2019 年 6 月、Mandiant Threat Intelligenceは最初に、中華人民共和国 (PRC) を支持する何百ものアカウントが Twitter、Facebook、YouTube に存在することを顧客に報告しました。当時は、主に香港の民主化運動の信用を傷つけることに焦点を当てていました。コング。それ以来、より広範な活動セットは規模と範囲が急速に拡大し、 2019 年 8 月に Twitter が関連アカウントを削除した後、広く世間の注目を集めました。 Google の Threat Analysis Group 、 Graphika 、 Australian Strategic Policy Institute 、 Stanford Internet Observatory と Hoover Institution 、 Center for Information Resilienceなど、他の多くの研究者がこの活動セットのさまざまな側面に関する調査を公開しています。
2019年半ばにキャンペーンの追跡を開始して以来、その戦術に複数の変化が見られました。その多くは、アカウントのプロフィール写真に人工的に生成された写真を使用したり、さまざまな物語を宣伝したりするなど、他の場所で公に報告されています。 COVID-19 パンデミックに関連する複数の物語、中国の反体制派である Guo Wengui とその仲間を批判する物語、および米国内の政治問題に関連する物語を含む、現在の出来事に関連するテーマ。ただし、ネットワークの活動における他の進化は広く報告されていないようです。このブログ投稿の目的は、これまでネットワークの影響が限定的であったにもかかわらず、監視することが重要であると思われる 2 つの重要な進展について早期に警告することです。
- 活動の範囲は、使用される言語とプラットフォームに関して、以前に理解されていたよりもはるかに広範です。ほとんどのレポートでは、ソーシャル メディアの巨人である Facebook、Twitter、YouTube で発生している英語と中国語の活動が強調されています。しかし、私たちは現在、この中国寄りの活動が 30 のソーシャル メディア プラットフォームと 40 を超える追加の Web サイトとニッチなフォーラムで行われていることを確認しており、ロシア語、ドイツ語、スペイン語、韓国語、日本語などの追加の言語でも行われています。一部のプラットフォームはネットワークで数百または数千のアカウントをホストしていますが、他のプラットフォームは少数のアカウントをホストしています.まとめると、これらの観察結果は、このキャンペーンの背後にいる攻撃者がオンラインでの足跡を大幅に拡大し、さまざまな世界中の視聴者にリーチするために、できるだけ多くのプラットフォームで存在感を確立しようとしているように見えることを示唆しています。
- ネットワーク内のアカウントは、COVID-19 のパンデミックに対応して、米国の抗議者を物理的に動員しようと積極的に試みていますが、これらの試みが現実世界の活動を動機付けたという兆候は見られません.以前の公開レポートでは、Twitter のネットワークとの有機的な関与の限定的な事例が強調されており、ソーシャル メディアとニッチなオンライン フォーラムの両方で有機的な関与の同様の事例を引き続き追跡してきましたが、この身体的動員への直接的な呼びかけは、以前の活動と比較して重要な進展です。 、中国の領土外での現実世界の活動を動機付けようとする新たな意図を示している可能性があります。この試みは成功していないように見えますが、後でネットワークによってより多くの有機的な関与が実現された場合に備えて、オブザーバーがそのような試みを監視し続けることが重要であると考えています.
アクティビティは、少なくとも 7 つの言語で数十のソーシャル メディア プラットフォーム、ウェブサイト、フォーラムに拡大
Facebook、Twitter、YouTube にまたがる以前に報告された活動と同様に、30 のソーシャル メディア プラットフォームと 40 を超える他の Web サイトおよびオンライン フォーラムで、ネットワーク内の疑わしいアカウント間の連携が観察されました。これらのアカウントは、類似した、多くの場合同一のメッセージを投稿し、テキスト、画像、およびビデオ コンテンツの協調的な共有、コメント、および好みに関与しています。例えば：
- 私たちは、Vimeo、Vkontakte、TikTok、および他の多くのプラットフォームのアカウントによって宣伝された何千もの同一のテキスト投稿、画像、およびビデオを観察しており、中国の反体制派の Guo Wengui、元ホワイトハウス首席戦略官の Steve Bannon、および中国のウイルス学者 Li 博士を主張しています。 -Meng Yan は、コロナウイルスが中国の研究室で作成されたという Yan 博士の主張に対する「嘘つき」です (図 1)。ビデオは、中国語や自動化された英語のナレーションなど、ネットワークによって歴史的に宣伝されたものに典型的な特徴を備えていました.
