Ngày 26 tháng 1 năm 2023Ravie LakshmananPhân tích mối đe dọa
Google hôm thứ Năm tiết lộ rằng họ đã thực hiện các bước để dỡ bỏ hơn 50.000 trường hợp hoạt động được dàn dựng bởi một hoạt động gây ảnh hưởng thân Trung Quốc có tên là DRAGONBRIDGE vào năm 2022.
“Hầu hết hoạt động của DRAGONBRIDGE là nội dung chất lượng thấp, không có thông điệp chính trị, phổ biến trên nhiều kênh và blog”, Nhóm phân tích mối đe dọa (TAG) của công ty cho biết trong một báo cáo được chia sẻ với The Hacker News. “Tuy nhiên, một phần nhỏ tài khoản DRAGONBRIDGE cũng đăng về các sự kiện hiện tại với thông điệp thúc đẩy các luận điểm ủng hộ Trung Quốc.”
DRAGONBRIDGE lần đầu tiên được Mandiant thuộc sở hữu của Google tiết lộ vào tháng 7 năm 2022, chỉ ra những nỗ lực không thành công của họ trong việc nhắm mục tiêu vào các công ty khai thác đất hiếm ở Úc, Canada và Hoa Kỳ với mục tiêu gây ra các cuộc biểu tình vì môi trường chống lại các công ty.
Còn được biết đến với cái tên Spamouflage Dragon, mạng lưới ảnh hưởng spam được biết là có sự hiện diện trên nhiều nền tảng, bao gồm YouTube, Blogger, Facebook và Twitter, chủ yếu phổ biến các câu chuyện chỉ trích Hoa Kỳ và ủng hộ Trung Quốc.
Một số câu chuyện bao gồm tuyên bố rằng Hoa Kỳ đang can thiệp vào công việc nội bộ của các quốc gia khác, đồng thời nêu bật các chủ đề về bất hòa chính trị, bất bình đẳng chủng tộc và lạm phát nhằm cố gắng thể hiện quốc gia dưới góc độ tiêu cực.
Bất chấp sự chỉ trích của Hoa Kỳ, nội dung thân Trung Quốc của DRAGONBRIDGE có các câu chuyện ca ngợi phản ứng với đại dịch COVID-19 của đất nước, lên án các cuộc biểu tình ủng hộ dân chủ và tăng cường ủng hộ việc thống nhất Đài Loan với Trung Quốc.
Là một phần trong nỗ lực ngăn chặn hoạt động của kẻ đe dọa, Google cho biết họ đã chấm dứt 100.960 tài khoản trên YouTube, Blogger và AdSense. Nó lưu ý thêm rằng mặc dù sản xuất nhiều nội dung, DRAGONBRIDGE không thu hút được khán giả tự nhiên.
Tuy nhiên, điều đó đã không ngăn nhóm liên tục điều chỉnh các phương pháp của mình bằng cách tạo phim hoạt hình chính trị hoạt hình và sản xuất nội dung chất lượng cao hơn để thu hút người dùng thực, các nhà nghiên cứu của TAG cảnh báo.
Tổng cộng, 56.771 kênh YouTube do DRAGONBRIDGE tạo đã bị vô hiệu hóa vào năm 2022, với 58% trong số đó không có người đăng ký và 42% video đăng trên các kênh đó không có lượt xem. Ngoài ra, khoảng 95% blog Blogger nhận được 10 lượt xem hoặc ít hơn.
TAG cho biết: “Trong một số trường hợp hiếm hoi mà nội dung DRAGONBRIDGE nhận được sự tương tác, nó gần như hoàn toàn không xác thực, đến từ các tài khoản DRAGONBRIDGE khác chứ không phải từ người dùng thực sự”. “Hoạt động bình luận chủ yếu là từ các tài khoản DRAGONBRIDGE khác.”
Hành vi không trung thực có phối hợp được tạo điều kiện thuận lợi bằng cách tận dụng Tài khoản Google được mua với số lượng lớn từ những người bán tài khoản tạo và bán các tài khoản đó để kiếm lợi nhuận, trong một số trường hợp, thậm chí sử dụng lại các tài khoản không hoạt động mà trước đây các tác nhân khác đã sử dụng để thực hiện các chiến dịch có động cơ tài chính.
TAG cho biết: “Mặc dù không thu hút được khán giả đích thực, DRAGONBRIDGE tạo ra khối lượng lớn nội dung trên nhiều nền tảng, bền bỉ và tiếp tục thử nghiệm các chiến thuật và kỹ thuật của họ”.
