Менее чем за две недели до выборов в Израиле была раскрыта иранская сеть влияния, состоящая из сотен аккаунтов в X (бывший Твиттер), которые выдавали себя за израильских граждан и распространяли разделяющие и провокационные нарративы, включая теорию заговора о предательстве изнутри во время резни 7 октября, нападки на премьер-министра Биньямина Нетаньяху («резня Нетаньяху»), а также нарративы о том, что Иран силен, а Израиль слаб. Сообщения и ответы этой сети набрали миллионы просмотров и сотни тысяч взаимодействий.
«Сеть готова к финальному рывку перед выборами», говорится в отчете, разоблачающем сеть, который вчера (в понедельник) опубликовала испанская компания по киберразведке Golden Owl. «Ее активы достаточно стары, чтобы выглядеть обычными, достаточно многочисленны, чтобы выдержать задержки, и достаточно связаны, чтобы охватить реальную аудиторию. Ее сообщения уже сформулированы для дня после выборов: поражение блока перемен будет представлено как мошенничество; поражение Нетаньяху — как победа над «предательством». Аккаунты не должны никого убеждать голосовать за какую-либо партию. Они должны углубить недоверие к самому процессу».
Для написания отчета Golden Owl проанализировала более 560 тысяч единиц данных, включая 71 тысячу аккаунтов, 138 тысяч связей и более четверти миллиона постов, опубликованных в X в период с 11 августа по 11 октября. Этот анализ выявил сеть из как минимум 649 фиктивных аккаунтов, 445 из которых были идентифицированы с высокой или средне-высокой степенью уверенности как иранские аккаунты влияния. За период исследования аккаунты сети опубликовали 13,4 тысячи постов и ответов, которые набрали 4,73 миллиона просмотров и 160,66 тысячи взаимодействий (включая 124,49 тысячи лайков и 20,66 тысячи репостов).
Аккаунты работают на инфраструктуре, связанной с Ираном, и с помощью VPN в Германии, Нидерландах, США или Финляндии. Многие из них созданы по схожей схеме. «Они представляют себя как израильтяне с местоположением в Израиле или именем на иврите, либо пишут преимущественно на иврите, без признаков иранской идентичности, так что их аудитория не знает, откуда они действуют», — говорится в отчете. По словам компании, на самом деле многие из этих аккаунтов идентифицируются как действующие непосредственно из Ирана или из таких стран, как Нигерия, Пакистан, Турция, Йемен, Саудовская Аравия и Бенин.
Признаки того, что речь идет об одной и той же сети, включают дословное копирование постов из одного аккаунта в другой, иногда в течение нескольких минут. Кроме того, компания выявила паттерны, характерные для написания текстов моделями ИИ в постах аккаунтов сети, а также таинственное появление букв из персидской или арабской раскладок клавиатуры внутри постов на иврите.
Распространение постов опирается на аутентичных израильских пользователей, которые делают репосты контента, не зная, что его источником является иранская сеть влияния, и на систему иностранных аккаунтов, которые ретвитят друг друга. «Большинство ретвитов делают в Израиле: реальные пользователи, которые продвигают контент, не зная о его происхождении», — говорится в тексте.
Сеть также умеет эффективно манипулировать алгоритмом X, чтобы увеличить свой охват. «Алгоритм рекомендаций X учитывает такие сигналы, как ответы и репосты, при ранжировании контента. Это делает архитектуру посева ответов и скоординированного усиления особенно эффективной: сотни аккаунтов с небольшим количеством подписчиков могут внедрять нарративы в устоявшийся дискурс и получать охваты благодаря влиятельным аккаунтам и алгоритмическим рекомендациям. Сеть использует существующую аудиторию вместо того, чтобы создавать свою собственную, и может достичь широкого охвата при низких операционных затратах».
Активность этих аккаунтов была выявлена в ходе первой иранской войны (243 из них были созданы параллельно в четвертый день войны), с публикацией постов, содержащих такие теги, как «Биби_уходи» и «Нет_войне». «Посты представляют собой свидетельства от первого лица, предназначенные для израильской аудитории: потерянный дом, кричащие в убежище дети, сожаление о рождении в Израиле, желание исчезнуть в море. Другие заявляют об осведомленности от „друга из ШАБАКа“, согласно которому „история Израиля закончена“».
В преддверии выборов в Израиле Golden Owl выделяет шесть основных нарративов, сформировавшихся в сентябре: 7 октября как «резня Нетаньяху», вопрос катарских денег, освобождение ультраортодоксов от призыва, война за политическое выживание, коллапс и упадок Израиля и обратный отсчет до 27 октября.
«Их цель не в том, чтобы убедить голосовать за определенную партию», говорится в отчете. «Цель состоит в том, чтобы подорвать доверие израильского избирателя: к правительству, к армии, к будущему государства, к самим выборам. Операция использует существующие политические и общественные разногласия, особенно вокруг войны, руководства страны, безопасности, заложников и демократических институтов, чтобы усилить раскол и подорвать общественное доверие».