O Threat Analysis Group (TAG) do Google queimou mais de 50.000 notícias falsas com spam e outros conteúdos postados pela gangue pró-China ‘Dragonbridge’.
A Dragonbridge realizou campanhas de desinformação nas plataformas de propriedade do Google YouTube, Blogger e AdSense. A Meta e o Twitter também removeram conteúdo falso da China que parece e soa muito semelhante aos esforços da Dragonbridge.
A equipe TAG também encerrou 100.900 contas da Dragonbridge desde 2019, escreveram os Googlers Zak Butler e Jonas Taege em um post na quinta-feira .
Dragonbridge é uma equipe pró-China e anti-EUA que, entre outras coisas, tentou se intrometer nas eleições americanas de meio de mandato de 2022 e vasculhou empresas de mineração de terras raras usando milhares de contas falsas de mídia social, levando o Pentágono a criticar severamente.
É também o agente de ameaças de operações de informações mais prolífico que o TAG rastreia, de acordo com o Google.
Mas, apesar de lançar uma tonelada de conteúdo falso, a Dragonbridge atraiu pouca atenção.
A TAG desativou 53.177 canais Dragonbridge no YouTube no ano passado. Destes, “58% não tinham inscritos e 42% de seus vídeos não tinham visualizações”, escreveram Butler e Taege, acrescentando que 83% desses vídeos tiveram menos de 100 visualizações.
O grupo não se saiu muito melhor na plataforma do Blogger, onde quase 95 por cento das postagens encerradas pelo TAG foram visualizadas dez vezes ou menos.
O que falta à Dragonbridge em termos de sucesso no recrutamento de público, o grupo compensa com persistência e adaptabilidade, de acordo com o Google.
Ao longo dos três anos em que os investigadores do Google rastrearam Dragonbridge, a equipe baseada na China tentou constantemente novas táticas e criou conteúdo de melhor qualidade, nos disseram. Isso inclui a produção de vídeos em formato de talk show com pessoas reais discutindo eventos atuais e conselhos de beleza e dicas de culinária de “alta qualidade”.
“À medida que evoluem com o tempo, a atividade inautêntica coordenada da Dragonbridge pode eventualmente atrair a atenção de usuários reais”, disseram Butler e Taege. “Por esse motivo, a TAG e a Mandiant acompanham a Dragonbridge de perto e o Google adotou uma abordagem agressiva para identificar e remover seu conteúdo”.
Embora a maioria das postagens seja de baixa qualidade (visuais borrados e esquecimento de remover o texto do espaço reservado de um vídeo são dois exemplos de citações de TAG) e spam (animais e paisagens), durante 2022 a Dragonbridge aumentou suas mensagens pró-China e críticas ao NÓS.
Algumas das narrativas pró-China que o TAG removeu elogiavam a resposta de Pequim ao COVID-19 e criticavam os protestos pró-democracia.
O grupo também divulgou mais conteúdo falso logo após o anúncio de uma possível visita a Taipei da então presidente da Câmara dos Estados Unidos, Nancy Pelosi, no final de julho, com foco nas finanças e na família de Pelosi. Esse tema estava “alinhado com os padrões usuais da Dragonbridge de tentar desacreditar a liderança política dos EUA”, de acordo com Butler e Taege.
Em agosto, no entanto, durante e após os exercícios militares do Exército Popular de Libertação da China (PLA), o grupo mudou seu foco de Pelosi para a propaganda pró-PLA e vídeos pedindo que o presidente taiwanês Tsai Ing-Wen “se rendesse”.
Os criadores de conteúdo da Dragonbridge também tentam aproveitar os eventos atuais dos EUA para pintar o país de uma forma negativa. “Em 2022, o Google removeu o conteúdo da Dragonbridge sobre tópicos como resposta dos EUA ao Covid-19, desigualdade racial, divisões políticas, inflação e outros tópicos controversos”, escreveram Butler e Taege.
Embora Dragonbridge seja o mais prolífico, não é o único grupo de operações de informação que o TAG rastreia.
Em seu boletim do quarto trimestre publicado esta semana, os caçadores de ameaças relataram que também fecharam mais de 1.600 canais do YouTube, blogs do Blogger e contas do AdSense vinculadas à Rússia, Irã, Brasil, Azerbaijão e outros países entre outubro e dezembro de 2022. ®
Fonte: https://www.theregister.com/
Pesquisadores da Huntress identificaram uma campanha massiva de phishing que usa infraestrutura da Railway e…
A Mazda informou que um acesso externo não autorizado a um sistema ligado à gestão…
A CVE-2026-32746, com CVSS 9.8, afeta o telnetd do GNU InetUtils até a versão 2.7…
A campanha GlassWorm voltou com escala muito maior e já atingiu 433 componentes em GitHub,…
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…
Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…