- 28,110
- 46
- 8 Ноя 2022
DFRLab описала две независимые операции, которые сошлись на одних и тех же страницах в Facebook.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">
Филиппинские активисты попали под редкую двойную атаку в <span class="extremist-highlight" title="Соцсеть признана экстремистской и запрещена на территории РФ">Facebook</span>*. Одни аккаунты пытались представить студенческие, профсоюзные и женские организации прикрытием коммунистического подполья, другие использовали те же страницы как площадку для ударов по президенту Фердинанду Маркосу-младшему и продвижения его политической соперницы Сары Дутерте. Исследователи DFRLab считают, что две кампании работали независимо, но сошлись на одних и тех же страницах.
Первая сеть выглядела как внутренняя филиппинская операция, близкая к государственным структурам. Аккаунты оставляли шаблонные комментарии, публиковали инфографику и изображения, созданные ИИ, а главным приемом стало так называемое red-tagging. Так на Филиппинах называют практику, при которой активистов, журналистов или политиков публично записывают в сторонники коммунистического мятежа. В стране такие обвинения часто ведут к травле, угрозам и физическому насилию.
DFRLab нашла 27 страниц, которые попали под такую обработку. Среди целей были League of Filipino Students, профсоюзная федерация Kilusang Mayo Uno, ее председатель Джером Адонис, бывшая депутатка от женской партии Gabriela Арлин Бросас, студенческие советы, молодежные движения, женские организации, рыбацкие и фермерские объединения. Кампания особенно усилилась после 19 апреля 2026 года, когда военные убили двух студентов во время столкновения с повстанцами New People’s Army. Армия заявила, что погибшие были бойцами NPA, а студенческие группы называли их гражданскими активистами и исследователями.
Внутренняя сеть строила сообщения вокруг одной идеи: коммунистическое подполье якобы вербует молодежь, использует легальные организации как ширму и угрожает обычным гражданам. Аккаунты называли прогрессивные партии Kabataan и Gabriela «коммунистическими фронтами», а страницы с названиями вроде UPLB Perspective Exposed и CvSU KILOS NA Exposed маскировали травлю под разоблачения. Исследователи связали между собой шесть таких страниц по датам создания, похожим названиям, общему контенту и одним и тем же усилителям, которые ставили реакции, делали репосты и оставляли копипасту.
DFRLab с умеренной уверенностью связывает внутреннюю сеть с 2-м батальоном гражданско-военных операций армии Филиппин или людьми, связанными с этим подразделением. Исследователи нашли несколько косвенных признаков, включая подписки страниц подразделения на низкоохватные страницы из сети, пересечения среди аккаунтов-усилителей, репосты со стороны страниц, представляющих роты батальона, а также профили с военной символикой и заявленной службой в AFP. При этом DFRLab не утверждает, что армия Филиппин как институт заказала или санкционировала кампанию. Открытые данные не исключают и вариант с частным подрядчиком или коммуникационным агентством.
Вторая кампания пришла извне. DFRLab относит ее к Spamouflage, давней прокитайской сети влияния, которую Meta ранее связывала с китайскими правоохранительными структурами. На Филиппинах сеть сместила акцент с прежних прокитайских и продутертовских сообщений на атаки против Маркоса-младшего и поддержку вице-президента Сары Дутерте.
Китайская сеть действовала иначе. Аккаунты не пытались дискредитировать самих активистов, а забивали комментарии под их постами антикоррупционными лозунгами, слухами о президенте, сообщениями о конфликте Маркоса и Дутерте и хештегами в поддержку Сары Дутерте. Часть профилей размещала одинаковые ИИ-изображения, а некоторые аккаунты раньше публиковали типичные для китайских внешних кампаний темы, включая наркотики в США и туристические поездки в Китай, после чего переключились на филиппинскую политику.
Исследователи нашли 50 Facebook-профилей Spamouflage, которые писали комментарии под страницами активистов. Два профиля опубликовали логотип сервиса с Telegram-контактом продавца Facebook-аккаунтов, что указывает на возможный источник купленных профилей. Более широкая сеть, по данным DFRLab, связана с активностью на X через общие хештеги и одинаковые ИИ-картинки.
В отдельных случаях Spamouflage пыталась не просто спорить в комментариях, а создавать иллюзию политического движения. Одна группа в Facebook была переименована в Philippines fact sharing после захвата старого профиля с правами администратора, другая группа с названием Philippines, stand united! Go Philippines! появилась в ноябре 2025 года. Внутри публиковали видео с призывами к протестам, но органической аудитории почти не возникло. Один профиль в сентябре 2025 года дошел до призывов использовать больше коктейлей Молотова во время протестов.
Главный вывод DFRLab не в том, что две операции пересеклись случайно на нескольких постах. Одна сеть использовала Facebook как инструмент внутренней травли активистов, другая превратила те же страницы в чужую рекламную тумбу для внешней кампании против правительства. Такое пересечение показывает, насколько уязвимыми остаются политические и гражданские страницы перед скоординированными фальшивыми аккаунтами, даже после крупных чисток Meta на Филиппинах в 2020 году. Исследователи считают, что сотни и тысячи однотипных реакций со стороны подозрительных профилей платформа должна выявлять намного быстрее.