- 場合によっては、あるプラットフォームのアカウントが、他のプラットフォームの対応するソーシャル メディア ハンドルを自分の略歴で直接提供していることがあります。たとえば、ロシア語、英語、およびドイツ語で投稿された LiveJournal のアカウントが、すべて英語で投稿された対応する Twitter アカウントのハンドルを提供していることを確認しました (図 2)。異なるプラットフォームの異なるアカウントも、モデルの写真やストック写真を含む同じプロフィール写真を流用しています (図 3)。また、ネットワーク内の他のアカウントにリンクしているフォーラム投稿のインスタンスも確認しました (図 4)。
図 1: Vimeo アカウント (左) は TikTok アカウント (右) と同じビデオを共有します
図 2: Twitter アカウント (右) にリンクしている LiveJournal アカウント (左)。アカウントは同一のプロフィール写真と表示名を使用します
図 3: Tumblr アカウント (上) は LiveJournal アカウント (下) と同じプロフィール写真を使用
図 4: ネットワーク内の Twitter アカウントへのフォーラム投稿リンク
広く報告されている典型的な英語と中国語の活動に加えて、米国および米国以外のプラットフォームで、ロシア語、ドイツ語、スペイン語、韓国語、および日本語のコンテンツが広範に宣伝されていることを確認しました。これは、この中国寄りの一連の活動に対する私たちの集団的理解における重要な進展を表しています。例えば：
- 私たちは、LiveJournal のロシア語の投稿で、US Ft.デトリックはコロナウイルスの発生源であり、中国はウイルスの「発生源ではない」ということであり、2020 年初頭から中国の国営メディアによっても宣伝されてきた、この一連の活動の物語が長く宣伝され、広く報道されてきました (図 5 ）。さらに、LiveJournal と VKontakte の両方で、ネットワークに関連付けられているアカウントによるロシア語の投稿を確認しており、COVID-19 が 2019 年 12 月に米国で発生した可能性があると主張する未確認の研究を引用しています。
- 2019 年後半に米国や中国以外の場所で 2019 年後半に COVID-19 に感染したと主張する個人が所有する本物の英語の Twitter アカウントと思われるものによる、複数の偽の VKontakte アカウントが投稿のロシア語訳を再投稿しているいくつかの事例を観察しました (図6)。また、ネットワーク内の VKontakte アカウントによる少数のロシア語の投稿が、台湾と香港が中国の領土であると述べていることも確認しました。
- 私たちは、LiveJournal とアルゼンチンのソーシャル メディア サイト Taringa でドイツ語とスペイン語のコンテンツを観察しましたが、これらも COVID-19 の起源に疑問を投げかけようとしました。 LiveJournal のドイツ語の投稿では、COVID-19 が 2020 年 1 月より前に米国で発生した可能性があると主張する未確認の研究が引用されました。 Detrick は COVID-19 の発生源であり、中国よりも前に米国とヨーロッパでウイルスが出現したと主張するサードパーティの記事にリンクされていました (図 7 と 8)。
- 特に、私たちが観察したロシア語とドイツ語の投稿の一部には、繰り返し発生する文法上の誤りが含まれていました。たとえば、女性ブロガーが運営しているとされるアカウントによるロシア語の LiveJournal の投稿では、「Я увидел」（翻訳：「見た」）というフレーズに男性時制の動詞が使用されていることがわかりました。ロシア語話者 (図 9)。
図 5: LiveJournal のアカウントは、「米国フォート デトリックは COVID-19 の発生源である」と主張し、「中国はウイルスの発生源ではない」と主張するロシア語の同一のテキストを宣伝します。
