

Скорость распространения ударного контента подразумевает частоту его дублирования. В ряде случаев наблюдается такое дублирование с шагом в 1 секунду. Иными словами, каждую секунду появляется дубликат ударного контента на новой площадке (сайт, аккаунт, группа в сосцети и т. п..), а то и несколько.

Специфичность ударного контента подразумевает особенность самого материала, адаптированного именно для манипулирования аудиторией.

При этом сам контент может быть как достоверным, так и не достоверным или частично достоверный.

Наиболее используемыми особенностями контента может быть:

— Ложь — материал является обманом частично или полностью;

— Правда в сочетании с особой подачей материала;

— Нарушение логики рассуждения или ее подмена идеологией;

— Отсылка к эмоциям;

Манипулирование может осуществляться с использованием любых типов контента:

— Текста;

— Изображения;

— Видео;

— Офисные документы (имитация утечки);

— Их сочетанием.

Как определить направление атаки

Вектор атаки в информационной операции это с помощью какой темы (нарратива) оппонент планирует достичь своей цели. В рамках контента нужно говорить о «темах», которые эксплуатирует оппонент, о темах, с помощью которых оппонент попробует спровоцировать действия или бездействия целевой аудитории.

В информационном потоке определение ударной темы дело непростое, особенно, когда интенсивность воздействия десятки тысяч сообщений в сутки. А именно такие «нагрузки» присутствуют в наиболее популярных темах. Поэтому ни о каком ручном анализе здесь речи быть не может — необходима автоматизация. Автоматизированная система должна делить весь поток по проблеме на «темы», т. е. объединять сообщения со схожей тематикой в некий отдельный поток. Например, при исследовании медийной активности вокруг политика чаще всего появляются темы «Коррупция», «Некомпетентность». «Аморальность» и т. п… А изменения таких потоков (тем) позволяют понять на что-же нацелился оппонент.

В качестве явных признаков можно назвать рост негативных высказываний в какой-то теме, причем рост этот созданный за счет астротурфинга (ботами и троллями). Ведь боты и тролли стоят денег — бесплатно они не работают, а значит кто-то вложил деньги в распространение негатива по определенной теме. Значит можно предположить, что данная тема может стать основной в атаке против объекта.

Автоматизация

Автоматизация подготовки на перспективу возможна с помощью мониторинговых систем. Мониторинговая система в интересах подготовки на перспективу должна помогать оператору отслеживать и заранее выявлять:

— Уязвимости своей аудитории или ее элементов и их изменения;

— Уязвимости аудитории противника и их изменения;

— Проявления интереса противника или иного субъекта к нашей аудитории;

— Подготовку к проведению информационной операции против нашей аудитории;

— Подготовку к проведению новой информационной операции противником;

— Изменение в регионах интереса, могущие привести к информационным операциям.

Для решения этих задач мониторинговая система должна иметь возможность: