A oferta mais recente da dark web é a desinformação como serviço. O que antes era um ‘privilégio’ de governos, agora está nas mãos de cibercriminosos. Portanto, eles estão seguindo os passos dos estados-nação oferecendo serviços de desinformação. Porém, em vez de tentar influenciar eleições ou discurso político, essas campanhas de influência estão sendo anunciadas ao setor privado. Assim, a Dark Web oferece desinformação como serviço.
Acredita-se que seja a primeira vez que fóruns clandestinos oferecem serviços de desinformação comercial.
Como a Dark Web oferece desinformação como serviço?
Por apenas algumas centenas de dólares, os membros dos fóruns criminais elaboram campanhas de desinformação em grande escala que as organizações podem usar para gerar propaganda positiva falsamente gerada sobre si mesmas – ou para gerar campanhas de desinformação negativas destinadas a manchar os rivais com mentiras e material malicioso.
Em ambos os casos, as campanhas podem ser executadas com sucesso em menos de um mês e a baixo custo. Isso foi detalhado pela equipe de pesquisa do Grupo Insikt da Recorded Future, que testemunhou grupos de língua russa anunciando cada vez mais seus serviços a pessoas de fora. Eles estão aprimorando suas habilidades ao longo de vários anos, vendendo campanhas de desinformação na Europa Oriental.
Agora, como esse tipo de atividade se tornou muito mais conhecido no Ocidente, acreditamos que alguns desses atores de ameaças criminais decidiram capitalizar sua nova fama e tentar lucrar com negócios e entidades sem escrúpulos fora do Leste Europeu, disse Roman Sannikov, chefe de serviços de analistas da Recorded Future.
Os pesquisadores criaram uma empresa fictícia e usaram duas contas falsas separadas para abordar dois dos usuários da dark web que estavam oferecendo serviços de desinformação. Um foi convidado a criar uma campanha de desinformação positiva sobre a empresa. Do mesmo modo, o outro foi convidado a segmentá-lo com uma campanha negativa.
Nos dois casos, os prestadores de serviços cibercriminosos ofereceram campanhas altamente personalizadas, usando as mídias sociais para ajudar a gerar influência.
As campanhas seguiram estratégias semelhantes a outras de desinformação apoiadas pelo Estado-nação. Eles usaram contas recém-criadas e estabelecidas há muito tempo nas ‘principais plataformas de mídia social’ para ajudar a espalhar informações. Em alguns casos, o que parecia ser um usuário real estava respondendo às contas das empresas.
Outro método
No entanto, não é apenas explorando a mídia social que aqueles que vendem serviços de desinformação na dark web cuidam de seus negócios: eles criam seus próprios artigos e blogs para ajudar a impulsionar a agenda que lhes foi fornecida.
Por exemplo, o usuário que oferece cobertura positiva escreveu artigos – completos com edições após feedback – e listou preços para colocar os artigos em vários destinos na web.
Os pesquisadores dizem que um artigo acabou sendo publicado como notícia em duas fontes de mídia, ilustrando a facilidade com que a informação pode se espalhar.
O outro usuário também ofereceu edições com base no feedback antes de começar a compartilhar a desinformação usando contas de mídia social, incluindo contas antigas e mais estabelecidas – que tiveram sua mensagem amplificada por contas de bots e fantoches.
Algumas dessas contas chegaram ao ponto de se comunicar ou tentar fazer amizade com usuários nos países de destino para tornar as campanhas mais eficazes, incentivando pessoas reais a compartilhar a desinformação.
Gasto mínimo
No total, os pesquisadores gastaram US $ 6.500 nas duas campanhas da empresa fictícia. Este é um valor irrisório para uma empresa que tentou se envolver no que os pesquisadores descrevem como o processo “alarmante simples” de lançar uma campanha de desinformação. E é provável que este seja apenas o começo das coisas que estão por vir.
Existem inúmeras aplicações para esses tipos de desinformação e campanhas de influência. Pense nas implicações da manipulação do preço das ações. Os atores de ameaças podem usar o mesmo serviço de desinformação para primeiro aumentar a reputação de uma entidade e subsequentemente danificá-la, disse Sannikov.
Acreditamos que as organizações precisam focar a laser em qualquer informação errônea publicada sobre elas nas mídias sociais, particularmente quando há algum tipo de referência às fontes tradicionais de mídia nessas postagens, acrescentou.
Fonte: ZDNet
