Эксперты: Российские боты в соцсетях искажают глобальную политику

Эксперты: Российские боты в соцсетях искажают глобальную политику

Эксперты: Российские боты в соцсетях искажают глобальную политику

Американские эксперты убеждены в том, что со стороны России идет волна «пропаганды», оказывающая влияние на политику во всем мире, а также распространяющая дезинформацию, направленную на манипулирование общественным мнением.

Команда Оксфордского университета представила в Вашингтоне исследования, описывающие использование автоматизированных программ или «ботов» в социальных сетях, направленных на то, чтобы влиять на политику в девяти странах, включая Соединенные Штаты.

«Информационная пропаганда (computational propaganda) - один из самых мощных новых инструментов против демократии» - заявляют Филип Говард (Philip Howard) и Самуэль Вулли (Samuel Woolley) из Оксфорда.

Это далеко не первое исследование, отмечающее существование Twitter-ботов и других автоматизированных инструментов, направленных на подрыв политики, но дает представление о глобальном масштабе пропаганды, которая, по утверждениям исследователей, прослеживаются главным образом в России, а также присутствует и в Китае.

«Мы знаем о существовании здания с сотнями сотрудников в Санкт-Петербурге, бюджет которого оценивается в миллионы долларов, предназначенное для управления общественным мнением» - заявил Говард.

Вулли также отметил, что цель этой информационной пропаганды – сделать людей настолько апатичными к политике, чтобы у них больше не возникало даже желания вникать в нее.

Исследовательская группа проанализировала миллионы сообщений на семи различных платформах социальных сетей во время выборов, политических кризисов и инцидентов национальной безопасности в период между 2015 и 2017. Проводился анализ следующих стран: Бразилия, Канада, Китай, Германия, Польша, Тайвань, Россия, Украина и Соединенные Штаты.

Несмотря на то, что пропаганда и фальшивые новости - давние инструменты в политике, использование алгоритмов для создания ботов в социальных сетях, похоже, ускорило процесс распространения дезинформации.

Исследователи утверждают, что Twitter более благоприятен для ботов, потому что позволяет пользователям настраивать анонимные учетные записи, а его платформа открыта. Как Twitter, так и Facebook утверждают, что предприняли шаги для ограничения распространения фальшивых новостей.

«Армии Twitter-ботов, например, создают иллюзия поддержки кандидата на тот или иной пост, путем ретвитов, following’а и лайков. Это делает кандидата более легитимным в глазах общественности» - пишут исследователи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru