Тихата война за внимание и дезинформация на населението

[Р. Теодосиев]

Появи се нов Телеграм канал посветен на Информационни операции, дезинформация и мемета.

https://t.me/InfoLabyrinth

Каналът предлага задълбочен анализ на съвременните информационни войни и техниките за манипулация в дигиталното пространство. Tози канал се явява ценен ресурс за всеки, който иска да разбере механизмите зад дезинформационните кампании.

InfoLabyrinth разглежда както теоретичните аспекти на информационните операции, така и конкретни примери от актуални събития. 

Ще споделям тук някои от техните най-интересни публикации.

[Р. Теодосиев]

Координирана кампания в X: Южноафрикански инфлуенсъри атакуват Зеленски заради отказа му от руското предложение за примирие на Деня на победата

Според задълбочено разследване (https://dfrlab.org/2025/05/09/south-african-influencers-for-hire-attack-zelenskyy-for-declining-victory-day-ceasefire/) на DFRLab, 46 акаунта в X, свързани с южноафриканска платформа за платени инфлуенсъри, са участвали в организирана кампания срещу украинския президент Володимир Зеленски. Те са публикували постове, критикуващи отказа му да приеме предложеното от Русия примирие за 9 май, като са генерирали над 290,000 гледания. Постовете са използвали хаштагове като #ZelenScam и #NoCeasefire, които са станали тренд в Южна Африка, усилвайки анти-Зеленски настроенията.

Разследването разкрива, че същите акаунти са били активни и през март 2025 г., когато са се опитали да подкопаят визитата на Зеленски в Южна Африка за среща с президента Сирил Рамафоса. Тогава са използвали хаштагове като #ZelenFraud, за да го представят като ненадежден лидер.

Използването на платени инфлуенсъри за разпространение на дезинформация е нарастваща заплаха в дигиталната ера. Тази кампания демонстрира как социалните мрежи могат да бъдат използвани за прокарване на геополитически интереси, дори в региони, които нямат пряка връзка с конфликта. Южна Африка, като неутрална страна в руско-украинския конфликт, се превръща в неочаквано бойно поле за информационна война.

https://t.me/InfoLabyrinth/34

[Р. Теодосиев]

ФБР издаде предупреждение за нова вълна от кибератаки, при които хакери използват изкуствен интелект (AI) и deepfake технологии, за да имитират гласове и съобщения на висши правителствени служители в САЩ. Тази измама, започнала през април, цели да открадне достъп до лични акаунти и чувствителна информация. 

- Deepfake аудио и фалшиви съобщения: Злоумишленици изпращат текстови съобщения или AI-генерирани гласови съобщения, представяйки се за високопоставени служители на федералното или щатското правителство. Тези съобщения са толкова убедителни, че дори опитни служители трудно разпознават измамата.
- Техники „smishing“ и „vishing“: Хакерите използват „smishing“ (фалшиви текстови съобщения) и „vishing“ (гласови измами), за да спечелят доверие. След това убеждават жертвите да кликнат върху злонамерени линкове или да преместят разговора в платформи, контролирани от тях, които крадат пароли или инсталират зловреден софтуер.

Основно мишени са настоящи и бивши високопоставени служители и техните контакти. Ако акаунтът на такъв служител бъде компрометиран, хакерите могат да го използват, за да атакуват други служители или да откраднат финансова информация.

https://t.me/InfoLabyrinth/36

[Skubi]

тези неща са ясни на нас...Но защо тогава хората им вярвят?

[Last roman]

Преди 22 часа, Skubi said:

тези неща са ясни на нас...Но защо тогава хората им вярвят?

защото им липсва критично мислене.

[Р. Теодосиев]

Доклад от университета в Лунд дава подробни данни за руската инфраструктура за цифрова война въз основа на изтекли документи от известната Агенция за социален дизайн (SDA), работеща в тясно сътрудничество с Кремъл.

