آموزش عملیات نفوذ به مقامات آنگولا توسط شرکت جاسوسی اسرائیلی

به گزارش کارگروه تروریسم سایبری سایبربان؛ کارشناسان اعلام کردند که یک شرکت نفوذ اسرائیلی به نام بلک‌کور (BlackCore) مقامات دولتی آنگولا را برای اجرای عملیات‌های نفوذ آنلاین، از جمله ایجاد شخصیت‌های جعلی در رسانه‌های اجتماعی و تولید محتوا برای تبلیغ دولت، آموزش داد.

این شرکت خود را به صورت آنلاین به عنوان یک شرکت نفوذ نخبگان، سایبری و فناوری ساخته شده برای دوران مدرن جنگ اطلاعاتی توصیف می‌کرد. اسنادی که توسط محققان آزمایشگاه سیتیزن دانشگاه تورنتو به دست آمده، نشان می‌دهد که بلک‌کور در ابتدا پروژه آنگولا را به عنوان یک دوره فشرده 4 هفته‌ای شامل داستان‌سرایی، کپی‌رایتینگ، مدیریت ترافیک و عملیات‌های رسانه‌های اجتماعی تبلیغ می‌کرد. در نهایت، این دوره ۱۴ هفته طول کشید و شامل آموزش و عملیات‌های عملی بود.

شرکت‌کنندگان بیش از ۴۰ قطعه محتوا تولید و مربیان حداقل ۲۴ نشریه را ارزیابی کردند. این برنامه همچنین شامل تبلیغات فیس‌بوک و اینستاگرام و یک کمپین تیک‌تاک بود.

آلبرتو فیتارلی (Alberto Fittarelli)، محقق ارشد آزمایشگاه سیتیزن، گفت که هدف، ترویج چیزی بود که بلک‌کور آن را کمپین‌های مثبت دولتی می‌نامید و شامل روایت‌هایی بود که قصد داشتند دولت آنگولا را به شکلی مثبت به تصویر بکشند، نه اینکه صرفاً به مخالفان دولت حمله کنند.

در مرکز این عملیات، یک صفحه فیس‌بوک برای یک رسانه ساختگی به نام «Agita News» قرار داشت که مطالب خود را منتشر می‌کرد و به مقالاتی در یک وب‌سایت خارجی لینک می‌داد. هر دو اکنون آفلاین هستند.

مطالب بازاریابی گسترده‌تر بلک‌کور، قابلیت‌های تهاجمی‌تری را تبلیغ و ادعا می‌کرد که می‌تواند صدها شخصیت جعلی یا آواتار را در سراسر فیس‌بوک، اینستاگرام و تیک‌تاک در اختیار مشتریان قرار دهد. خدمات آن شامل پر کردن پلتفرم‌های آنلاین با پیام‌های هماهنگ، ایجاد تعامل از کاربران واقعی و مقابله با روایت‌های ناخواسته با محتوای سفارشی بود.

محققان گفتند که تعیین اینکه آیا یک عملیات نفوذ واقعاً افکار عمومی را تغییر داده یا خیر، دشوار است، اما بلک‌کور مشتاق بود نشان دهد که عملیات‌های آنگولا توجه را جلب کرده است.

طبق گزارش سیتیزن‌لب (Citizen Lab)، تصاویر موجود در گزارش نهایی این شرکت نشان می‌دهد که برخی پست‌های فریبنده فیس‌بوک تقریباً 20 هزار لایک دریافت کرده‌اند. برخی از پست‌هایی که بعداً در دسترس باقی ماندند، به 50 هزار لایک نزدیک شدند، مقدار قابل توجهی در کشوری با حدود 6 میلیون کاربر فعال فیس‌بوک. سیتیزن‌لب نتوانست به‌طور مستقل تأیید کند که این آموزش انجام شده یا مشخص کند که کدام کارمندان دولت آنگولا در آن شرکت داشته‌اند، اما ترکیب اسناد داخلی و زیرساخت‌های آنلاین کشف‌شده توسط محققان، به‌احتمال زیاد این برنامه همانطور که بلک‌کور توصیف کرده، رخ داده است. پژوهشگران توضیح دادند که هیچ مدرکی دال بر چگونگی استخدام شرکت بلک‌کور نحوه پرداخت مستقیم هزینه توسط دولت آنگولا یا مبلغ این قرارداد پیدا نکرده‌اند.
پس از پایان دوره‌های آموزشی که احتمالاً در ماه فوریه گذشته آغاز شده بود، وب‌سایت‌ها و حساب‌های کاربری این شرکت در شبکه‌های اجتماعی از دسترس خارج شدند. سیتیزن‌لب اعلام کرد که نتوانسته راه ارتباطی جدیدی برای دریافت توضیحات از این شرکت پیدا کند.

عملیات‌های گسترده‌تر

فعالیت‌های بلک‌کور پیش از این نیز توجه مقامات اروپایی را به خود جلب کرده بود.

نهاد نظارتی فرانسه در امور مقابله با مداخلات خارجی (Viginum) در ماه ژوئن سال جاری اعلام کرد که یک عملیات اطلاعاتی علیه حزب چپ‌گرای فرانسه تسلیم‌ناپذیر (France Unbowed) و برخی نامزدهای آن در جریان انتخابات شهرداری‌ها، دارای پیوندهای فنی با عوامل اسرائیلی، از جمله بلک‌کور بوده است. این کارزار با استفاده از وب‌سایت‌ها و حساب‌های کاربری هماهنگ در چندین پلتفرم شبکه‌های اجتماعی، سعی در تخریب چهره نامزدها و دوقطبی‌سازی بحث‌های سیاسی داشت.

این نهاد بعداً اعلام کرد که بلک‌کور همچنین مظنون به انجام فعالیت‌های مداخله‌جویانه علیه انتخابات یا مخاطبان سیاسی در نیویورک، اسکاتلند، آنگولا و توگو است.

شرکت مِتا (Meta) در گزارش تهدیدات ماه اوت خود عنوان کرد که یک شبکه هماهنگ با منشأ اسرائیل را که مخاطبانی را در آنگولا و چندین کشور دیگر هدف قرار داده بود، مختل کرده است. به گفته سیتیزن‌لب، به احتمال بسیار زیاد این شبکه توسط بلک‌کور اداره می‌شده است.

سیتیزن‌لب اظهار داشت که پرونده آنگولا نشان می‌دهد چگونه دولت‌ها می‌توانند به‌طور فزاینده‌ای زیرساخت‌ها و تخصص‌های آماده را برای اجرای کارزارهای پنهانِ اعمال نفوذ آنلاین، از پیمانکاران خصوصی دریافت کنند.

به گفته پژوهشگران، پیشنهاد بلک‌کور به دولت آنگولا وعده ایجاد سیستمی حرفه‌ای، قدرتمند و مقیاس‌پذیر برای ارتباطات دولتی را می‌داد.

فیتارلی گفت که آموزش مشتریان برای اجرای عملیات‌های نفوذ توسط خودشان، به جای اینکه پیمانکاران مستقیماً کمپین‌ها را به نمایندگی از مشتریان اجرا کنند، چندان رایج نیست.

او افزود:

«آموزش مشتریان برای اجرای مستقل عملیات‌ها، در گذشته به عنوان روشی احتمالی برای جلوگیری از شناسایی شدن، مشاهده شده است.»