Russiagate: tra fake e troll dei social di Russia e Iran

L’appuntamento più ravvicinato è quello con le elezioni di midterm in Usa e l’attenzione sulla possibilità che la Russia tenti di influenzarne il risultato si fa con il passare dei giorni sempre più alta. Solo qualche giorno fa il consigliere per la sicurezza nazionale Usa, John Bolton, ha dichiarato alle agenzie di stampa di aver messo in guardia la controparte russa contro eventuali interferenze nelle elezioni a novembre, dopo aver incontrato a Ginevra Nikolai Patrushev, direttore del consiglio per la sicurezza nazionale russa. Ha detto: “Ho chiarito che non tollereremo interferenze nelle elezioni del 2018 e che siamo pronti a prendere le misure necessarie per impedire che ciò avvenga”.
Nel frattempo Facebook e Microsoft qualche misura hanno già da tempo cominciato a prenderla, dopo che sono emersi numerosi casi in cui è stata riscontrata una propaganda coordinata di disinformazione da parte di potenze straniere negli Stati Uniti e in alcuni paesi Europei. In questo articolo vi spieghiamo come Facebook ha scoperto i finti profili coinvolti nel Russiagate.

Ancora 652 pagine fake legate al Russiagate rimosse da Facebook

Il 21 agosto 2018 la compagnia fondata da Mark Zuckerberg ha rilasciato un comunicato in cui spiega di aver individuato una campagna di disinformazione partita da Russia e Iran:

“Oggi abbiamo rimosso numerose pagine, gruppi e account per comportamento inautentico coordinato su Facebook e Instagram. Alcune di queste attività hanno avuto origine in Iran, e alcune hanno avuto origine in Russia. Si trattava di campagne distinte e non abbiamo identificato alcun collegamento o coordinamento tra loro. Tuttavia, hanno usato tattiche simili creando reti di account per ingannare gli altri su chi erano e cosa stavano facendo.

Mettiamo al bando questo tipo di comportamento perché vogliamo che le persone siano in grado di fidarsi delle connessioni che effettuano su Facebook. Stiamo facendo progressi sul contrasto a questo tipo di questo abuso, ma come abbiamo detto prima dobbiamo sapere che si tratta di una sfida continua, perché i responsabili sono determinati e ben finanziati. Dobbiamo costantemente migliorare per rimanere all’altezza. Ciò significa costruire una tecnologia migliore, assumere più persone e lavorare più a stretto contatto con le forze dell’ordine, gli esperti di sicurezza e altre società. La loro collaborazione è stata fondamentale per le nostre indagini, dal momento che nessuna azienda può combattere da sola.”

Si tratta in sostanza della rimozione in 4 continenti di 652 fra pagine, gruppi e profili rimossi che condividevano in maniera coordinata materiale a sfondo politico. Facebook stavolta si è mossa con tempestività, probabilmente per il timore di incappare di nuovo in casi come quello di Cambridge Analytica, altri scandali sul tema della privacy e in quello sui sospetti di interferenze sulle presidenziali Usa del 2016. Per questo Facebook ha preferito non aspettare che le indagini, le analisi e le verifiche del materiale considerato sospetto si concludano e ha bloccato le pagine e la diffusione dei messaggi.

Contattaci per strutturare un piano promozionale ad hoc!

Lo schema delle connessioni sospette dall’Iran

Ad aver messo in allerta Facebook rispetto a quanto stava accadendo è stata la società di cyber security FireEye, che nelle sue attività di monitoraggio della rete ha riscontrato movimenti anomali. La società afferma di poter indicare con moderata fiducia in attori iraniani i responsabili di questa campagna di disinformazione e ha pubblicato lo schema delle connessioni sospette analizzate e rilevate.

