Meta atribuiu os esforços de hackers a um grupo conhecido como Ghostwriter.
Meta Platforms disse que um grupo de hackers usou o Facebook
para atingir um punhado de figuras públicas na Ucrânia, incluindo oficiais
militares proeminentes, políticos e um jornalista, em meio à invasão da Rússia
ao país.
A Meta disse nas últimas 48 horas que também removeu
separadamente uma rede de cerca de 40 contas falsas, grupos e páginas no Facebook e Instagram que operavam na Rússia e na Ucrânia visando
pessoas na Ucrânia, por violar suas regras contra comportamento inautêntico
coordenado.
Um
porta-voz do Twitter disse que
também suspendeu mais de uma dúzia de contas e bloqueou o compartilhamento de
vários links por violar suas regras contra manipulação de plataforma e spam. Ele
disse que sua investigação em andamento indicou que as contas se originaram na
Rússia e estavam tentando interromper a conversa pública sobre o conflito na
Ucrânia.
Em um post no
blog na segunda-feira, a Meta atribuiu os esforços de hackers a um grupo
conhecido como Ghostwriter, que disse ter conseguido acesso às contas de mídia
social dos alvos. Meta disse que os hackers tentaram postar vídeos no YouTube de contas que retratavam as tropas ucranianas
como enfraquecidas, incluindo um vídeo que afirmava mostrar soldados ucranianos
saindo de uma floresta e hasteando uma bandeira branca de rendição.
Autoridades
de segurança cibernética ucranianas disseram na sexta-feira que hackers da
vizinha Bielorrússia estavam atacando os endereços de e-mail privados de
militares ucranianos "e indivíduos relacionados", culpando um grupo
de codinome "UNC1151". A empresa de segurança cibernética
norte-americana FireEye já
conectou o grupo às atividades do Ghostwriter.
A
equipe de segurança da Meta disse que tomou medidas para proteger contas
direcionadas e bloqueou os domínios de phishing usados pelos hackers. Ele
se recusou a dar os nomes de qualquer um dos alvos, mas disse que alertou os
usuários sempre que possível.
Meta disse que a campanha de influência separada, que usou
várias personas fictícias, alegou estar sediada em Kiev e administrava um
pequeno número de sites disfarçados de agências de notícias independentes. Esses
meios publicaram alegações sobre o Ocidente trair a Ucrânia e a Ucrânia ser um
estado falido.
A
empresa disse que encontrou ligações entre essa rede de influência e uma
operação que removeu em abril de 2020, que conectou a indivíduos na Rússia,
região de Donbass na Ucrânia e dois meios de comunicação baseados na Crimeia -
NewsFront e SouthFront, que agora são sancionados pelo governo dos EUA. Nem
o NewsFront nem o SouthFront responderam imediatamente aos pedidos de
comentários.
A
Meta se recusou a fornecer várias impressões ou visualizações para o conteúdo
da campanha de influência, mas disse ter visto um "nível muito baixo"
de compartilhamentos, postagens ou reações. Ele disse que a campanha tinha
menos de 4.000 contas do Facebook seguindo uma ou mais de suas páginas e menos
de 500 contas seguindo uma ou mais de suas contas do Instagram. Não
informou há quanto tempo as campanhas estão ativas em suas plataformas.
Ele
disse que a campanha também usou o YouTube da Alphabet , o Telegram e os sites de mídia social russos Odnoklassniki
e VK. YouTube, Telegram e VK, que também são donos da Odnoklassniki, não
responderam imediatamente aos pedidos de comentários.
A
crise na Ucrânia viu confrontos crescentes entre Moscou e grandes empresas de
tecnologia. Na sexta-feira, a Rússia disse que restringiria parcialmente o
acesso ao Facebook, uma medida que a Meta disse ter ocorrido depois de recusar
um pedido do governo para interromper a verificação independente de vários
meios de comunicação estatais russos. No sábado, o Twitter também disse
que seu serviço estava sendo restrito para alguns usuários russos.
O
Ministério da Saúde da Ucrânia disse no domingo que mais de 300 crianças foram
mortas desde o início da invasão.
A
Rússia chama suas ações na Ucrânia de "operação especial".
A
Ucrânia foi atingida por invasões digitais e ações de negação de serviço tanto
no período que antecedeu quanto durante a invasão russa. Várias grandes
empresas de tecnologia anunciaram medidas para reforçar a segurança e a
privacidade de seus usuários no país.
A Meta, que nos últimos dias fez mudanças como remover a capacidade de visualizar e pesquisar as listas de amigos de contas do Facebook na Ucrânia, disse na segunda-feira que também estava fazendo essa mudança na Rússia em resposta a relatos públicos da sociedade civil e manifestantes sendo alvos.