Facebook détruit les réseaux de Disinfo russes à l’approche des élections américaines

Facebook annoncé sur Jeudi qu’il a abattu trois réseaux de «comportement inauthentique coordonné» faisant la promotion de la désinformation, comprenant près de 300 comptes Facebook et Instagram, ainsi que des dizaines de pages et groupes Facebook. Bien que les efforts aient apparemment été menés indépendamment et se soient concentrés principalement en dehors des États-Unis, chacun a des liens avec les services de renseignement russes – et ils fournissent collectivement un écho qui donne à réfléchir à l’attaque des médias sociaux qui a secoué les élections de 2016.

Les réseaux auxquels Facebook s’est attaqué remontaient à au moins trois ans, mais la plupart avaient peu d’abonnés au moment où ils ont été capturés. Ils ont principalement fait la promotion de sites Web non Facebook dans un effort apparent pour contourner les mécanismes de détection de la plate-forme, en se concentrant sur les nouvelles et les événements actuels, en particulier la géopolitique. Ils ont ciblé des utilisateurs dans un certain nombre de pays, notamment la Syrie, l’Ukraine, la Turquie, le Japon, le Royaume-Uni et la Biélorussie, ainsi que les États-Unis dans une moindre mesure.

Compte tenu de l’impact de la Russie à travers les opérations d’influence numérique pendant la course à la présidentielle américaine de 2016 et lors des élections démocratiques dans le monde entier, les responsables et les chercheurs étatiques et fédéraux – sans parler des entreprises technologiques – se sont préparés à l’activité aux États-Unis en 2020.

Plus tôt ce mois-ci, Microsoft a annoncé avoir attrapé des pirates informatiques russes Fancy Bear ciblant des centaines d’organisations adjacentes à la campagne. Facebook a averti à plusieurs reprises jeudi que malgré le succès du retrait, il se préparait toujours à tout ce qui pourrait suivre.

« Ce n’est pas nouveau. Ce sont des tactiques et des techniques que nous avons vues auparavant », a déclaré Nathaniel Gleicher, responsable de la politique de sécurité de Facebook, lors d’une conversation téléphonique avec des journalistes jeudi. « Mais la dépendance croissante de ces acteurs sur ces techniques est un autre signe que l’exploitation de réseaux avec de faux comptes sur Facebook et, très franchement, ailleurs sur les principales plateformes de médias sociaux devient de plus en plus difficile pour eux. »

Les efforts russes ont évolué, a-t-il ajouté, pour inciter les utilisateurs involontaires à amplifier leurs messages et à créer des sites Web qui existent en dehors des plates-formes de médias sociaux pour éviter d’être détectés. « La bonne nouvelle à ce sujet est que ces deux techniques sont difficiles, elles sont plus lentes et leur succès est moins garanti que les techniques que nous les avons vues utiliser en 2016 », a déclaré Gleicher. « En bref, ils sont obligés d’utiliser des techniques moins efficaces, mais ils essaient toujours. »

Facebook a attribué l’un des réseaux de distribution de désinformation aux «acteurs associés à l’ingérence électorale aux États-Unis dans le passé, y compris ceux impliqués dans des« fuites de DC »en 2016». En d’autres termes, les acteurs étaient probablement liés à Fancy Bear, également connu sous le nom d’APT 28, le groupe également responsable des piratages du Comité national démocrate et de la campagne présidentielle d’Hillary Clinton.

Facebook attribue le deuxième réseau aux « individus associés à des activités passées de l’Agence russe de recherche sur Internet », la soi-disant ferme de trolls qui a fait des ravages sur Facebook en 2016. La société a noté qu’il n’est pas clair si l’IRA est toujours une entité active ou quelle forme il prend à ce stade. Le troisième réseau avait «des liens avec des individus en Russie, y compris ceux associés aux services de renseignement russes».

Aucun des réseaux ne se concentrait uniquement sur les États-Unis. Au lieu de cela, ils ont abordé un large éventail de sujets liés aux intérêts russes, notamment la guerre en Ukraine, la guerre civile syrienne, les élections et les manifestations en Biélorussie, les relations de la Russie avec l’OTAN et la politique en Turquie.

La campagne liée à Fancy Bear a développé de fausses personnalités, se fait passer pour des journalistes et a créé des groupes qui se prétendaient locaux dans les régions cibles. Ils ont tous poussé les utilisateurs de Facebook vers des sites externes contrôlés par la Russie ainsi que vers des comptes de médias sociaux alternatifs. Entre autres choses, ces destinations contenaient du contenu sur des fuites présumées d’informations sensibles ou compromettantes. Le réseau lié à des personnes liées à l’IRA comprenait des comptes et des groupes se présentant collectivement comme un groupe de réflexion basé en Turquie. Le troisième réseau était particulièrement ciblé sur des sujets liés aux pays voisins de la Russie, dont la Biélorussie, et impliquait la création de fausses personnalités qui se faisaient passer pour des chercheurs et des éditeurs sollicitant des articles et d’autres contenus.