Home Ciberguerra Informe sobre la guerra de Rusia: Facebook retira las redes inauténticas que...

Informe sobre la guerra de Rusia: Facebook retira las redes inauténticas que apuntan a Ucrania

A medida que Rusia amplía su asalto a Ucrania, el Laboratorio de Investigación Forense Digital del Atlantic Council (DFRLab) sigue de cerca los movimientos de Rusia en los ámbitos militar, cibernético y de la información. Con más de cinco años de experiencia en el seguimiento de la situación en Ucrania, así como en el uso de la propaganda y la desinformación por parte de Rusia para socavar a los Estados Unidos, la OTAN y la Unión Europea, el equipo global del DFRLab presenta la última entrega del Informe sobre la guerra de Rusia.

El 7 de abril, Facebook anunció que había eliminado de la plataforma una red dirigida a Ucrania que tenía su origen en Rusia y Bielorrusia. Según el anuncio, la campaña de influencia apodada Ghostwriter había intensificado los esfuerzos para hackear las cuentas de las redes sociales de los militares ucranianos. En algunos casos, la operación Ghostwriter interceptó con éxito cuentas militares y publicó vídeos en los que se pedía a los soldados ucranianos que se rindieran. Facebook dijo que había bloqueado estos vídeos e impedido que otros usuarios los compartieran. La empresa de ciberseguridad Mandiant había evaluado previamente con alta confianza que el gobierno bielorruso está conectado a la operación Ghostwriter.

Facebook también informó que había desbaratado a actores vinculados al gobierno de Rusia y Bielorrusia que participaban en operaciones de ciberespionaje e influencia encubierta contra Ucrania. Algunos de estos actores, vinculados al KGB bielorruso, habrían difundido información falsa sobre los soldados ucranianos. Por ejemplo, los mensajes afirmaban que los líderes políticos ucranianos abandonaron el país el primer día de la invasión y que los soldados ucranianos se habían rendido sin luchar. Facebook también señaló que la red creó un evento en Varsovia para organizar una protesta contra el gobierno polaco el 14 de marzo.

Además, desplazó una red previamente eliminada vinculada a individuos asociados con la Agencia de Investigación de Internet de Rusia que añadieron nuevas cuentas a finales de 2021 y enero de 2022. Tras el ataque de Rusia a Ucrania, la red publicó contenidos que culpaban de la invasión rusa a la OTAN y acusaban al ejército ucraniano de atacar a los civiles.

Facebook también eliminó una red originaria de Luhansk. Los actores que estaban detrás de la red supuestamente promocionaban dos sitios web prorrusos dirigidos al Cáucaso y a Ucrania, kavkazru.press y politica.in.ua. Según Facebook, el sitio web politica.in.ua parecía haber sido “tomado” en marzo, ya que la audiencia era dirigida hacia un canal de Telegram en el que había fotos de víctimas rusas. El sitio web muestra actualmente un banner con números de teléfono para que llamen quienes buscan a los soldados rusos perdidos en Ucrania. También dirige a los visitantes a un canal de Telegram llamado Ishchi Svoikh (“Ищи своих”, o “Busca a los tuyos”).

Facebook dijo que también eliminó la plataforma de un pequeño grupo de activos de Facebook e Instagram que mostraban un comportamiento inauténtico coordinado contra Ucrania. Al parecer, esta red gestionaba varios sitios web de noticias falsas para difundir mensajes antiucranianos. Las cuentas de esta red fingían tener su sede en Kiev. La red utilizaba cuentas falsas, fotos de perfil generadas por la IA y personajes ficticios para engañar a los usuarios. Facebook dijo que la red estaba conectada a una red previamente eliminada vinculada a los sitios web de propaganda News Front y South Front. El DFRLab informó anteriormente sobre el desmantelamiento por parte de Facebook de las redes News Front y South Front en abril de 2020.

Por último, se eliminaron unas 200 cuentas que denunciaban falsamente el contenido de los usuarios de Facebook por diversas infracciones. El objetivo principal era convencer a Facebook de que eliminara publicaciones o cuentas. Se utilizaron tanto cuentas falsas como auténticas para presentar miles de denuncias a través de las herramientas de denuncia de abusos de Facebook. Las denuncias se dirigían principalmente a personas de Ucrania y Rusia. Los responsables de esta red utilizaban un grupo de temática culinaria para coordinar las actividades de denuncia. Al parecer, la red se volvió más activa a mediados de febrero, antes de la invasión. Facebook dijo que la red estaba vinculada a una red rusa eliminada en 2019.