Tin tặc do Nga hậu thuẫn lấy Facebook làm công cụ quan trọng

Một số nhóm tin tặc, những người đã tập trung vào các chiến dịch thông tin sai lệch ở Ba Lan và phương Tây, đột nhiên chuyển sự chú ý của họ sang Ukraine, nơi họ bắt đầu cố gắng phát tán các thông điệp sai lệch về việc quân đội Ukraine đầu hàng, Meta cho biết.

Mới đây, Meta, chủ sở hữu Facebook cho biết họ đã loại bỏ một chiến dịch tấn công trong đó các tin tặc có liên hệ với Nga đã cố gắng đột nhập vào tài khoản Facebook của các sĩ quan quân đội Ukraine để đăng các thông điệp sai lệch kêu gọi quân đội Ukraine đầu hàng, các bài đăng xuất hiện như thể chúng đến từ chủ sở hữu tài khoản hợp pháp. 

Ben Nimmo, người đứng đầu cơ quan tình báo về mối đe dọa toàn cầu của Meta cho biết, công ty đã tiết lộ những nỗ lực tương tự của Ghostwriter vào tháng trước, khi đã chặn nhóm này đăng video có mục đích cho thấy những người lính Ukraine đầu hàng. 

Nhóm tin tặc được biết đến trong ngành bảo mật với cái tên Ghostwriter, thường nhắm vào nạn nhân bằng cách xâm nhập địa chỉ email của họ và sử dụng chúng để truy cập vào các tài khoản mạng xã hội. Đó chỉ là một ví dụ về sự gia tăng tình trạng hack và thông tin sai lệch trong bối cảnh Nga tấn công Ukraine, được gã khổng lồ truyền thông xã hội nêu chi tiết trong một báo cáo mới được công bố.

Nick Clegg, chủ tịch Meta về các vấn đề toàn cầu và là cựu phó thủ tướng Anh cho biết: "Có sự gia tăng các thông tin và tuyên truyền xuyên tạc trong nước ở các nước trên thế giới, cho thấy rằng các chiến thuật lan truyền tinh vi hiện đang được sử dụng rộng rãi hơn. Kể từ khi Nga xâm lược Ukraine, chúng tôi đã chứng kiến các cuộc tấn công vào quyền tự do internet và quyền truy cập thông tin gia tăng mạnh mẽ. Trong những tuần gần đây, công ty đã cố gắng kiểm duyệt các cuộc trò chuyện về xung đột trên nền tảng của mình, đồng thời chống lại tin tặc".

Trong nghiên cứu mới nhất, Meta lần theo dấu vết nỗ lực chiếm đoạt các tài khoản mạng xã hội của hàng chục quan chức quân đội Ukraine từ một tổ chức hacker bóng tối có tên Ghostwriter, mà nghiên cứu trước đây cho thấy nhóm này có liên hệ với Belarus, một đồng minh của Nga. Ghostwriter có lịch sử phát tán nội dung chỉ trích NATO, và cũng đã cố gắng hack tài khoản email của khối liên minh này. Hiện phía Belarus và Nga đã không đưa ra phản hồi nào từ tuyên bố mới nhất của Meta.

Báo cáo cho biết, nhóm Ghostwriter có liên hệ với Điện Kremlin đang lan truyền thông tin sai lệch về cuộc xâm lược Ukraine của họ. Meta cũng cho biết họ cũng đã xóa một mạng lưới gồm khoảng 200 tài khoản được điều hành từ Nga chuyên báo cáo sai sự thật về chiến sự ở Ukraine, vì các vi phạm như ngôn từ kích động thù địch hoặc bắt nạt, thông tin không chính xác.

Cơ quan Nghiên cứu Internet của Nga vốn được biết đến với việc tạo ra các tài khoản mạng xã hội gây hiểu lầm và sử dụng chúng để truyền bá thông tin sai lệch, năm ngoái đã thiết lập một trang web để lan truyền thông điệp về bạo lực của cảnh sát ở phương Tây và cố gắng thiết lập tài khoản Facebook vào tháng 1 và tháng 2 để thúc đẩy nội dung từ trang web, Meta cho biết. Meta đã chặn các tài khoản này nhưng nhận thấy rằng, sau cuộc tấn công, nhóm này đột nhiên bắt đầu tạo các bài báo đổ lỗi cho NATO về cuộc chiến ở Ukraine và cáo buộc quân đội Ukraine nhắm vào dân thường chứ không phải do Nga.

Meta cho biết họ cũng đã xóa hàng chục nghìn tài khoản, trang và nhóm cố gắng lợi dụng cuộc chiến ở Ukraine để lừa đảo người dùng, và kiếm tiền bằng cách hướng mọi người đến các trang web đầy quảng cáo hoặc bán cho họ hàng hóa lừa đảo.

Cuộc chiến của Nga với Big Tech

Nga đã chiến đấu với các công ty công nghệ lớn để kiểm soát các luồng thông tin trực tuyến sau cuộc tấn công Ukraine vào ngày 24 tháng 2, mà Moscow gọi là một "hoạt động quân sự đặc biệt." Chính quyền Nga đã chặn hàng trăm nguồn tin tức và trang web, bao gồm cả Facebook và Twitter, đồng thời đe dọa sẽ bỏ tù bất kỳ ai cố gắng đưa tin về cuộc chiến. Thay vì báo chí chính xác, các phương tiện truyền thông do nhà nước kiểm soát đưa ra các thuyết âm mưu gây mất uy tín về Ukraine hoặc các phòng thí nghiệm vũ khí sinh học bí mật của Mỹ.

Meta và các công ty công nghệ lớn khác đã phản ứng bằng cách loại bỏ hoặc hạn chế các phương tiện truyền thông nhà nước của Nga, bằng cách nhắm mục tiêu vào các mạng thông tin sai lệch và bằng cách dán nhãn nội dung. Sau đó, Nga cấm Instagram và Facebook khi tuyên bố Meta là 'tổ chức cực đoan'. Trong tuần này, Twitter cho biết họ sẽ không khuếch đại hoặc giới thiệu các tài khoản chính phủ Nga cho người dùng.

Nga cũng đang thực hiện các bước chống lại Google, cấm quảng cáo trên nền tảng này, vì "phát tán thông tin giả mạo… về quá trình hoạt động quân sự đặc biệt của Nga trên lãnh thổ Ukraine". Các biện pháp sẽ áp dụng cho Google Tìm kiếm, cửa hàng ứng dụng Google Play, YouTube, YouTube Music, Google Trò chuyện và Gmail.

Cuộc chiến chống lại thông tin sai lệch của Meta

Trong báo cáo về mối đe dọa đối thủ hàng quý đầu tiên của mình, Meta đã trình bày chi tiết các vụ triệt phá khác trên khắp thế giới như loại bỏ hai hoạt động gián điệp mạng khỏi Iran và một chiến dịch gây ảnh hưởng ở Brazil với tư cách là các nhà hoạt động môi trường bảo vệ nạn phá rừng ở Amazon. Công ty cũng loại bỏ một mạng ở Philippines vì đã hạ bệ và làm xấu các trang web tin tức. Meta cho biết họ sẽ tung ra các chính sách bổ sung trong những tuần và tháng tới để đảm bảo rằng, họ đi trước các nhóm đang cố gắng khai thác nền tảng của mình để làm điều bất hợp pháp.