Докладът разкрива най-усъвършенстваната и мащабна операция за информационна война от 2016 г. насам: кампания на стойност 600 млн. евро годишно, насочена към Украйна, ЕС и САЩ.

Между януари 2023 г. и април 2024 г. Центърът SDA произвежда:

- 139,293 единици съдържание
- 10,29 милиарда глобални точки на контакт с аудиторията
- 57 милиона автоматични и живи коментари
- 1,6 милиона телефонни обаждания, насочени към украински абонати

SDA функционира като хибрид между дигитална рекламна агенция и военно звено за психологически операции. Кампаниите й са разработени с маркетингова изтънченост и шпионска прецизност. 

SDA не действа самостоятелно, а координира действията си с други структури, като "Диалог" и "Структура", всички в рамките на пропагандната мрежа, управлявана от Сергей Кириенко, която струва 600 млн. евро годишно. Техническата поддръжка се възлага на фирми като Brand Analytics (мониторинг на социалните медии) и Fasttrack/Masterbot (инструменти за автоматизация).

Стратегията на SDA е изградена около 3 стълба:

- Фабрика за съдържание - масивна, индустриална система за производство на статии, мемета, видеоклипове и deepfakes, включително съдържание с добавена реалност.
- Мрежа за доставка - Координирана система, включваща армии от ботове, таргетирани реклами, “спящи групи” в социалните медии и клонирани уебсайтове.
- Психологическа война - с индекс за проследяване на емоционалните реакции с цел адаптиране и засилване на психологическото въздействие.

Основните цели включват:

- Подкрепа на крайно десни субекти като AfD (Германия) и Национален съюз (Франция)
- Накърняване на морала и ръководството на украинската армия
- Влияние върху избирателите на републиканците в САЩ и изборите през 2024 г.
- Оформяне на наративи преди изборите за Европейски парламент

Техники:

- локализирани и хиперлокализирани послания (напр. конкретни германски региони)
- Демографско сегментиране (напр. руска диаспора, малцинства)
- Специфични стратегии за платформите TikTok, Telegram, Facebook
- Активиране в реалния свят (протести, петиции, графити)

Източник: https://t.me/InfoLabyrinth/37

[Skubi]

Преди 1 час, Р. Теодосиев said:

Доклад от университета в Лунд дава подробни данни за руската инфраструктура за цифрова война въз основа на изтекли документи от известната Агенция за социален дизайн (SDA), работеща в тясно сътрудничество с Кремъл.

Докладът разкрива най-усъвършенстваната и мащабна операция за информационна война от 2016 г. насам: кампания на стойност 600 млн. евро годишно, насочена към Украйна, ЕС и САЩ.

Между януари 2023 г. и април 2024 г. Центърът SDA произвежда:

- 139,293 единици съдържание
- 10,29 милиарда глобални точки на контакт с аудиторията
- 57 милиона автоматични и живи коментари
- 1,6 милиона телефонни обаждания, насочени към украински абонати

SDA функционира като хибрид между дигитална рекламна агенция и военно звено за психологически операции. Кампаниите й са разработени с маркетингова изтънченост и шпионска прецизност. 

SDA не действа самостоятелно, а координира действията си с други структури, като "Диалог" и "Структура", всички в рамките на пропагандната мрежа, управлявана от Сергей Кириенко, която струва 600 млн. евро годишно. Техническата поддръжка се възлага на фирми като Brand Analytics (мониторинг на социалните медии) и Fasttrack/Masterbot (инструменти за автоматизация).

Стратегията на SDA е изградена около 3 стълба:

- Фабрика за съдържание - масивна, индустриална система за производство на статии, мемета, видеоклипове и deepfakes, включително съдържание с добавена реалност.
- Мрежа за доставка - Координирана система, включваща армии от ботове, таргетирани реклами, “спящи групи” в социалните медии и клонирани уебсайтове.
- Психологическа война - с индекс за проследяване на емоционалните реакции с цел адаптиране и засилване на психологическото въздействие.