図 6: 偽の VKontakte アカウント (上) は、本物の英語の Twitter アカウントと思われるものからの投稿 (下) をロシア語で再投稿します。
図 7: LiveJournal アカウントは、2020 年 1 月 19 日より前に COVID-19 が米国に出現した可能性があると主張するドイツ語の同一のテキストを投稿します。
図 8: スペイン語のタリンガ語アカウントが記事やテキストを投稿して、COVID-19 の起源について疑問を投げかけている
図 9: LiveJournal のアカウントはロシア語で同一の、文法的に正しくないメッセージを投稿しており、アメリカのネチズンが 2019 年後半から 2020 年初頭にかけて COVID-19 に感染したと信じていたことを示唆しています。
米国で抗議者を物理的に動員しようとする試み
2021 年 4 月、英語、日本語、韓国語、画像、動画などの言語による何千もの投稿が、アジア系アメリカ人に米国での人種的不公正に抗議するよう呼びかけたこの広範な活動セットの一部であると Google が評価したアカウントによって、複数のプラットフォームに投稿されました。 (図 10)。このアカウントは、4月24日にニューヨーク市で抗議し、ヤン・リーメン博士、グオ・ウェンギ、スティーブ・バノン博士によって引き起こされたとされる「噂」に対して「反撃」するようアジア系アメリカ人に特に呼びかけ、場合によっては演説を提供しました。郭が住んでいたと彼らが主張したこと。
図 10: 日本語 (左)、韓国語 (中)、英語 (右) で物理的な抗議を呼びかける Twitter アカウント (注: アカウントに記載されているアドレスは検閲されています)
その後、ネットワーク内のアカウントによる投稿で、提唱された 4 月 24 日のニューヨーク市の抗議行動が成功したと描写され、アジア系アメリカ人、その他のマイノリティ グループ、および白人の抗議者が参加したと主張していることがわかりました (図 11)。他の投稿は、これらの抗議者が郭文桂の「支持者」に遭遇し、彼らが「激しく攻撃した」と主張した.この成功の主張の一環として、Yan 博士の顔が抗議者とされる人物が持っているサインに重ね合わされた操作された画像を観察しました。このより広い活動セット。この画像は、2021 年 4 月 23 日頃にニューヨーク州ジェームズタウンで開催された人種差別に反対する集会で撮影された写真を加工したものであることがわかりました (図 12)。
図 11: Medium のアカウント (左) と下線付きのアカウント (右) は、アジア系アメリカ人が米国での人種的暴力に抗議したと主張する同一のテキストを投稿しています。
図 12: ほぼすべてのプラットフォームで共有されている看板上のヤン博士の顔のフォトショップ画像 (左) (右の元の写真)
これらの主張にもかかわらず、これらの呼びかけが 4 月 24 日の抗議者の動員に成功したことを示唆する証拠は観察されていません。我々は、そのような試みに注意を喚起し、オブザーバーが今後もそのような試みを監視し続けることが重要であると信じています。
結論
このブログ投稿の目的は、これまでのところ、この親中国キャンペーンの影響が限定的であるにもかかわらず、監視することが重要であると思われる 2 つの重要な進展について早期に警告することです。まず、この活動はソーシャル メディアの 3 大企業だけでなく、少なくとも 30 のソーシャル メディア プラットフォームと数十の追加の Web サイトやフォーラムで、英語と中国語だけでなく、ドイツ語、ロシア語、スペイン語などの言語でも行われています。 、韓国語、日本語。これは、キャンペーンの背後にいる攻撃者がオンラインでの足跡を大幅に拡大し、さまざまな世界中の視聴者にリーチするために、できるだけ多くのプラットフォームで存在感を確立しようとしているように見えることを示唆しています.第二に、米国で抗議者を物理的に動員しようとする試みは、責任者がより直接的な影響力の手段を模索し始めている可能性があり、中国の領土外での現実世界の活動を動機付けようとする新たな意図を示している可能性があるという早期の警告を提供します.
Comments