«Мученик»

Если нужно продвинуть никому не интересную тему, то манипулятор может прибегнуть к такому способу привлечения внимания и распространения контента как «борец за права» или против чего-нибудь, особенно против власти или конкретного чиновника. Любят наши люди разного рода мучеников и жертв. Собственно это и использует манипулятор в разных форматах. Можно взять публикацию в местной газете, тему которой нужно разогнать, и развернуть вокруг неё скандал на предмет требований со стороны ответственных товарищей удалить эту публикацию. Уже на этом этапе к публикации проявят интерес. А уж если дойдет до судов, публичных заявлений и оскорблений, то это гарантированно выведет данную статью в самые читаемые. Ну и апофеоз привлечения внимания — разные протестные мероприятия от голодовок до митингов.

Хак-достава

Данное понятие объединяет разные способы продемонстрировать целевой аудитории нужный манипулятору контент, но с использованием технологий или инфраструктуры киберпреступников.

Взлом — Для придания «веса» новости и снижения порога тревожности у аудитории иногда используют взломанный аккаунт человека или организации, являющихся реальными авторитетами в нужной предметной области. В этом случае злоумышленник получает большую аудиторию, так-как у таких аккаунтов как правило много френдов, аудитория профильная. Плюс пользователи думают, что получают контент от известного им персонажа, мнению которого доверяют и с большей охотой поглощают фейк.

Взламывают информационные системы или системы, имеющие возможность информировать клиента о чем-то, и доставка ударного контента до целевой аудитории с их помощью.

Зловреды — Последнее время довольно все чаще используют специально созданные вредоносные программ — зловреды для распространения ударной информации. Таких технологий продвижения несколько:

— подмена выдачи браузера жертвы, например, при отображении результатов поисковой выдачи в Яндексе, Google и т. п.;

— подмена контента в новостных агрегаторах, установленных на устройстве жертвы;

— скрытая установка на ПК жертвы нужного для распространения манипулятивных материалов софта и распространение этих материалов от имени жертвы или использование прокси-сервера на девайсе жертвы для сокрытия следов злоумышленника;

— червь для распространения материалов в мессенджерах, который «ходит» по контактам пользователей мессенджера и оставляя у каждого заранее подготовленное сообщение.

Так для распространения ударного контента с устройства жертвы использовались: Shopper (Android-троян), Faketoken (Android-троян).

Дефейс — Взлом сайта оппонента и подмена содержимого первой страницы на специально подготовленную, пропагандистскую. Такая подмена может носить скрытый или явный характер. Скрытую подмену используют в основном для дезинформрования или разового вброса манипулятивной информации. А явную для прямой дискредитации Объекта атаки.

Так, летом 2020 официальный сайт Президента Армении взломали. На головной странице армянского появилось видео с выступлением Алиева, фотографии азербайджанских солдат и фраза "Карабах — это Азербайджан".

Киберсквоттинг — это создание доменных имен созвучных или полностью повторяющих подделываемый. Например известную торговую марку, бренд, название, имя и т. д… И распространение с их помощью манипулирующей информации.

Именно по причине визуальной схожести написания домна они вызывают больше доверия у аудитории и порог ее тревожности снижается.

Созвучные домены — Злоумышленники покупают доменные имена, созвучные с названием жертвы или с доменом жертвы. Часто от оригинала они отличаются одним, реже двумя символами (Adidas — Abibas или disneyland и disneiland). Используют их для введения в заблуждение пользователей и выманивания денег имитируя какую-то активность.

Визуальная имитация — Схожее направление — это создание сайтов визуально имитирующих сайт известной организации с целью получения логинов и паролей. Домен в данном случае не обязательно должен быть очень похож на оригинал. Достаточно общей похожести, ведь на такой ресурс заманивают жертву по ссылке.

Использование чужой инфраструктуры

Это использование для продвижения ударного контента уже готовой, кем-то созданной инфраструктуры, изначально не предназначенной для решения таких задач.

Самый простой способ использования чужой инфраструктуры — покупка на соответствующих биржах в DarkNet взломанных аккаунтов или групп в соцсетях с набранной аудиторией и от их имени распространение ударного контента.

Посложнее — использование сервисов рассылки рекламы для распространения ударного контента в специфических группах мессенджеров (мамочки, соседи…). Распространение ударного контента через сервисы отзывов тоже способ эксплуатации чужой инфраструктуры в интересах информационной операции. Подключение к открытым web-конференциям по любым темам и распространение ударного контента.

Википедия

Википедия давно уже стала площадкой продвижения идеологии, и способов продвижения своих нарративов там несколько.

Создание новых статей по темам вашей информационной операции с соответствующим перекосом в изложении. Иногда статьи публикуются с запретом на корректировку, иногда создаются заранее под будущее событие.

Корректировка уже существующих статей, так или иначе связанных с темой вашей информационной операции с соответствующим перекосом в изложении.

Правки и провоцирование «обсуждения» чьей-то статьи и предложение аудитории ударного контента в процессе этого обсуждения — «война правок».

Игры

Игры также активно используют в целях информационных операций. Причем возможностей для манипулирования в игре несколько:

1. Реклама в игре:

1.1. Традиционная реклама;

1.2. Нативная реклама;

2. Общение в игре:

2.1. В самой игре;

2.2. На форумах игры;

3. Игровая атмосфера:

3.1. Игровые персонажи, объекты, техника…;

3.2. Сюжет игры;

3.3. Введение, вступление, игровая энциклопедия.

Петиции

Сервисы подачи петиций так-же неплохой способ разгона ударного контента, так-как при правильной подготовке и поддержке позволяет привлечь внимание значительной аудитории и сформировать впечатление массовости сторонников или противников темы.

ПЛАНИРОВАНИЕ ИНФОРМАЦИОННЫХ ОПЕРАЦИЙ

Информационные операции имеют несколько этапов (набор обязательных действий), отсутствие или изменение которых может привести к снижению эффективности всего мероприятия. Поэтому с разной степенью детализации каждый этап присутствует в любой серьезной информационной операции. Далее разберем каждый из этих шагов.

Общая организация работ

Для начала несколько слов о важности скорости в информационных операциях. Средний «жизненный цикл» ударного контента в интернете колеблется от 6 часов до пяти суток. Это то время, которое проходит от момента его публикации до падения интереса аудитории к контенту. Из этого времени наиболее эффективный период для нейтрализации воздействия контента на аудиторию составляет первые 1–3 часа. Это время уходит у злоумышленника на первичное распространение ударного контента, которое обычно осуществляется за счет суррогатов. Поэтому воздействие на аудиторию минимальное.

Именно этот период (1–3 первых часа) и нужно использовать для эффективного противодействия информационной операции противника. И исходя из этого строится и тактика реагирования на информационную операцию: