Rusia a cheltuit 69 de milioane de euro pentru a finanţa o campanie de propagandă şi amestec la scară mare vizând Bulgaria şi România, a dezvăluit un grup de experţi bulgari în securitate cibernetică, BG Elves, potrivit agenției de știri bulgare Novinite. Fondurile au fost transferate prin tranzacţii mici, dificil de detectat, de până la 5.000 de euro fiecare, potrivit grupului.
Campania urmărea promovarea discursului extremist
Scopul era răspândirea influenţei ruse şi promovarea unor discursuri ale extremei drepte atât în Bulgaria, cât şi România, potrivit aceleiași surse. BG Elves afirmă că a obţinut documente care leagă aceste sume de bani de companii şi persoane care operează atât în Bulgaria, cât şi în România, cu scopul clar de a manipula opinia publică.
Grupul anunţă că a împărtăşit aceste informaţii, în ultimele 48 de ore, cu jurnalişti şi servicii de investigaţie din România, Regatul Unit şi Ucraina.
Operațiunea a început în 2010
Grupul bulgar atrage atenția asupra complexităţii operațiunii, care fusese demarată încă din 2010. În cadrul investigaţiei, BG Elves a descoperit urme ale unor domenii ruseşti în spatele sistemelor folosite în manipulare, dintre care multe au fost redenumite şi redirecţionate în timp, cu scopul de a părea legitime. Unele dintre acestea sunt în continuare active.
BG Elves prezintă în mod detaliat cum erau structurate aceste sisteme, cu ajutorul unor servere închiriate în Olanda şi Germania care să le sprijine. Grupul nominalizează o companie cu sediul în Plovdiv, Adnow, care a jucat un rol semnificativ în distribuirea propagandei şi publicităţii cu un conţinut controversat. Reclamele respective, care promovau cel mai adesea produse înşelătoare din domeniul sănătăţii, vizau să influenţeze publicul prin folosirea unor algoritmi complecşi şi instrumente de urmărire.
Adnow colecta și analiza datele pentru crearea unor profiluri detaliate
Sistemele folosite de Adnow colectează şi profilează utilizatori în funcţie de conţinutul pe care-l consumă, creând profiluri foarte detaliate, cu informaţii precum sexul, adresa şi chiar „ratinguri de brutalitate” (show_brutal_rate), cu scopul de a adapta mai eficient publicitatea în funcţie de ţinte. Scopul ultim al acestei operaţiuni, susţine BG Elves, este manipularea utilizatorilor pentru ca aceştia să furnizeze informaţii personale prin intermediul unor sisteme de oferte şi recompense false.
Odată obţinute, datele sunt trimise în Rusia, unde sunt folosite în vederea unor atacuri şi mai ţintite. BG Elves dezvăluie că o companie care dezvoltă jocuri pe telefonul mobil a folosit aceste informaţii personale pentru a instala software de tip malware pe dispozitivele utilizatorilor, obţinând astfel un control de la distanţă complet.
Acest malware, cunoscut sub numele de Remote Access Trojan (RAT), le permite atacatorilor să monitorizeze comunicaţiile personale ale utilizatorilor şi să le exploateze contactele, putând permite autorilor să manipuleze şi să răspândească dezinformarea.
Amploarea acestei operaţiuni este „vastă”
Grupul estimează că Adnow, care generează milioane de amprente lunar, a infectat mii de utilizatori, permiţându-le atacatorilor să ajungă la o parte „substanţială” a populaţiei Bulgariei. BG Elves subliniază că activităţile acestor entităţi susţinute de către Rusia s-au extins „semnificativ” şi includ în prezent o serie largă de servicii, precum „ferme de boţi” şi „reţele VPN” al căror scop este să susţină şi distribuie propaganda.
Ancheta dezvăluie o „breşă îngrijorătoare” în securitatea naţională, în opinia experţilor în securitate ciberntică de la BG Elves, care subliniază că este important să se răspundă acestor ameninţări. Ei continuă să investigheze amploarea acestei operaţiuni şi anunţă că urmează să furnizeze noi informaţii în viitor.
BG Elves – un grup care se concentrează asupra luptei împotriva dezinformării şi ameninţărilor hibride – a atras în trecut atenţia prin rapoarte de verificări factuale menite să dezvăluie abuzuri în sfera publică şi în viaţa politică, precizează Novinite.
