Un videojuego sobre guerra con drones puede parecer una historia inusual en el ámbito de la ciberseguridad. Pero la ciberseguridad no se limita al malware o al robo de contraseñas. A veces, se trata de comprender cómo se utilizan las plataformas en línea para influir en las decisiones, generar confianza y persuadir a las personas para que compartan información personal o realicen acciones que de otro modo no harían.
Según Straight Arrow News , el juego en línea Drone Battle: Ukraine está vinculado a la Zona Económica Especial de Alabuga en Tatarstán, un sitio asociado con la producción de drones de ataque utilizados en la guerra contra Ucrania. Los investigadores dicen que el juego es la parte más reciente de una campaña más amplia que ha utilizado las principales plataformas de redes sociales, incluyendo YouTube , TikTok, Instagram , y X para llegar a los jóvenes.
El juego es solo un señuelo. Los investigadores afirman que constituye el punto de entrada a un embudo de reclutamiento que promociona educación, carreras profesionales, viajes, comunidad y oportunidades tecnológicas entre los jóvenes, para finalmente orientar a algunos reclutas hacia trabajos de ensamblaje de drones en Alabuga.
Disponible en inglés, ruso y chino, Drone Battle: Ukraine presenta un conflicto estilizado entre Rusia y la OTAN. Sin embargo, los investigadores afirman que el juego es solo una parte de una campaña más amplia que combina videojuegos, torneos de esports, influencers y mensajes sobre oportunidades laborales para reclutar jóvenes de todo el mundo para la industria rusa de drones.
Esta campaña no se limita al combate con drones. Los mismos canales también han promocionado juegos que presentan el trabajo de construcción, el trabajo en equipo, la estrategia y el desarrollo profesional como desafíos que deben completarse y niveles que deben desbloquearse.
Eso es gamificación con fines de reclutamiento. El juego no tiene por qué convencer a alguien de aceptar un trabajo por sí solo. Solo necesita que la participación se sienta como un juego, que un entorno laboral militar-industrial parezca moderno y atractivo, y que la transición entre ambos parezca natural.
La gamificación en sí misma no es inusual. Las empresas utilizan juegos, cuestionarios, concursos y recompensas en la educación, la formación y la selección de personal a diario. La preocupación radica en cómo se combinan estas técnicas habituales con la ingeniería social para influir en las decisiones, ocultando al mismo tiempo la verdadera naturaleza de lo que se ofrece.
Ingeniería social
La ingeniería social se suele describir como una forma de engañar a las personas para que revelen su contraseña o abran un archivo adjunto malicioso. Pero, en esencia, la ingeniería social consiste en la manipulación de las decisiones humanas. Esta campaña parece utilizar varias técnicas conocidas a la vez.
- Objetivo: Según los investigadores, Drone Battle: Ukraine se describe en una patente registrada como una "herramienta de evaluación en formato de juego". En lugar de simplemente entretener a los jugadores, el juego parece diseñado para atraer a personas que podrían ser receptivas a un posterior reclutamiento.
- Engaño: La campaña anuncia becas, formación, viajes gratuitos, alojamiento y oportunidades profesionales, mientras que, según los investigadores, minimiza u oculta la verdadera naturaleza del trabajo.
- Influencers: Las promociones en redes sociales y los testimonios aparentemente personales hacen que la campaña sea más persuasiva que un anuncio publicitario tradicional.
- Normalización: En un videojuego, un dron es una herramienta para ganar y divertirse. Los investigadores han advertido que el reclutamiento mediante juegos puede hacer que las narrativas militarizadas parezcan rutinarias, técnicas y emocionalmente distantes.
- Pasos cortos: Todo comienza con jugar un juego o seguir una cuenta. Luego, las personas pueden unirse a un torneo, comunicarse con un reclutador, proporcionar información personal, viajar y solo después descubrir la verdadera naturaleza del trabajo. Como ocurre con muchas campañas de ingeniería social, cada interacción exige un compromiso menor, lo que hace que el siguiente paso parezca menos importante de lo que realmente es.
Las plataformas sociales están tomando medidas.
Las plataformas de redes sociales con sede en Estados Unidos han tomado cada vez más medidas contra las cuentas vinculadas a Alabuga después de que las investigaciones denunciaran prácticas de reclutamiento engañosas y abusos contra los derechos humanos asociados con la campaña.
Las plataformas de redes sociales llevan casi dos años intentando sabotear la campaña. Tras una investigación de Associated Press en 2024, Google, Meta y TikTok eliminaron las cuentas vinculadas a Alabuga Start por infringir sus políticas. Sin embargo, según la Fundación para la Defensa de las Democracias (FDD), los organizadores crearon posteriormente nuevas cuentas y continuaron reclutando a través de diversas plataformas.
Más recientemente , el Ministro de Asuntos Exteriores de Ucrania, Andrii Sybiha, dijo que se eliminaron aproximadamente 600 videos que promocionaban Alabuga. YouTube Los videos se habían publicado en cientos de canales con una audiencia combinada de más de 500 millones de suscriptores. Él escribió:
“El trabajo no termina con las eliminaciones. Ahora emprenderemos acciones legales contra los blogueros que aceptaron pagos para promocionar a un fabricante de armas sancionado ante millones de espectadores.”
Sin embargo, según la investigación de Straight Arrow News, la campaña sigue activa en X y Telegram.
Cómo mantenerse seguro
Para los usuarios domésticos, los consejos tradicionales sobre estafas siguen siendo válidos: verifique de forma independiente a un posible empleador, busque quejas e informes, comente la oferta con alguien de confianza y nunca pague para conseguir un trabajo.
Los jugadores deben tratar las ofertas no solicitadas de trabajo, viajes, competiciones y "formación exclusiva" con la misma cautela que cualquier propuesta laboral que parezca inusualmente generosa o vaga. Las ofertas para convertir tu afición a los videojuegos en un trabajo remunerado también deben considerarse demasiado buenas para ser verdad.
Otras acciones que podrían ser de gran ayuda
Amigos, familiares, educadores y organizaciones juveniles deberían hablar abiertamente sobre las tácticas de captación sin dar por sentado que las personas a las que se dirigen son ingenuas. A menudo, son captadas mediante una serie de pequeños pasos que parecen naturales.
Las plataformas deberían investigar las redes, las relaciones con personas influyentes, los enlaces de referencia y la comunicación coordinada, no solo las publicaciones individuales o los títulos de los juegos.
Los desarrolladores de juegos y las plataformas comunitarias necesitan sistemas de denuncia que sean fáciles de encontrar y que aborden las preocupaciones relacionadas con la contratación, no solo las trampas o los chats abusivos.
Los gobiernos y las organizaciones de la sociedad civil en los países afectados necesitan campañas de sensibilización prácticas que expliquen las promesas específicas que se están utilizando y que ofrezcan alternativas creíbles en materia de educación y empleo.
¿Te parece que algo no va bien? Compruébalo antes de hacer clic.
Malwarebytes Guardte ayuda a analizar al instante enlaces, mensajes de texto y capturas de pantalla sospechosos.
Disponible conMalwarebytes Premium para todos tus dispositivos, y en laMalwarebytes para iOS Android.
