以前はソーシャル メディアで米国の政治家やジャーナリストになりすました「著名ななりすまし」情報操作は、イランの利益を促進するために、でっち上げられた米国のリベラルなペルソナを利用しています

2019 年 5 月、FireEye Threat Intelligence はブログ投稿を公開し、イランの政治的利益を支援するために組織されたものであるとの信頼性は低いと評価しました。そのネットワークのペルソナは、2018 年の米国下院議員の候補者になりすまし、捏造されたジャーナリストのペルソナを利用して、実際のジャーナリストや政治家を含むさまざまな個人に、望ましい政治的物語を強化することを目的としたインタビューを求めました。そのブログ投稿のリリース以来、私たちはその広範な活動の一部であると思われる活動を追跡し続け、「Distinguished Impersonator」というモニカを使用して調査結果をインテリジェンスの顧客に報告しています。

本日、Facebook は、Facebook および Instagram プラットフォーム上で共有された11 のアカウントに対して措置を講じました。独立したレビューの結果、追跡しているより広範な Distinguished Impersonator 活動セットに関連していると判断されました。私たちは、Twitter でアクティブな 40 弱の関連アカウントのより大きなセットを個別に特定しました。これらのアカウントに対しても、Twitter は最近強制措置を講じました。このブログ投稿では、Distinguished Impersonator ネットワークの一部のペルソナの最近の活動と行動に関する洞察を提供し、情報操作アクターが物語を密かに増幅し、政治的態度を形作ろうとして採用している戦術を例示します。

活動概要

Distinguished Impersonator ネットワークのペルソナは、政治家や報道機関に向けられたソーシャル メディア メッセージを含む、2019 年 5 月に以前に公開された報告と同様の活動に従事し続けています。学者、ジャーナリスト、活動家などの著名人に「メディア」インタビューを依頼する。そのような個人に対して行われた来歴不明のインタビューのビデオクリップと思われるものをソーシャル メディアに投稿すること。このネットワークはまた、正真正銘のメディア コンテンツを活用して、イランの利益とたまたま一致する西側の主流メディア アウトレットからのニュース記事やビデオクリップの普及など、望ましい政治的物語を促進し、ソーシャル メディアで実在の個人のコメントを増幅しました。

ジャーナリストなどの著名人になりすますことを除いて、ネットワーク内の他のペルソナは主に米国のリベラルを装い、他のソーシャル メディア ユーザーからの本物のコンテンツを、その宣言された政治的傾向に広く沿って増幅し、イランの政治的利益に直接的に沿った資料も増幅しています。トランプ米大統領とサウジアラビアのムハンマド・ビン・サルマン皇太子との親米民主党の解説を伴う友好会談のビデオクリップ、イエメン紛争におけるサウジアラビアの役割について議論する米民主党大統領候補のビデオクリップ、その他の反サウジ、反イスラエル、反トランプのメッセージ。このメッセージの一部は、米国の政治家や報道機関のソーシャル メディア アカウントに向けられています (図 1)。

Twitter accounts in the Distinguished Impersonator network posting anti-Israeli, anti-Saudi, and anti-Trump content
図 1: Distinguished Impersonator ネットワークの Twitter アカウントが、反イスラエル、反サウジ、反トランプのコンテンツを投稿している

Facebook プラットフォームで活動している 6 つのペルソナと、Twitter で活動しているペルソナの間に直接的な重複が見られました。そのような重複の一例として、「Ryan Jensen」のペルソナは、Twitter と Instagram の両方に、イスラム革命防衛隊のコッズ部隊 (IRGC-QF) の司令官である Qasem Soleimani の殺害に続く米国での反戦抗議を示すビデオクリップを投稿しました。 2020 年 1 月のバグダッドでの米国の空爆 (図 2)。特に、ストライキはネットワーク内のペルソナによる限定的な活動を引き起こしましたが、Distinguished Impersonator の活動はその事件のずっと前から活動していました。

カセム・ソレイマニの殺害を受けて、米国での反戦抗議行動のビデオクリップを拡散する「ライアン・ジェンセン」ペルソナによる Twitter および Instagram への投稿
図 2: ガーセム・ソレイマニの殺害に続く米国での反戦抗議のビデオクリップを広める Twitter と Instagram の「Ryan Jensen」ペルソナによる投稿