Основните цели включват:

- Подкрепа на крайно десни субекти като AfD (Германия) и Национален съюз (Франция)
- Накърняване на морала и ръководството на украинската армия
- Влияние върху избирателите на републиканците в САЩ и изборите през 2024 г.
- Оформяне на наративи преди изборите за Европейски парламент

Техники:

- локализирани и хиперлокализирани послания (напр. конкретни германски региони)
- Демографско сегментиране (напр. руска диаспора, малцинства)
- Специфични стратегии за платформите TikTok, Telegram, Facebook
- Активиране в реалния свят (протести, петиции, графити)

Източник: https://t.me/InfoLabyrinth/37

Защото не четат.

Ева Томсън,  Трубадурите на Империята,

Аро, Джессика, Тролчетата на Путин

[Р. Теодосиев]

 Руският фонд „Правфонд“, който действа от години и в България, финансира шпиони, престъпници и пропаганда в Европа

👁‍🗨 Разследване на OCCRP разкрива, че руският държавен фонд „Правфонд“, създаден през 2012 г. с цел "защита на правата на сънародници в чужбина", всъщност служи като инструмент за разпространение на кремълско влияние и подкрепа на разузнавателни операции.

Финансиране на юридическа защита за осъдени шпиони и престъпници, включително:

- Виктор Бут – осъден търговец на оръжие.
- Вадим Красиков – агент на ФСБ, осъден за убийството на чеченски командир в Берлин през 2019 г.
- Константин Ярошенко – осъден за трафик на наркотици.

Финансиране на пропагандни уебсайтове като golos.eu и Euromore, които разпространяват антиукраински и проруско съдържание в Европа.

Ръководство от бивши руски разузнавачи:

- Владимир Поздоровкин – агент на СВР, отговарящ за операциите в Скандинавия и Балтика.
- Анатолий Сорокин – агент на СВР, отговарящ за Близкия изток и Молдова.
- Сергей Пантелеев – свързан с руското военно разузнаване и санкциониран от ЕС.

Въпреки санкциите, наложени през 2023 г., „Правфонд“ продължава да финансира организации и лица в ЕС. 

Българските контрагенти на "Правфонд" са получили над 486 000 долара за периода 2014 – 2024 г. Това прави около 7 процента от субсидиите раздадени от Правфонд.

В Германия подкрепя асоциацията „Гагарин“, която организира културни събития и има връзки с крайнодясната партия AfD.

В Литва подкрепя пропагандна кампания срещу разследване за събитията от 1991 г., ръководена от „Нашите сънародници“, свързана с бивши офицери от КГБ и ФСБ.

Според естонските служби за сигурност, фондът е „псевдосистема за правна защита“, използвана за влияние и вербуване на сътрудници в чужбина.

https://t.me/InfoLabyrinth/39

[Р. Теодосиев]

Русия е водила масова кампания за кибершпионаж в България и региона

Разследване на ESET разкри сложна шпионска операция, продължила повече от година, зад която стои хакерската група APT28 (Fancy Bear), свързвана с ГРУ.

Кой е бил атакуван?
Сред целите са правителствени и отбранителни структури в България, Румъния, Украйна и Сърбия. Особено уязвими са български компании, които произвеждат съветско оръжие за Украйна.

България е ключова цел, особено през втората половина на 2024 г.
ESET посочват две отбранителни предприятия и една телекомуникационна компания, засегнати от атаките в България.

Как протичат атаките?
Атаките започват с фишинг имейли, които често съдържат актуални новини и политически събития, за да изглеждат по-автентични. Самото отваряне на имейла заразява жертвата заради уязвимости в пощенските сървъри. Действията след инфекцията варират, но основната цел е да се открадне класифицирана информация.

Кибератаки срещу български цели

Въпреки че докладът на ESET не посочва конкретни имена, руските служби имат силен интерес към стратегическата инфраструктура на България. 

