O Threat Analysis Group (TAG) do Google queimou mais de 50.000 notícias falsas com spam e outros conteúdos postados pela gangue pró-China ‘Dragonbridge’.
A Dragonbridge realizou campanhas de desinformação nas plataformas de propriedade do Google YouTube, Blogger e AdSense. A Meta e o Twitter também removeram conteúdo falso da China que parece e soa muito semelhante aos esforços da Dragonbridge.
A equipe TAG também encerrou 100.900 contas da Dragonbridge desde 2019, escreveram os Googlers Zak Butler e Jonas Taege em um post na quinta-feira .
Dragonbridge é uma equipe pró-China e anti-EUA que, entre outras coisas, tentou se intrometer nas eleições americanas de meio de mandato de 2022 e vasculhou empresas de mineração de terras raras usando milhares de contas falsas de mídia social, levando o Pentágono a criticar severamente.
É também o agente de ameaças de operações de informações mais prolífico que o TAG rastreia, de acordo com o Google.
Mas, apesar de lançar uma tonelada de conteúdo falso, a Dragonbridge atraiu pouca atenção.
A TAG desativou 53.177 canais Dragonbridge no YouTube no ano passado. Destes, “58% não tinham inscritos e 42% de seus vídeos não tinham visualizações”, escreveram Butler e Taege, acrescentando que 83% desses vídeos tiveram menos de 100 visualizações.
O grupo não se saiu muito melhor na plataforma do Blogger, onde quase 95 por cento das postagens encerradas pelo TAG foram visualizadas dez vezes ou menos.
O que falta à Dragonbridge em termos de sucesso no recrutamento de público, o grupo compensa com persistência e adaptabilidade, de acordo com o Google.
Ao longo dos três anos em que os investigadores do Google rastrearam Dragonbridge, a equipe baseada na China tentou constantemente novas táticas e criou conteúdo de melhor qualidade, nos disseram. Isso inclui a produção de vídeos em formato de talk show com pessoas reais discutindo eventos atuais e conselhos de beleza e dicas de culinária de “alta qualidade”.
“À medida que evoluem com o tempo, a atividade inautêntica coordenada da Dragonbridge pode eventualmente atrair a atenção de usuários reais”, disseram Butler e Taege. “Por esse motivo, a TAG e a Mandiant acompanham a Dragonbridge de perto e o Google adotou uma abordagem agressiva para identificar e remover seu conteúdo”.
Embora a maioria das postagens seja de baixa qualidade (visuais borrados e esquecimento de remover o texto do espaço reservado de um vídeo são dois exemplos de citações de TAG) e spam (animais e paisagens), durante 2022 a Dragonbridge aumentou suas mensagens pró-China e críticas ao NÓS.
Algumas das narrativas pró-China que o TAG removeu elogiavam a resposta de Pequim ao COVID-19 e criticavam os protestos pró-democracia.
O grupo também divulgou mais conteúdo falso logo após o anúncio de uma possível visita a Taipei da então presidente da Câmara dos Estados Unidos, Nancy Pelosi, no final de julho, com foco nas finanças e na família de Pelosi. Esse tema estava “alinhado com os padrões usuais da Dragonbridge de tentar desacreditar a liderança política dos EUA”, de acordo com Butler e Taege.
Em agosto, no entanto, durante e após os exercícios militares do Exército Popular de Libertação da China (PLA), o grupo mudou seu foco de Pelosi para a propaganda pró-PLA e vídeos pedindo que o presidente taiwanês Tsai Ing-Wen “se rendesse”.
Os criadores de conteúdo da Dragonbridge também tentam aproveitar os eventos atuais dos EUA para pintar o país de uma forma negativa. “Em 2022, o Google removeu o conteúdo da Dragonbridge sobre tópicos como resposta dos EUA ao Covid-19, desigualdade racial, divisões políticas, inflação e outros tópicos controversos”, escreveram Butler e Taege.
Embora Dragonbridge seja o mais prolífico, não é o único grupo de operações de informação que o TAG rastreia.
Em seu boletim do quarto trimestre publicado esta semana, os caçadores de ameaças relataram que também fecharam mais de 1.600 canais do YouTube, blogs do Blogger e contas do AdSense vinculadas à Rússia, Irã, Brasil, Azerbaijão e outros países entre outubro e dezembro de 2022. ®
Fonte: https://www.theregister.com/
Uma cidade na Carolina do Norte e um escritório de advogados distritais cobrindo quatro condados…
O surgimento da Nytheon AI marca uma escalada significativa no cenário das plataformas (LLM) de…
Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…