Польский информационный портал CyberDefence24 7 марта сообщил, что его специалисты на платформе Х (бывший Twitter) обнаружили подозрительный аккаунт, выдающий себя за Командование компонента войск защиты киберпространства (DKWOC). На момент 5 марта текущего года этот профиль имел 10 подписчиков, явно являющихся ботами.
Примечательно, что первое сообщение в этом профиле было опубликовано 24 февраля. Дата, вероятно, не случайна, поскольку это была вторая годовщина полномасштабного вторжения России в Украину. Первое сообщение было копией оригинального поста, опубликованного на официальном аккаунте Командования компонента войск защиты киберпространства. Затем последовали еще три сообщения: первое касалось учений DRAGON-24, второе (от 29 февраля) — задач и миссии киберзащиты, а третье — повторяло предыдущее.
Портал уведомил руководство DKWOC о существовании этого аккаунта, и в скором времени он был удален. Эксперты из Команды реагирования на инциденты компьютерной безопасности (CSIRT) Министерства национальной обороны Польши были привлечены для анализа этого случая в рамках более широкой операции.
«Создание фальшивых профилей реальных учреждений в социальных сетях давно известная тактика субъектов, распространяющих дезинформацию», — комментирует пресс-секретарь DKWOC подполковник Пшемыслав Липчинский.
По его словам, сейчас происходит когнитивная война (иначе называемая «войной за умы»), и общество с каждым годом осознает это все больше и больше. Пользователи все чаще придерживаются правил безопасности, включая ограничение доверия к эмоционально воздействующему контенту, публикуемому анонимными аккаунтами. Это заставляет тех, кто проводит дезинформационную деятельность, искать способы сделать ее более эффективной, в том числе создавать фальшивые или манипулированные сведения. Следовательно, они стремятся сделать ложную или манипулированную информацию более достоверной, создавая фальшивые копии профилей общественных деятелей, учреждений или военных, как в случае с DKWOC.
«Первый этап этой тактики — дублирование визуальных элементов и контента официального аккаунта. Дезинформация начинается только в подходящий момент, обычно в период повышенного интереса общественности к определенной теме. В случае с военной темой это могут быть, например, крупные учения», — поясняет подполковник Пшемыслав Липчиньский.
CyberDefence24/ор