Categories: NOTÍCIAS EM GERAL

Google remove milhares de vídeos de notícias falsas postados pelo grupo pró-China Dragonbridge

O Threat Analysis Group (TAG) do Google queimou mais de 50.000 notícias falsas com spam e outros conteúdos postados pela gangue pró-China ‘Dragonbridge’.

A Dragonbridge realizou campanhas de desinformação nas plataformas de propriedade do Google YouTube, Blogger e AdSense. A Meta e o Twitter também removeram conteúdo falso da China que parece e soa muito semelhante aos esforços da Dragonbridge.

A equipe TAG também encerrou 100.900 contas da Dragonbridge desde 2019, escreveram os Googlers Zak Butler e Jonas Taege em um post na quinta-feira .

Dragonbridge é uma equipe pró-China e anti-EUA que, entre outras coisas, tentou se intrometer nas eleições americanas de meio de mandato de 2022 e vasculhou empresas de mineração de terras raras usando milhares de contas falsas de mídia social, levando o Pentágono a criticar severamente.

É também o agente de ameaças de operações de informações mais prolífico que o TAG rastreia, de acordo com o Google. 

Mas, apesar de lançar uma tonelada de conteúdo falso, a Dragonbridge atraiu pouca atenção. 

A TAG desativou 53.177 canais Dragonbridge no YouTube no ano passado. Destes, “58% não tinham inscritos e 42% de seus vídeos não tinham visualizações”, escreveram Butler e Taege, acrescentando que 83% desses vídeos tiveram menos de 100 visualizações.

O grupo não se saiu muito melhor na plataforma do Blogger, onde quase 95 por cento das postagens encerradas pelo TAG foram visualizadas dez vezes ou menos.

O que falta à Dragonbridge em termos de sucesso no recrutamento de público, o grupo compensa com persistência e adaptabilidade, de acordo com o Google.

Ao longo dos três anos em que os investigadores do Google rastrearam Dragonbridge, a equipe baseada na China tentou constantemente novas táticas e criou conteúdo de melhor qualidade, nos disseram. Isso inclui a produção de vídeos em formato de talk show com pessoas reais discutindo eventos atuais e conselhos de beleza e dicas de culinária de “alta qualidade”.

“À medida que evoluem com o tempo, a atividade inautêntica coordenada da Dragonbridge pode eventualmente atrair a atenção de usuários reais”, disseram Butler e Taege. “Por esse motivo, a TAG e a Mandiant acompanham a Dragonbridge de perto e o Google adotou uma abordagem agressiva para identificar e remover seu conteúdo”.

Embora a maioria das postagens seja de baixa qualidade (visuais borrados e esquecimento de remover o texto do espaço reservado de um vídeo são dois exemplos de citações de TAG) e spam (animais e paisagens), durante 2022 a Dragonbridge aumentou suas mensagens pró-China e críticas ao NÓS.

Algumas das narrativas pró-China que o TAG removeu elogiavam a resposta de Pequim ao COVID-19 e criticavam os protestos pró-democracia. 

O grupo também divulgou mais conteúdo falso logo após o anúncio de uma possível visita a Taipei da então presidente da Câmara dos Estados Unidos, Nancy Pelosi, no final de julho, com foco nas finanças e na família de Pelosi. Esse tema estava “alinhado com os padrões usuais da Dragonbridge de tentar desacreditar a liderança política dos EUA”, de acordo com Butler e Taege.

Em agosto, no entanto, durante e após os exercícios militares do Exército Popular de Libertação da China (PLA), o grupo mudou seu foco de Pelosi para a propaganda pró-PLA e vídeos pedindo que o presidente taiwanês Tsai Ing-Wen “se rendesse”.

Os criadores de conteúdo da Dragonbridge também tentam aproveitar os eventos atuais dos EUA para pintar o país de uma forma negativa. “Em 2022, o Google removeu o conteúdo da Dragonbridge sobre tópicos como resposta dos EUA ao Covid-19, desigualdade racial, divisões políticas, inflação e outros tópicos controversos”, escreveram Butler e Taege.

Embora Dragonbridge seja o mais prolífico, não é o único grupo de operações de informação que o TAG rastreia. 

Em seu boletim do quarto trimestre publicado esta semana, os caçadores de ameaças relataram que também fecharam mais de 1.600 canais do YouTube, blogs do Blogger e contas do AdSense vinculadas à Rússia, Irã, Brasil, Azerbaijão e outros países entre outubro e dezembro de 2022. ®

Fonte: https://www.theregister.com/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Qualys alerta: avalanche de CVEs e janela de exploração negativa entram na era Mythos

IA está comprimindo a janela entre divulgação e exploração a ponto de ficar negativa. A…

4 semanas ago

NoVoice no Google Play: malware com rootkit infectou 2,3 milhões e mira Androids desatualizados

Operação NoVoice espalhou-se por mais de 50 apps do Google Play e explorou falhas antigas…

1 mês ago

Criminosos dizem ter hackeado a cidade de Meriden (EUA) e roubado dados

Grupo Inc reivindica ataque contra a prefeitura de Meriden, Connecticut. A cidade desligou serviços e…

1 mês ago

Alemanha expõe líder do REvil/GandCrab e reacende debate sobre guerra ao ransomware

A Alemanha expôs o líder ligado a GandCrab/REvil e reforçou o alerta sobre rebrandings no…

1 mês ago

Exploit zero‑day BlueHammer atinge Windows Defender e dá acesso SYSTEM

BlueHammer é um zero‑day LPE que explora o Windows Defender e eleva um usuário comum…

1 mês ago

Drift suspende serviços após ataque que pode ter levado mais de US$ 285 milhões

Drift Protocol suspendeu depósitos e saques após ataque na Solana. Estimativas apontam perdas entre US$…

1 mês ago