Минали кибератаки и инциденти, свързани с руски хакери:
- През 2022 г. „Арсенал“ e бил обект на DDoS атаки, идващи от Русия.
- През 2023 г. DDoS атака срещу „ТЕРЕМ-Холдинг“ от руската група „Народная Киберармия“ 
- „Дунарит“ е бил атакуван два пъти през 2023 г.
- Споделени са изтекли документи от Военновъздушните сили на България в руски групи.

https://t.me/drmjournal/12561

[Р. Теодосиев]

Статия на Modern Diplomacy разглежда как дигиталното бойно поле е станало критична арена за съвременни геополитически конфликти, като акцентира върху скорошната кампания на талибаните в социалните медии, насочена срещу Обединените арабски емирства (ОАЕ) и Саудитска Арабия.

Основни аспекти на киберкампанията на талибаните:

- Кампанията се изпълнява чрез управлявани от хора пародийни профили, които съчетават религиозна реторика, насилствени заплахи и геополитически оплаквания. Целта е да се подкопае легитимността на държавите от Персийския залив и да се засили идеологическата позиция на талибаните.
- Времето, тематичната кохерентност и оперативните сигнатури на кампанията сочат към централизирана координация, вероятно произтичаща от Главната дирекция за разузнаване на талибаните. Това усилие демонстрира ясна командна структура, отразяваща дисциплинирания подход на талибаните към информационната война.
- Тази дигитална офанзива е в съответствие с дългогодишната зависимост на талибаните от психологическите операции, разширявайки влиянието им без пряка военна конфронтация.
- Талибаните целят да разрушат вътрешноислямската солидарност, като представят тези нации като "отстъпници", което потенциално може да доведе до набиране на бойци за милиции.

Въпреки формалния контрол над Афганистан, движението продължава да използва хибридни тактики, съчетавайки бунтовническа дейност, пропаганда и дипломация, за да предизвиква непряко противниците си. Дигиталното пространство предлага евтина и високо ефективна арена за поддържане на натиск, без да провокира незабавно военно отмъщение.

Статията препоръчва световната общност да се адаптира към усъвършенстваните хибридни бойни тактики на талибаните, признавайки, че следващата заплаха може да не произлезе от бойно поле, а от смартфон.

https://t.me/InfoLabyrinth/44

[Р. Теодосиев]

Статия на UK Defence Journal разглежда скорошното увеличение на проруско съдържание, което се разпространява чрез платформи като Substack и лични блогове, предимно създадени от автори базирани в Обединеното кралство и Европа. Тези блогове показват забележителна еднаквост в своите наративи, често повтарящи посланията на Кремъл.

Основни характеристики на новата вълна руски дезинформационни блогове:

- Често се обвинява НАТО за конфликта в Украйна, украинското ръководство е представяно като екстремистко, а Европейският съюз – в негативна светлина.
- Честотата и последователността на публикациите предполагат централизирана координация.
- Някои статии показват признаци на генериране от изкуствен интелект, което се забелязва по повтарящите се фрази и неловкия синтаксис.
- Някои блогъри целенасочено преминават на руски език, за да достигнат до рускоезична аудитория в Русия и диаспората, което придава автентичност на техните наративи и е в съответствие с кремълската пропаганда.

Статията повдига въпроса дали тези блогъри предлагат наистина независими гледни точки, или съзнателно усилват държавно спонсорирана дезинформация.

Като цяло, постоянните теми, високата продуктивност, AI-генерираният текст и стратегическата смяна на езика сочат към координирана стратегия за информационна война.

https://t.me/InfoLabyrinth/45

[Р. Теодосиев]

Според данни на BBC млади американци все по-често приемат руското православие, търсейки "мъжествена" форма на вяра, която според тях липсва в съвременното американско общество.

https://www.bbc.com/news/articles/c30q5l8d4lro

Тази тенденция е забележима сред онези, които изразяват дискомфорт от съвременните културни промени, включително възгледите за ролята на половете и образованието.