ジャーナリストを装い、「メディア」インタビューのために著名人を勧誘し、Twitter で影響力のある個人に共同で返信するアカウント

米国議会議員やその他の著名な政治家、ジャーナリスト、報道機関など、影響力のある個人や組織によるツイートへの一致した返信に従事する Distinguished Impersonator 操作の一部であると Google が判断する Twitter 上のペルソナ。ペルソナは、多くの場合、同一のハッシュタグを使用して、イランの利益に沿った特定の物語でツイートに応答しました。ペルソナは、返信しているツイートとは関係のないコンテンツで応答することもありましたが、これもイランの利益に沿ったメッセージでした。たとえば、NASA のミッションに関するツイートは、2019 年 7 月にイランがイギリスの石油タンカーを拿捕したことに関連して、ネットワーク内のペルソナから返信を受け取りました。ペルソナが取り上げた他のトピックには、米国がイランに課した制裁やトランプ大統領の弾劾が含まれていました (図 3)。 .ペルソナが、返信先の特定の個人や組織からの反応を引き出すことを期待してそのような活動を行った可能性はありますが、無関係の政治的内容を含む一見ランダムなツイートに反応するペルソナの複数の例は、リーチする意図を示している可能性もあります。これらの著名なアカウントをフォローしている幅広い Twitter オーディエンス。

米国が課したイラン制裁(左)とトランプ弾劾(右)に対処するツイッターアカウント
図 3: 米国が課したイラン制裁 (左) とトランプ弾劾 (右) に対処する Twitter アカウント

我々が Distinguished Impersonator 操作の一部であると判断した Instagram アカウントは、その後、著名人のツイートに対するペルソナおよび本物の Twitter ユーザーによる応答をスクロールしている未知の個人の画面記録を投稿することで、この Twitter アクティビティを強調しました。たとえば、Instagram アカウント @ryanjensen7722 は、「検閲と抑圧」についてコメントしているコーリー ガードナー上院議員のツイートへの返信をスクロールするビデオを投稿しました。この動画には、@EmilyAn1996 が投稿した返信が含まれていました。これは、トランプ大統領の弾劾裁判をめぐる潜在的な証拠について議論する、作戦の一部であると Google が判断した Twitter アカウントです。

@ryanjensen7722 が Instagram に投稿し、Twitter をスクロールして、米国上院議員 Cory Gardner のツイートに返信している動画のスクリーンショット
図 4: @ryanjensen7722 が Instagram に投稿したビデオのスクリーンショットが、米国上院議員 Cory Gardner のツイートに対する Twitter の返信をスクロールしている様子

また、米国の合法的なメディアで働くジャーナリストを装った少なくとも 2 つのペルソナが、欧米の学者、活動家、ジャーナリスト、政治顧問などの著名人を公然と Twitter 経由で勧誘していることも確認しました (図 5)。これらの個人には、ワシントン近東政策研究所や外交政策研究所などの組織の学者や、トランプ大統領に反対する有名な米国の保守派や英国の国会議員が含まれていました。ペルソナは、トランプの2020年の大統領選挙、トランプ政権とサウジアラビアとの関係、トランプの「世紀の取引」など、イランの政治的利益に関連するトピックに関する個人の意見を求め、イスラエルとパレスチナの紛争に関する和平提案に言及した。トランプ政権によるツイート、およびテリーザ・メイ元英国首相に関するトランプ大統領によるツイート。

「ジェームズ・ウォーカー」のペルソナは、Twitter で学者やジャーナリストから公然とインタビューを募っています。
図 5: 「James Walker」のペルソナは、Twitter で学者やジャーナリストから公然とインタビューを募っています。

