En hackergruppe i Belarus har forsøgt at kompromittere Facebook-konti tilhørende ukrainsk militærpersonel og postet videoer fra hackede konti, der opfordrer den ukrainske hær til at overgive sig, ifølge en ny sikkerhedsrapport fra Meta (forælderen). selskab af Facebook).
Hacking-kampagnen, der tidligere blev kaldt “Ghostwriter” af sikkerhedsforskere, blev udført af en gruppe kendt som UNC1151, som er blevet forbundet med den hviderussiske regering i forskning udført af Mandiant. En sikkerhedsopdatering fra Meta i februar markerede aktivitet fra Ghostwriter-operationen, men siden denne opdatering sagde virksomheden, at gruppen havde forsøgt at kompromittere “snesevis” flere konti, selvom det kun havde været succesfuldt i en håndfuld tilfælde.
Hvor det lykkedes, havde hackerne bag Ghostwriter været i stand til at poste videoer, der så ud til at komme fra de kompromitterede konti, men Meta sagde, at det havde blokeret disse videoer fra at blive delt yderligere.
Spredningen af falske overgivelsesmeddelelser har allerede været en taktik for hackere, der kompromitterede tv-netværk i Ukraine og plantede falske rapporter om en ukrainsk overgivelse i chyronerne af live-udsendelse af nyheder. Selvom sådanne udtalelser hurtigt kan modbevises, har eksperter foreslået, at deres formål er at udhule ukrainernes tillid til medierne generelt.
Virksomheden sagde, at gruppen havde forsøgt at kompromittere “snesevis” flere konti
Detaljerne om de seneste Ghostwriter-hack blev offentliggjort i den første del af Metas kvartalsvise Adversarial Threat Report, et nyt tilbud fra virksomheden, der bygger på en lignende rapport fra december 2021, som detaljerede trusler stod over for i løbet af det år. Mens Meta tidligere har udgivet regelmæssige rapporter om koordineret uægte adfærd på platformen, er omfanget af den nye trusselsrapport bredere og omfatter spionageoperationer og andre nye trusler som f.eks. masseindholdsrapporteringskampagner.
Udover hackene mod militært personel beskriver den seneste rapport også en række andre handlinger udført af pro-russiske trusselsaktører, herunder hemmelige indflydelseskampagner mod en række ukrainske mål. I et tilfælde fra rapporten hævder Meta, at en gruppe med tilknytning til den hviderussiske KGB forsøgte at organisere en protestbegivenhed mod den polske regering i Warszawa, selvom begivenheden og kontoen, der skabte den, hurtigt blev taget offline.
“Mens meget af den offentlige opmærksomhed i de senere år har været fokuseret på udenlandsk indblanding, indenlandske trusler er stigende globalt.”
Selvom udenlandske indflydelsesoperationer som disse udgør nogle af de mest dramatiske detaljer i rapporten, siger Meta, at den også har set en stigning i indflydelseskampagner, der er gennemført indenlandsk af undertrykkende regeringer mod deres egne borgere. I et telefonmøde med journalister onsdag sagde Facebooks præsident for globale anliggender, Nick Clegg, at angrebene på internetfrihed var intensiveret kraftigt.
“Mens meget af den offentlige opmærksomhed i de senere år har været fokuseret på udenlandsk indblanding, er indenlandske trusler stigende globalt,” sagde Clegg. “Ligesom i 2021 var mere end halvdelen af de operationer, vi forstyrrede i de første tre måneder af dette år målrettet mod mennesker i deres egne lande, herunder ved at hacke folks konti, køre vildledende kampagner og fejlagtigt rapportere indhold til Facebook for at tie kritikere.”
Autoritære regimer søgte generelt at kontrollere adgangen til information på to måder, sagde Clegg: For det første ved at skubbe propaganda gennem statsdrevne medier og indflydelseskampagner, og for det andet ved at forsøge at lukke ned for strømmen af troværdige alternative informationskilder.
I henhold til Metas rapport er sidstnævnte tilgang også blevet brugt til at begrænse oplysninger om Ukraine-konflikten, idet virksomheden har fjernet et netværk på omkring 200 russisk-drevne konti, der involverede sig i koordineret rapportering af andre brugere for fiktive krænkelser, herunder hadefulde ytringer, mobning og uægthed, i et forsøg på at få dem og deres opslag fjernet fra Facebook.
I genlyd af et argument taget fra Metas lobbyindsats, Clegg sagde, at truslerne skitseret i rapporten viste “hvorfor vi er nødt til at beskytte det åbne internet, ikke kun mod autoritære regimer, men også mod fragmentering fra manglen på klare regler.”