Facebook dal canto suo ha indicato che il gruppo denominato Liberty Front Press cui fanno capo diversi account su Facebook e Instagram con circa 155mila follower, stando alle registrazioni del sito e agli indirizzi IP e degli amministratori risultava legato a media di Stato iraniani, con i primi account creati nel 2013 e con contenuti su Medio Oriente, Regno Unito e Usa. Dalle prime ricerche in effetti non si segnala tra gli obiettivi di questo gruppo quello di influenzare le elezioni di midterm, sebbene non si escluda “che tentativi in questo senso possano essere stati fatti”. Altri due gruppi sono stati segnalati con legami all’Iran.

Come funzionano le attività legate all’intelligence russa

La società di Mark Zuckerberg  ha rilevato anche un quarto gruppo, il cui obiettivo è diffondere notizie false su Siria e Ucraina, legato a fonti che secondo Facebook gli Usa considerano relazionate con l’intelligence militare russa.

Una delle piattaforme rimosse dal social network pare sia stata già al centro di precedenti ricerche: il gruppo  “Inside Syria Media Center diffondeva infatti ricostruzioni pro-Cremlino e pro-Assad raramente supportate da prove”.

Secondo Facebook “la terza parte dell’indagine ha portato alla luce un’altra serie di conti e pagine, la prima delle quali è stata creata nel 2011, che ha ampiamente condiviso contenuti sulla politica mediorientale in arabo e farsi. Hanno anche condiviso contenuti sulla politica nel Regno Unito e negli Stati Uniti in inglese. Abbiamo scoperto questo set per la prima volta nell’agosto 2017 e abbiamo ampliato le nostre indagini nel luglio 2018.”

Contattaci per strutturare un piano promozionale ad hoc!

Si parla sostanzialmente dei seguenti dati:

Presenza su Facebook e Instagram: 168 pagine e 140 account su Facebook, oltre a 31 account su Instagram.

Followers: circa 813.000 account hanno seguito almeno una di queste pagine e più di 10.000 hanno seguito almeno uno di questi account Instagram.

Pubblicità: oltre $ 6.000 di spesa per annunci su Facebook e Instagram, pagati in dollari USA, lire turche e rupie indiane. Il primo annuncio è stato pubblicato a luglio 2012 e l’ultimo è stato pubblicato nell’aprile 2018. Non abbiamo completato la nostra revisione dei contenuti organici provenienti da questi account.

Anche in questo spesso accade che il contenuto non veritiero nato su questa o altre pagine viene poi ripreso da media legittimi e filogovernativi come Sputnik e RT (oltre che da un certo numero di portali cospirazionisti), per poi essere rilanciato su social network da troll (anche reti di bot, come quelle operanti dalla nota Ira di San Pietroburgo), influencer e utenti comuni.

Anche Microsoft e Twitter rimuovono account

In questi giorni in cui la guardia continua ad essere sempre più alta sui troll e i profili fake costruiti ad arte per diffondere falsi contenuti politici, anche Microsoft e Twitter hanno annunciato di aver bloccato e/o rimosso delle pagine. Microsoft ha rivelato l’esistenza di una nuova campagna di phishing – condotte negli Stati Uniti ai danni di organismi vicini ai repubblicani – che porterebbe la firma di Apt28, un famigerato gruppo informatico che molti addetti ai lavori collegano all’intelligence militare di Mosca. E Twitter ha comunicato di aver fermato ben 284 account (in questo caso ritenuti collegati a Teheran) coinvolti in operazioni di manipolazione dell’opinione pubblica.

Difendersi dalle fake news per difendere la democrazia

Questi e altri casi che stanno emergendo negli ultimi anni dimostrano quanto sia importante difendersi dalle fake news e quanto impedire gli abusi sui social network sia fondamentale per difendere la pienezza del funzionamento democratico delle nostre istituzioni. Non dimenticare mai di usare il web con consapevolezza, controllare le fonti, affidarti a testate affidabili. Il futuro dipende da tutti noi: usiamo la nostra intelligenza per migliorarlo.