Twitterのペルソナは、イランの政治的利益に関連するトピックについて意見を求めるために世論調査を投稿しました

Twitter の一部のペルソナは、政治的なトピックについて他のユーザーの意見を求めるために意見調査を投稿しました。あるアカウント @CavenessJim は、「トランプの外交政策、特に『世紀の取引』と呼ばれる彼がイスラエルのためにやりたいことを信じますか?」という質問を投げかけました。 (投票では、「はい、そうします」と「いいえ、彼は自分のことを気にかけている」という 2 つのオプションが提供されました。受け取った 2,241 票のうち、参加者の 99% が後者のオプションに投票しました。別のアカウント @AshleyJones524 は、リンジー・グラハム上院議員のツイートに応えて、上院議員が「トランプの愛犬」かどうかを尋ねる世論調査を投稿し、7 人の著名な米国の政治家と 1 人のコメディアンを投稿にタグ付けしました。世論調査の 24 人の回答者全員が賛成票を投じました。 Instagram アカウントが著名人のツイートへの返信を表示するのと同様に、ネットワーク内の Instagram アカウントは、Twitter のペルソナによって投稿された投票も強調しました (図 6)。

Twitter アカウント @CavenessJim が Twitter アンケートを投稿 (左)。 Instagram アカウント @ryanjensen7722 は、@CavenessJim の Twitter 投票を強調したビデオを投稿します (右)。
図 6: Twitter アカウント @CavenessJim が Twitter アンケートに投稿 (左)。 Instagram アカウント @ryanjensen7722 は、@CavenessJim の Twitter 投票を強調したビデオを投稿します (右)。

イランを拠点とするメディア アウトレットTehran Timesに掲載された、米国、英国、およびイスラエルの個人へのインタビューのビデオクリップ

2019 年 5 月に報告したペルソナと同様に、最近活動的なペルソナのいくつかは、Facebook、Instagram、Twitter に、教授、政治家、活動家を含む米国、英国、イスラエルの個人とのインタビューのビデオクリップを投稿しました。イランの政治的利益 (図 7)。これまでのところ、これらのインタビューの出所を特定することはできませんでした。また、2019 年に報告した以前のケースのいくつかとは異なり、この最近の活動の反復におけるペルソナは、彼らが宣伝したインタビューを実施したと宣言していないことに注意してください。ソーシャルメディアで。ビデオクリップは、中東における米国の外交政策や米国とその政治的同盟国との関係などの問題に関するインタビュー対象者の見解を強調しています。特に、ペルソナによってソーシャル メディアに投稿されたビデオクリップの少なくとも一部は、ペルソナのソーシャル メディアへの投稿の前後に、イランの英語メディア アウトレットTehran Timesの Web サイトにも表示されていることがわかりました。他の例では、 Tehran Timesは、Distinguished Impersonator のペルソナによって投稿された同じインタビューの別の部分であると思われるビデオクリップを公開しました。テヘラン タイムズは、イランの最高指導者アリ ハメネイの監督下にある組織であるイスラム教布教組織が所有しています。

活動家や教授へのインタビューのビデオクリップを投稿するネットワーク内の Facebook および Instagram アカウント
図 7: 活動家と教授へのインタビューのビデオクリップを投稿するネットワーク内の Facebook および Instagram アカウント

結論

ここで詳述した活動は、私たちの評価では、新しい一連の活動を構成するものではなく、昨年から追跡してきたイランの政治的利益を支援するために行われていると考えられる進行中の活動の継続です.これは、この作戦の背後にいる攻撃者が、イランの政治的利益をオンラインでひそかに宣伝するために、実際の個人の本物の政治的解説を活用するための精巧な方法を模索し続けていることを示しています。ジャーナリストのなりすましが続いていることや、政治をテーマにした著名人へのインタビューが増幅されていることも、オンライン情報操作に関与するアクターがメディアの信頼性を積極的に活用する「メディアと IO のつながり」と私たちが社内で長い間呼んできたものの追加の例を提供します。彼らの活動を隠すための正当なメディア環境。それは、正当なメディア エンティティを装った偽のニュース サイトの使用、望ましい政治的物語を促進するための正当なメディア エンティティの欺瞞、偽情報を広めるためのメディア アウトレットの Web サイトの改ざん、正当なメディアの Web サイトのなりすまし、または、この場合のように、偽のメディア ペルソナを採用することで、俳優の政治的目標に都合がよいと思われるコメントを求めようとします。

参照: https://www.mandiant.com/resources/blog/information-operations-fabricated-personas-to-promote-iranian-interests

コメント

タイトルとURLをコピーしました