«Самый большой риск для Чехии представляет Российская Федерация», — такие слова прозвучали из уст главы Службы информации безопасности (BIS) Михала Куделки в декабре. А как на самом деле выглядит российская кампания по дезинформации в Чехии? Об этом рассказал аналитик по безопасности Trend Micro Йиндржих Карасек, который занимается обнаружением потенциальных угроз. Он отметил, что даже, казалось бы, обычная реклама в Facebook может быть делом рук россиян, которые используют ее для создания определенного имиджа у населения Чехии.
В последние годы термин «гибридная война» стал использоваться в контексте дезинформации. Однако этим термином обозначается довольно широкий спектр нетрадиционных методов «уничтожения» противника. Сосредоточиться на всех сразу — поросту невозможно. Например, Карасек уделяет внимание узкому сегменту — так называемой когнитивной войне. По сути, эта война имеет простую цель – заставить человека не доверять принципам, в которые он верил раньше. «Человек, поддавшийся пропаганде, перестать доверять избранным органам власти, правительству. Именно это россияне хорошо и умеют проводить — кампании по дезинформации», — отмечает Куделка. А Карасек рассказал, что русские пытаются сделать это в Чехии, например, используя фейковую рекламу, в которой намеренно эксплуатируют определенные эмоциональные темы. Например, соблазняют внезапным богатством, или озвучивают ложные заявления какого-либо политика (например, президента Чехии Петра Павла), или ссылаются на авторитеную репутацию (например, на Чешское телевидение).
Фейсбук заполнен рекламой финансовых пирамид, которые якобы поддерживают известные чешские политик, включая президента Петра Павла. Эти объявления затем ведут на веб-сайты, на которые невозможно попасть стандартным маршрутом. «У вас всегда должна быть какая-то вводная ссылка, которую вы чаще всего получаете из социальной сети, например, через комментарии в Facebook, или она приходит к вам в виде рекламы по клику, когда вы просматриваете социальные сети», — объясняет Карасек.
Фото: Policie ČR
«Сразу стало ясно, что ведется большая дезинформационная кампания, с одной стороны направленная на дискредитацию чешского телевидения, а с другой — на дискредитацию упомянутых личностей», — рассказывает Карасек. Например, в одной рекламе на Facebook, которая привлекла его внимание, использовалось изображение президента Павла, и утверждалось, что он «принял закон», согласно которому предоставит гражданам бесплатные деньги. «Когда вы прочтете это, скорее всего, подумаете: что-то тут не так. Однако я могу представить себе людей, находящихся в стесненных, сложных обстоятельствах, для которых слово из уст авторитетного политика означает, что, наконец, им станет лучше, легче», — говорит Карасек.
Как только человек нажимал на ссылку на это объявление, у него на экране компрьютера появлялась ссылка на страницу, на которой он должен указать свое имя, номер телефона и адрес электронной почты. Заставляя людей нажимать на поддельную рекламу в своих учетных записях Facebook, злоумышленники получают практически всю информацию, которой вы располагаете на Facebook: где вы работаете, что вам нравится, на кого вы подписаны, что комментируете, когда и где вы поделились своим местоположением — все это очень ценные данные для создателей дезинформационных кампаний.
Выяснить тот факт, что реклама идет из России, для Карасека не составило никакого труда. Он подтвердил, что сайты действительно отправляли данные в Россию, а подозрительные объявления были поданы организациями из России. Аналитик смог выяснить, какие страницы и реклама обслуживали конкретные кампании влияния. Кроме того, по его словам, злоумышленникам пришлось создавать новые сайты взамен заблокированных.
Однако аналитик отмечает, что у россиян есть десятки, если не сотни, подобных средств влияния, нацеленных на чехов. Речь идет не только о сборе данных в целях влияния, но и о хищении денег. Например, чудо-инвестиции в акции: пользователь регистрируется на инвестиционном портале, на который вела реклама из Facebook (например, на котором фейковый президент Павел рекомендует метод быстрого обогащения); жертва отправляет 6000 крон и наблюдает, как сумма растет на графике. «Когда я посмотрел исходный код на этой странице, оказалось, что это был просто генератор случайных чисел с приращением», — объясняет Карасек. «Средства уже потеряны, они оказались совершенно где-то в другом месте через налоговую гавань, и жертва никогда не получит их обратно, не говоря уже о том, чтобы обогатиться. Если вы отправите им деньги напрямую, для них это будет проще всего. В идеале они возьмут и данные вашей кредитной карты», — отмечает эксперт, добавляя, что украденные данные банковских карт широко торгуются в Интернете. По его словам, особенно проблематично то, что жертвами этих мошенничеств становятся люди из низших социальных групп. Затем они направляют свой гнев на Павла, ведь именно он «обещал им в рекламе лучшую жизнь».