俄罗斯发现的超级秘密假信息行动可以追溯到2014年

社交媒体研究集团Graphika今天发布了一份120页的报告[PDF]，揭露了俄罗斯的一项新的信息行动，到目前为止，人们对此知之甚少。

该组织代号为Second InFEKTION，与曾干预2016年美国总统选举的圣彼得堡公司(巨魔农场)互联网研究机构(IRA)不同。

Graphika表示，这个新的独立组织自2014年以来一直在运作，一直依靠假新闻文章、假泄密和伪造文件在欧洲和北美各国制造政治丑闻。

研究小组表示，他们最初是从Reddit和Facebook去年发布的报告中了解到该组织的，还有大西洋理事会数字法医研究实验室之前所做的研究。

Graphika说，根据之前的研究，他们现在已经追踪到了二级小组InFEKTION自2014年初以来发布在网上的2500多条内容。

Graphika表示，这些内容大多旨在攻击经典的俄罗斯政治对手，如乌克兰、美国、波兰和德国，但也有其他俄罗斯影响受到攻击的国家。

Graphika表示，该组织不仅用英语发布内容，还根据每个目标进行调整，并用当地语言发布内容。研究人员总共发现了用七种语言发布的内容。

与爱尔兰共和军不同的是，爱尔兰共和军主要专注于在普通公民层面上制造分裂，而二级情报机构的主要角色似乎是影响外国政府最高层的决策。

这是通过试图通过创造虚假的叙述来影响政治决定，让西方国家相互对立，以及通过使用假文章和伪造文件让反俄政客难堪来做到的。

Graphika团队今天表示，泄密事件通常会暴露一些戏剧性的地缘政治丑闻，比如一位著名的克里姆林宫批评者的腐败交易，或者美国在世界各地推翻亲克里姆林宫政府的秘密计划。

该组织曾在2016年美国总统大选、2017年法国大选和2018年瑞典大选期间开展业务，但选举干预从来不是该组织的主要目标。

Graphika说，该组织旨在加剧国家之间的分歧，试图让波兰人对抗德国人，德国人对抗美国人，美国人对抗英国人，几乎每个人都对抗乌克兰人。

此外，二级INFEKTION与更知名的IRA的另一个不同之处在于，虽然IRA主要活跃在社交媒体网络上，但Secodanry INFEKTION帮派的覆盖范围更广，其许多内容都发布在博客和新闻网站上。

Graphika表示，它发现了300多个平台上发布的内容，从Facebook、Twitter、YouTube和Reddit等社交媒体巨头到WordPress和Medium等博客平台，以及巴基斯坦和澳大利亚的利基论坛。

Graphika的研究人员还说，二级信息比爱尔兰共和军更先进。与那些草率的爱尔兰共和军操作员不同，他们很容易追溯到俄罗斯圣彼得堡的一座确切的建筑，关于二级信息的真实身份的谜团仍然没有解开。

Graphika团队在今天的报告中写道，[二级信息]身份是这项研究中出现的唯一最紧迫的问题。

研究人员表示，该组织设法将其身份保密，因为他们非常关注运营安全(OpSec)。Graphika说，二级信息代理对他们在网上发布的几乎所有内容都采用了一次性刻录机账户，在推广内容后不到一个小时就放弃了每个账户。

这种方法使该集团更难建立专门的受众，但多年来使其能够协调高影响力的运营，而不会泄露其基础设施、运营方式和目标。

由于其身份仍是一个秘密，预计该组织将继续运作，并在俄罗斯的竞争对手之间播下冲突的种子。