Основни аспекти на това явление включват:

- Нарастващи конгрегации: Свещеници като отец Мойсей Макферсън от Руската православна църква зад граница (ROCOR) в Тексас съобщават за значително увеличение на новопокръстените, като конгрегациите им са се утроили.
- Акцент върху традиционната мъжественост: Новопокръстените са привлечени от стриктно тълкуване на мъжествеността, често отхвърляйки това, което възприемат като "феминизирани" аспекти на западната култура. Отец Мойсей, например, подкрепя силен мъжествен образ, насърчавайки големи семейства и осъждайки контрола на раждаемостта и мастурбацията.
- Недоволство от модерното общество: Много новопокръстени изразяват чувство на празнота въпреки успешния си живот, вярвайки, че обществото е "сурово" към мъжете и критично към традиционните мъжки роли.
- Домашно образование и семейни ценности: Значителен брой новопокръстени избират домашното образование за децата си, като наблягат на религиозното възпитание и убеждението, че жените трябва да дават приоритет на семейството пред кариерата.
- Политически нюанси: Тази религиозна промяна отразява и по-широки политически пристрастия, като някои новопокръстени изразяват проруски настроения и скептицизъм към основните медии, особено по отношение на нахлуването в Украйна. Те виждат Русия като бастион на традиционното християнство.
- Дигитално влияние: Нарастването на броя на новопокръстените е значително усилено чрез онлайн платформи, с много подкасти и видеоклипове от православни духовници и последователи, предимно мъже, които популяризират тези възгледи.
- Консервативен клон: ROCOR се счита за една от най-консервативните православни юрисдикции в САЩ.

Въпреки че православното християнство в САЩ е малка демографска група, нарастващият брой мъже новопокръстени, особено след пандемията, показва нарастващо движение на хора, търсещи по-традиционен и според тях "мъжествен" духовен път.

https://t.me/InfoLabyrinth/47

[Р. Теодосиев]

Администрацията на президента Доналд Тръмп почти напълно прекрати операциите на американските чуждестранни новинарски служби в Азия, включително Радио "Свободна Азия" (RFA), преди около два месеца. Този ход доведе до значително намаляване на присъствието на RFA в региона, което отвори пространство за разширяване на китайската държавна пропаганда. RFA, която дълги години предоставяше независима информация на милиони хора в авторитарни режими в Азия, беше принудена да съкрати значително своите програми и персонал.

С оттеглянето на RFA, Китай засили своята пропаганда, насочена към уязвими групи като тибетците и уйгурите, които са обект на репресии от страна на Пекин.

Китай се възползва от информационния вакуум, създаден от съкращенията в американските медии, за да наложи своите наративи в региона. Това е особено тревожно в контекста на предишното отразяване от RFA на тежкото отношение на китайските власти към етническите малцинства.

Според анализ, изготвен за получател на средства от Американската агенция за глобални медии (USAGM), намаляването на финансирането за RFA и други новинарски организации, подкрепяни от САЩ, позволи на Китай да засили разпространението на своите послания.

https://t.me/InfoLabyrinth/63

[Р. Теодосиев]

Изследователи от OpenAI разкриха, че китайски пропагандисти използват ChatGPT за създаване на публикации и коментари в различни социални медии, както и за изготвяне на отчети за ефективността на своите действия пред ръководителите си. 

Тази тенденция съвпада с усилените усилия на Китай да влияе върху общественото мнение и да следи онлайн активността.

През последните три месеца OpenAI е прекъснала десет операции, които са злоупотребявали с нейната AI технология. 

Четири от тези операции са с произход от Китай. Те са насочени към различни държави и теми, включително стратегически игри, и комбинират елементи на кампании за влияние, социална манипулация и наблюдение. Операциите са активни в множество платформи и уебсайтове.

