Un videogioco sulla guerra con i droni potrebbe sembrare una storia insolita in tema di sicurezza informatica. Ma la sicurezza informatica non riguarda solo malware o password rubate. A volte si tratta di capire come le piattaforme online vengono utilizzate per influenzare le decisioni, costruire fiducia e persuadere le persone a condividere informazioni personali o a compiere azioni che altrimenti non farebbero.
Secondo Straight Arrow News , il gioco online Drone Battle: Ukraine è collegato alla Zona Economica Speciale di Alabuga in Tatarstan, un sito associato alla produzione di droni d'attacco utilizzati nella guerra contro l'Ucraina. Gli investigatori affermano che il gioco è l'ultima parte di una campagna più ampia che ha utilizzato le principali piattaforme di social media, tra cui YouTube , TikTok, Instagram , E X per raggiungere i giovani.
Il gioco è solo un'esca. Gli inquirenti affermano che costituisce il punto di ingresso di un imbuto di reclutamento che promuove opportunità di istruzione, carriera, viaggi, vita sociale e tecnologica per i giovani, prima di indirizzare alcuni di loro verso lavori di assemblaggio di droni ad Alabuga.
Disponibile in inglese, russo e cinese, Drone Battle: Ukraine presenta un conflitto stilizzato tra Russia e NATO. Ma gli inquirenti affermano che il gioco è solo una parte di una campagna più ampia che combina videogiochi, tornei di eSport, influencer e messaggi di orientamento professionale per reclutare giovani in tutto il mondo nell'industria russa dei droni.
Questa campagna non si limita ai combattimenti tra droni. Gli stessi canali hanno anche promosso giochi che presentano il lavoro edile, il lavoro di squadra, la strategia e lo sviluppo professionale come sfide da completare e livelli da sbloccare.
Questo è un esempio di gamification al servizio del reclutamento. Il gioco non deve necessariamente convincere qualcuno ad accettare un lavoro. Deve solo far sì che la partecipazione sembri un gioco, rendere un ambiente di lavoro militare-industriale moderno e stimolante e far apparire naturale la transizione tra i due.
La gamificazione in sé non è una novità. Le aziende utilizzano quotidianamente giochi, quiz, concorsi e premi nell'ambito dell'istruzione, della formazione e del reclutamento. La preoccupazione, in questo caso, risiede nel modo in cui queste tecniche consolidate vengono combinate con l'ingegneria sociale per influenzare le decisioni, oscurando al contempo la vera natura di ciò che viene offerto.
Ingegneria sociale
L'ingegneria sociale viene spesso descritta come un metodo per indurre le persone a rivelare una password o ad aprire un allegato dannoso. Ma nella sua essenza, l'ingegneria sociale consiste nella manipolazione delle decisioni umane. Questa campagna sembra utilizzare contemporaneamente diverse tecniche ben note.
- Targeting: Gli investigatori affermano che Drone Battle: Ukraine è descritto in un brevetto registrato come uno "strumento di valutazione in forma di gioco". Piuttosto che limitarsi a intrattenere i giocatori, il gioco sembra progettato per coinvolgere persone potenzialmente ricettive al reclutamento futuro.
- Attiratori: la campagna pubblicizza borse di studio, formazione, viaggi gratuiti, alloggi e opportunità di carriera, minimizzando o nascondendo, secondo gli inquirenti, la vera natura del lavoro.
- Influencer: le promozioni sui social media e le testimonianze apparentemente personali rendono la campagna più persuasiva rispetto a una pubblicità tradizionale.
- Normalizzazione: in un videogioco, un drone è uno strumento da usare per la vittoria e il divertimento. I ricercatori hanno avvertito che il reclutamento in stile videogioco può far apparire le narrazioni militarizzate come routine, tecniche e emotivamente distanti.
- Piccoli passi: si inizia giocando o seguendo un account. Le persone possono poi partecipare a un torneo, comunicare con un reclutatore, fornire dati personali, viaggiare e solo in seguito scoprire la vera natura del lavoro. Come accade in molte campagne di ingegneria sociale, ogni interazione richiede un impegno maggiore, facendo sì che il passo successivo sembri meno significativo di quanto non sia in realtà.
Le piattaforme social stanno prendendo provvedimenti
Le piattaforme di social media con sede negli Stati Uniti hanno intrapreso sempre più azioni contro gli account collegati ad Alabuga, in seguito a indagini che hanno denunciato pratiche di reclutamento ingannevoli e violazioni dei diritti umani associate alla campagna.
Le piattaforme di social media hanno cercato di ostacolare la campagna per quasi due anni. In seguito a un'inchiesta dell'Associated Press nel 2024, Google, Meta e TikTok hanno rimosso gli account collegati ad Alabuga Start per violazione delle loro norme. Ma secondo la Foundation for Defense of Democracies (FDD), gli organizzatori hanno successivamente creato nuovi account e continuato a reclutare sostenitori su diverse piattaforme.
Più recentemente , il ministro degli affari esteri dell'Ucraina, Andrii Sybiha, ha affermato che circa 600 video che promuovevano Alabuga sono stati rimossi da YouTube I video erano stati pubblicati su centinaia di canali con un pubblico complessivo di oltre 500 milioni di iscritti. Ha scritto:
“Il lavoro non si conclude con la rimozione dei contenuti. Ora procederemo con sanzioni contro i singoli blogger che hanno accettato compensi per promuovere un produttore di armi soggetto a sanzioni a milioni di visualizzazioni.”
Secondo l'inchiesta di Straight Arrow News, tuttavia, la campagna rimane attiva su X e Telegramma.
Come stare al sicuro
Per gli utenti privati, i consigli tradizionali contro le truffe rimangono validi: verificate autonomamente l'identità del potenziale datore di lavoro, cercate reclami e segnalazioni, discutete l'offerta con una persona di fiducia e non pagate mai per ottenere un lavoro.
I giocatori dovrebbero trattare le offerte non richieste di carriera, viaggi, competizioni e "corsi di formazione esclusivi" con la stessa cautela che userebbero per qualsiasi proposta di lavoro che sembra insolitamente generosa o vaga. Anche le offerte che promettono di trasformare la tua passione per il gaming in un lavoro retribuito dovrebbero essere considerate "troppo belle per essere vere".
Altre azioni che potrebbero essere molto utili
Amici, familiari, educatori e organizzazioni giovanili dovrebbero parlare apertamente delle tattiche di reclutamento senza dare per scontato che le persone prese di mira siano ingenue. Spesso, infatti, vengono attirate attraverso una serie di piccoli gesti che sembrano naturali.
Le piattaforme dovrebbero analizzare le reti, le relazioni con gli influencer, i link di affiliazione e la comunicazione coordinata, non solo i singoli post o i titoli dei giochi.
Gli sviluppatori di videogiochi e le piattaforme di community hanno bisogno di sistemi di segnalazione facili da trovare e che tengano conto delle problematiche relative al reclutamento, non solo dei casi di imbroglio o di chat offensive.
I governi e le organizzazioni della società civile nei paesi interessati necessitano di campagne di sensibilizzazione concrete che spieghino le promesse specifiche utilizzate e offrano alternative credibili in materia di istruzione e occupazione.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Guardti aiuta ad analizzare immediatamente link, messaggi e screenshot sospetti.
Disponibile conMalwarebytes Premium per tutti i tuoi dispositivi eMalwarebytes per iOS Android.