*Facebook принадлежит Meta Platforms Inc., признанной экстремистской организацией и запрещенной в РФ.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">
Филиппинские активисты попали под редкую двойную атаку в <span class="extremist-highlight" title="Соцсеть признана экстремистской и запрещена на территории РФ">Facebook</span>*. Одни аккаунты пытались представить студенческие, профсоюзные и женские организации прикрытием коммунистического подполья, другие использовали те же страницы как площадку для ударов по президенту Фердинанду Маркосу-младшему и продвижения его политической соперницы Сары Дутерте. Исследователи DFRLab считают, что две кампании работали независимо, но сошлись на одних и тех же страницах.
Первая сеть выглядела как внутренняя филиппинская операция, близкая к государственным структурам. Аккаунты оставляли шаблонные комментарии, публиковали инфографику и изображения, созданные ИИ, а главным приемом стало так называемое red-tagging. Так на Филиппинах называют практику, при которой активистов, журналистов или политиков публично записывают в сторонники коммунистического мятежа. В стране такие обвинения часто ведут к травле, угрозам и физическому насилию.
DFRLab нашла 27 страниц, которые попали под такую обработку. Среди целей были League of Filipino Students, профсоюзная федерация Kilusang Mayo Uno, ее председатель Джером Адонис, бывшая депутатка от женской партии Gabriela Арлин Бросас, студенческие советы, молодежные движения, женские организации, рыбацкие и фермерские объединения. Кампания особенно усилилась после 19 апреля 2026 года, когда военные убили двух студентов во время столкновения с повстанцами New People’s Army. Армия заявила, что погибшие были бойцами NPA, а студенческие группы называли их гражданскими активистами и исследователями.
Внутренняя сеть строила сообщения вокруг одной идеи: коммунистическое подполье якобы вербует молодежь, использует легальные организации как ширму и угрожает обычным гражданам. Аккаунты называли прогрессивные партии Kabataan и Gabriela «коммунистическими фронтами», а страницы с названиями вроде UPLB Perspective Exposed и CvSU KILOS NA Exposed маскировали травлю под разоблачения. Исследователи связали между собой шесть таких страниц по датам создания, похожим названиям, общему контенту и одним и тем же усилителям, которые ставили реакции, делали репосты и оставляли копипасту.
DFRLab с умеренной уверенностью связывает внутреннюю сеть с 2-м батальоном гражданско-военных операций армии Филиппин или людьми, связанными с этим подразделением. Исследователи нашли несколько косвенных признаков, включая подписки страниц подразделения на низкоохватные страницы из сети, пересечения среди аккаунтов-усилителей, репосты со стороны страниц, представляющих роты батальона, а также профили с военной символикой и заявленной службой в AFP. При этом DFRLab не утверждает, что армия Филиппин как институт заказала или санкционировала кампанию. Открытые данные не исключают и вариант с частным подрядчиком или коммуникационным агентством.
Вторая кампания пришла извне. DFRLab относит ее к Spamouflage, давней прокитайской сети влияния, которую Meta ранее связывала с китайскими правоохранительными структурами. На Филиппинах сеть сместила акцент с прежних прокитайских и продутертовских сообщений на атаки против Маркоса-младшего и поддержку вице-президента Сары Дутерте.
Китайская сеть действовала иначе. Аккаунты не пытались дискредитировать самих активистов, а забивали комментарии под их постами антикоррупционными лозунгами, слухами о президенте, сообщениями о конфликте Маркоса и Дутерте и хештегами в поддержку Сары Дутерте. Часть профилей размещала одинаковые ИИ-изображения, а некоторые аккаунты раньше публиковали типичные для китайских внешних кампаний темы, включая наркотики в США и туристические поездки в Китай, после чего переключились на филиппинскую политику.
Исследователи нашли 50 Facebook-профилей Spamouflage, которые писали комментарии под страницами активистов. Два профиля опубликовали логотип сервиса с Telegram-контактом продавца Facebook-аккаунтов, что указывает на возможный источник купленных профилей. Более широкая сеть, по данным DFRLab, связана с активностью на X через общие хештеги и одинаковые ИИ-картинки.
В отдельных случаях Spamouflage пыталась не просто спорить в комментариях, а создавать иллюзию политического движения. Одна группа в Facebook была переименована в Philippines fact sharing после захвата старого профиля с правами администратора, другая группа с названием Philippines, stand united! Go Philippines! появилась в ноябре 2025 года. Внутри публиковали видео с призывами к протестам, но органической аудитории почти не возникло. Один профиль в сентябре 2025 года дошел до призывов использовать больше коктейлей Молотова во время протестов.
Главный вывод DFRLab не в том, что две операции пересеклись случайно на нескольких постах. Одна сеть использовала Facebook как инструмент внутренней травли активистов, другая превратила те же страницы в чужую рекламную тумбу для внешней кампании против правительства. Такое пересечение показывает, насколько уязвимыми остаются политические и гражданские страницы перед скоординированными фальшивыми аккаунтами, даже после крупных чисток Meta на Филиппинах в 2020 году. Исследователи считают, что сотни и тысячи однотипных реакций со стороны подозрительных профилей платформа должна выявлять намного быстрее.
*Facebook принадлежит Meta Platforms Inc., признанной экстремистской организацией и запрещенной в РФ.
- Источник новости
- www.securitylab.ru