Една от операциите, наречена "Sneer Review" от OpenAI, използва ChatGPT за създаване на кратки коментари в платформи като TikTok, Reddit и Facebook на английски, китайски и урду. Темите включват действията на Тръмп за разформироване на Американската агенция за международно развитие, както и негативни коментари за тайванска игра, насочена срещу Китайската комунистическа партия. Тази операция често генерира оригинални публикации и отговори, за да създаде фалшиво усещане за органично взаимодействие.

Участниците в "Sneer Review" използват инструментите на OpenAI за вътрешна документация, включително за изготвяне на отчети за ефективността, описващи подробно мерките за създаване и управление на операцията.

Друга операция, свързана с Китай, се фокусира върху събиране на разузнавателна информация, като се представя за журналисти и геополитически анализатори. Тя използва ChatGPT за създаване на публикации, биографии за акаунти в X, превод на съобщения от китайски на английски и анализ на информация, включително кореспонденция до американски сенатор относно номинация на държавен служител. 

Тази операция също използва моделите на OpenAI за създаване на материали, наподобяващи маркетингово съдържание, в които се твърди, че са проведени измислени кампании в социалните медии и социално инженерство за набиране на разузнавателни източници.

В по-ранен доклад от февруари OpenAI идентифицира операция за наблюдение, свързана с Китай, която следи медиите и предоставя актуална информация за протести в Запада на китайските служби за сигурност. 

В последния доклад, публикуван наскоро, OpenAI също прекъсна тайни операции за влияние, свързани с Русия и Иран, както и измами и спам кампании от Филипините, Камбоджа и Северна Корея.

Бен Нимо, ръководител на екипа за разследвания на разузнаването в OpenAI, отбелязва, че повечето от тези операции са били спрени в начален етап и не са успели да привлекат голям брой реални потребители. Той подчертава, че използването на подобрени инструменти не гарантира по-добри резултати за тези инициативи.

https://t.me/InfoLabyrinth/64

[Р. Теодосиев]

Изследователи разкриха „спяща“ инфраструктура за бъдещи операции за влияние в платформи на Мета. 

Изследователката Александра Атанасова и екипът от Reset Tech откриха, (https://www.reset.tech/resources/dormant-danger-research-report/) че милиони фалшиви Facebook страници – около 3,8 милиона – се съхраняват или са оставени „неактивни“ в платформите на Meta (Facebook и Instagram). Тези страници се създават автоматично в големи количества и могат да бъдат активирани по всяко време, за да пускат подвеждащи политически реклами или измамни кампании.

Тези фалшиви страници имат общи или автоматично генерирани имена (като „Pulchritudinous hrf8“ или „Filthy jewel“) и са със сходни брандинг и поведение. Страниците са предимно неактивни, докато някой не ги купи или активира, за да пусне реклами. Използват се за кратко за една рекламна кампания, след което се изхвърлят и се заменят с други от същата сфера.

Това създава екосистема от „страници за еднократна употреба”, използвани за разпространение на политическа дезинформация или измами.

Meta знае за съществуването на тези мрежи. 

Някои от рекламите, публикувани от тези фалшиви страници, са се появили в собствените доклади на Meta, но компанията е предприела минимални действия, за да спре цялостната екосистема. Страниците са били използвани в известни прокремълски пропагандни кампании, като операция Doppelganger, насочена срещу ЕС.

Те са силно замесени и в измамни реклами, т.е. промотиране на фалшиви инвестиции, лечебни средства и други измами.
Дори когато Meta премахва рекламите, страниците и мрежите остават активни, което позволява продължаване на злоупотребите.

В един пример фалшивите страници са публикували 6000 политически реклами, достигайки до близо 58 милиона потребители в ЕС, като са похарчили между 118 000 и 675 000 долара.

За измами операторите зад подобни кампании са спечелили стотици милиони долари. Според изследователите Meta продължава да печели приходи от тези реклами, дори когато те нарушават правилата ѝ.

https://t.me/InfoLabyrinth/66