Oroszország 69 millió eurót költött egy Bulgáriát és Romániát célzó nagyszabású propaganda- és beavatkozási kampány finanszírozására – derül ki a BG Elves bolgár kiberbiztonsági szakértői csoport jelentéséből, írja a novinite.com bolgár weboldal alapján a News.ro.
A bolgár csoport szerint a pénzösszegeket kis, nehezen felderíthető, egyenként legfeljebb 5000 eurós tranzakciókban utalták át. Ugyanezen forrás szerint a cél az orosz befolyás terjesztése és a szélsőjobboldali diskurzus előmozdítása volt Bulgáriában és Romániában egyaránt. A BG Elves azt állítja, hogy olyan dokumentumok birtokába jutott, amelyek a pénzt Bulgáriában és Romániában működő vállalatokhoz és magánszemélyekhez kötik, és amelyek és akik célja egyértelműen a közvélemény manipulálása volt.
A csoport azt állítja, hogy az elmúlt 48 órában megosztotta ezeket az információkat újságírókkal és nyomozó szolgálatokkal Romániában, az Egyesült Királyságban és Ukrajnában. Az információcsere kiterjedt és meghaladta a várakozásokat – állítják. Az évek óta működő – 2010-ig visszanyúló – „összeesküvés” összetettségét hangsúlyozzák. A nyomozás részeként a BG Elves a társadalom manipulálására használt „rendszerek” mögött orosz domainek nyomait fedezte fel, amelyek közül sokat átneveztek és átkereszteltek – idővel – annak érdekében, hogy legitimnek tűnjenek.
E műveletek ellenére az orosz domainek még mindig jelen vannak néhány helyen. A BG Elves részletezi, hogyan voltak felépítve ezek a rendszerek, amelyek támogatására bérelt szervereket használtak Hollandiában és Németországban. A csoport megnevez egy céget – az Adnow-t –, amely jelentős szerepet játszott a vitatott tartalmú propaganda és hirdetések terjesztésében. Ezek a hirdetések – amelyek gyakran szenzációs és félrevezető egészségügyi állításokat népszerűsítettek – célja a nyilvánosság befolyásolása volt összetett algoritmusok és nyomkövető eszközök alkalmazásával.
A BG Elves megállapította, hogy az Adnow által használt rendszerek a megtekintett tartalmak alapján gyűjtik és profilozzák a felhasználókat, és rendkívül részletes profilokat hoznak létre olyan információkkal, mint a nem, a tartózkodási hely vagy akár a megnézett tartalmak „brutalitás-mértéke” (show_brutal_rate), annak érdekében, hogy a hirdetéseket hatékonyabban a célcsoportokhoz igazítsák. A BG Elves szerint ennek végső célja az, hogy a felhasználókat hamis ajánlatok és jutalmazási rendszerek révén személyes adatok megadására manipulálják.
A megszerzett adatokat Oroszországba küldik, ahol még célzottabb támadásokhoz használják fel. A BG Elves feltárja, hogy egy mobiljáték-fejlesztő ezeket a személyes adatokat arra használta fel, hogy rosszindulatú szoftvereket telepítsen a felhasználók eszközeire, így teljes távvezérlést szerezve.
A RAT (Remote Access Trojan) néven ismert kártevő lehetővé teszi a támadók számára, hogy megfigyeljék a felhasználók személyes kommunikációját és kihasználják kapcsolataikat, ami potenciálisan lehetővé teszi az elkövetők számára a manipulációt és a félrevezető információ terjesztését. A BG Elves hangsúlyozza, hogy a művelet nagyságrendje hatalmas.
A csoport becslése szerint az Adnow, amely havonta több millió ujjlenyomatot generál, több ezer felhasználót fertőzött meg, lehetővé téve a támadók számára, hogy elérjék Bulgária lakosságának jelentős részét. Hangsúlyozza, hogy ezen orosz támogatású entitások tevékenysége jelentősen kibővült, és ma már olyan szolgáltatások széles körét foglalja magában, mint a botfarmok és VPN-hálózatok, amelyek célja a propaganda támogatása és terjesztése.
A vizsgálat a BG Elves kiberbiztonsági szakértői szerint a nemzetbiztonság „aggasztó sérülését” tárja fel, és hangsúlyozzák az ilyen fenyegetésekre való reagálás fontosságát. Tovább vizsgálják a művelet kiterjedését, és azt mondják, hogy a jövőben további információkkal fognak szolgálni. A BG Elves – a félretájékoztatás és a hibrid fenyegetések elleni küzdelemre összpontosító csoport – a múltban a közszférában és a politikában elkövetett visszaélések leleplezésére irányuló tényfeltáró jelentésekkel hívta fel magára a figyelmet – írja a Novinite. (Maszol.ro)
