Методичка инфобойца - Игорь Юрьевич Нежданов

денег накрутить активности вокруг своих публикаций и френдов своему аккаунту. Обычно это используют в самом начале «жизни» бота, когда он выглядит явным суррогатом и реальные пользователи не хотят с ним взаимодействовать.

Использование эффекта трансграничного распространения контента

Для распространения ударного контент не обязательно использовать топовые соцсети в сложной юрисдикции. В сервисах, где ведется активная борьба с «русскими троллями», аккаунты с российскими корнями не дадут создать, а если будут создан, то первая же попытка продвижения токсичного контента с точки зрения силовиков приведет к блокировке такого аккаунта. Для преодоления данного препятствия можно использовать следующие варианты реализации:

1. Использование мелких соцсетей в интересующей стране;

2. Распространение в соцсетях страны с тесными экономическими и социальными связями с интересующей страной.

Использование мелких соцсетей в интересующей стране

Во многих странах есть свои локальные социальные сервисы, которые значительно менее популярны чем глобальные, но зато по этой-же причине и не интересны правоохранителям. А по тому администрация таких сервисов менее критично относится к размещаемым материалам и возникающим дискуссиям. Но материал, заинтересовавши пользователя в такой «мелкой» соцсети, очень быстро отправляется самим пользователем в популярную соцсеть или мессенджер.

В результате вы получаете «ретранслятор» для распространения своего контента. И главное в этой ситуации, что распространителем ударного контента является реальный житель данной страны, а не мифические «русские тролли».

Распространение в соцсетях страны с тесными экономическими и социальными связями с интересующей страной

В ряде случаев сложились устойчивые экономические и социальные связи между странами в силу исторических или иных причин. Например Великобритания — Индия, США — Мексика, Франция — ЧАД, Италия — Алжир, Испания — Аргентина и т. п. Если нужно распространить ударный контент в Великобритании, то можно это сделать через Индийскую аудиторию. Информация, размещенная в Индии и заинтересовавшая аудиторию, очень быстро будет транслирована в Великобританию. Причем распространителем ударного контента является реальный житель данной страны.

Распространение ударного контента проходит в несколько последовательных этапов:

— Вброс — стартовая публикация ударного контента;

— Первичное распространение ударного контента;

— Поддержка самораспространения;

— Закрепление;

— Сокрытие следов если нужно.

Вброс это первичное обнародование ударного контента. Чаще не совсем корректной информации или абсолютного фейка, или реальной информации, но с вкраплениями дезы. Наиболее яркий и известный пример вброса это выступление Колина Пауэла в ООН с демонстрацией некой пробирки с якобы образцом отравляющего вещества, вроде как привезенного прямиком из хранилищ Ирака. Вдумайтесь, стеклянная пробирка с дико-токсичным отравляющим веществом в аудитории с не последними людьми численностью человек двести.

Осуществляя вброс, нужно соблюсти ряд правил чтобы не навредить самому себе. Первая задача — анонимность. Она подразумевает сокрытие личности атакующего и следов, которые могут на эту личность указать. Вторая задача — придание авторитетности, значимости первичному вбросу, чтобы не тратить много ресурсов на искусственную поддержку интереса. Не редко для решения обеих задач прибегают к размещению стартового вброса на иностранной площадке. В зависимости от цели и уровня атаки такой площадкой может выступать все что угодно от простой блог-платформы или форума до известного СМИ или новостного агентства.

Проще всего первую публикацию осуществляется на фейковом сайте новостей или на любой другой площадке, где содержимое публикации никак не контролируются. Далее используется лидер общественного мнения для нужной злоумышленнику целевой аудитории, который публикуя новость у себя осуществляет первичное привлечение внимания и распространение. Такими некритичными к контенту площадками могут быть:

— Фейковый аккаунт в соцсети

— Сайт, имитирующий СМИ или новостной агрегатор

— Сайты агрегаторы компромата

Вброс может быть без маскировки манипулирования или с таковой:

— Создание иллюзии общения (в комментариях к публикации в соцсети, на форуме, под статьей в СМИ…);

— Имитация авторитетного источника;

— Утечка информации;

— Отзыв;

— Петиция;

— Соцопрос…

Первичное распространение

Первичное распространение ударного контента, нацелено не столько на охват аудитории, сколько на подготовительные действия, которые могут выражаться в:

— Информировании задействованных в ИО исполнителей;

— Маскировке воздействия на аудиторию;

— Имитации естественных процессов;

Основное распространение ударного контента

Далее сообщение распространяют боты, тролли, созданные/привлечённые специально для распространения вброса. Помимо распространения, они выявляют и изолируют тех, кто сомневается или пытается вразумить аудиторию.

Сервисы распространения

Для распространения могут использовать специализированное программное обеспечение или сервисы. В качестве таких сервисов могут выступать:

— Биржи

— Кроспостинговые сервисы

— Группы «взаимной поддержки»

Поддержка само-распространения

После того, как вброс доходит до целевой аудитории, начинается его «самораспространение». Пользователи знакомятся с ударным контентом, лайкают и репостят сообщение, делятся им в мессенджерах. В идеале возникает вирусный эффект, который привлекает внимание ещё более широкой аудитории — журналистов и других профессиональных участников медиаполя.

Закрепление

Этот этап используется в долгосрочных кампаниях, призванных осуществить коренные изменения отношения целевой аудитории к чему-то. Для этого запускается несколько последовательных новостных кампаний с использованием разных вбросов. Обычно финальная кампания имеет целью закрепления в сознании аудитории нужных манипулятору идей.

Сокрытие следов

В завершении злоумышленник скрывает следы своей деятельности. Самый простой и самый распространенный способ — удаление стартовой публикации после начала самораспространения вброса. Иногда, вместе с сообщением, удаляется и площадка, на которой был осуществлен первичный вброс.

Реже противник использует для сокрытия следов отвлекающую новость. Используя уже созданную инфраструктуру из ботов, злоумышленник вбрасывает новое сообщение. По своей тематике оно должно совершенно отличаться от прежней фейковой истории, быть ещё более громким, ярким и резонансным. Такая новость переключает внимание аудитории на новую проблему. В результате аудитория «забывает» скрываемый вброс.

Контроль результативности

В ходе информационной операции необходимо понять правильно ли воздействует ваш ударный контент на аудиторию, насколько сильно воздействует и ведет-ли он к достижению цели информационной операции, т. е. совершению аудиторией целевого действия.

Для этого отслеживается изменение в поведении целевой аудитории, изменения в ее контентных предпочтениях. Также отслеживаются действия оппонента для понимания видит ли он наши усилия по манипулированию аудиторией и не предпринимает ли каких-то действий по нейтрализации. По результатом такого наблюдения принимается решение о необходимости внесения корректировки в план информационной операции:

— Нужна-ли смена стратегии;

— Нужна ли корректировка сценариев;

— Нужен ли новый ударный контент;

— Нужны ли иные каналы доставки ударного контента;

— Нужно ли как-то воздействовать на силы и средства противника…

Чтобы понять это необходимо организовать системное наблюдение по следующим направлениям:

— Отслеживание реакции аудитории;

— Отслеживание действий противника;

— Отслеживание распространения информации.

Отслеживание реакцию аудитории

Максимально достоверная оценка возможна только в случае реального контакта с выбранной аудиторией, что может фактически де-анонимизировать как саму информационную операцию, так и сотрудников, в ней участвующих. По этой причине часто невозможен прямо физический контакт с целевой аудиторией.

Поэтому нужна иная возможность ответственному за информационную операцию провести оценку ее результативности.