Een videogame over drone-oorlogvoering lijkt misschien een ongebruikelijk verhaal over cyberbeveiliging. Maar cyberbeveiliging gaat niet alleen over malware of gestolen wachtwoorden. Soms gaat het erom te begrijpen hoe online platforms worden gebruikt om beslissingen te beïnvloeden, vertrouwen op te bouwen en mensen over te halen persoonlijke informatie te delen of acties te ondernemen die ze anders niet zouden doen.
Volgens Straight Arrow News is het online spel Drone Battle: Ukraine gelinkt aan de Russische speciale economische zone Alabuga in Tatarstan, een locatie die in verband wordt gebracht met de productie van aanvalsdrones die worden gebruikt in de oorlog tegen Oekraïne. Onderzoekers zeggen dat het spel het nieuwste onderdeel is van een bredere campagne die gebruikmaakt van grote sociale mediaplatformen, waaronder YouTube , TikTok, Instagram , En X om jongeren te bereiken.
Het spel is slechts het lokmiddel. Onderzoekers zeggen dat het de toegangspoort vormt tot een wervingsproces dat jongeren onderwijs, carrières, reizen, gemeenschapszin en technologische mogelijkheden aanprijst, om uiteindelijk een aantal rekruten naar banen te leiden waar ze drones assembleren in Alabuga.
Drone Battle: Ukraine is beschikbaar in het Engels, Russisch en Chinees en toont een gestileerd conflict tussen Rusland en de NAVO. Onderzoekers zeggen echter dat het spel slechts een onderdeel is van een grotere campagne die games, e-sporttoernooien, influencers en carrièregerichte reclame combineert om jongeren wereldwijd te rekruteren voor de Russische drone-industrie.
Deze campagne beperkt zich niet tot dronegevechten. Dezelfde kanalen hebben ook games gepromoot waarin bouwwerkzaamheden, teamwork, strategie en professionele ontwikkeling worden gepresenteerd als uitdagingen die moeten worden voltooid en niveaus die moeten worden vrijgespeeld.
Dat is gamificatie met een wervingsdoel. Het spel hoeft iemand niet per se te overtuigen om een baan aan te nemen. Het hoeft alleen maar de deelname als een spel te laten aanvoelen, een militair-industriële werkplek modern en spannend te laten lijken, en de overgang tussen de twee natuurlijk te laten verlopen.
Gamificatie is op zich niet ongebruikelijk. Bedrijven gebruiken dagelijks spellen, quizzen, wedstrijden en beloningen in het onderwijs, de training en de werving. De zorg is echter hoe deze bekende technieken worden gecombineerd met social engineering om beslissingen te beïnvloeden, terwijl de ware aard van wat wordt aangeboden wordt verhuld.
Social engineering
Social engineering wordt vaak omschreven als een manier om mensen te misleiden zodat ze een wachtwoord prijsgeven of een schadelijke bijlage openen. Maar in de kern is social engineering de manipulatie van menselijke beslissingen. Deze campagne lijkt verschillende bekende technieken tegelijk te gebruiken.
- Doelgroep: Onderzoekers zeggen dat Drone Battle: Ukraine in een geregistreerd patent wordt omschreven als een "beoordelingsinstrument in spelvorm". In plaats van spelers simpelweg te vermaken, lijkt het spel ontworpen om mensen aan te trekken die mogelijk later gerekruteerd kunnen worden.
- Misleiding: De campagne adverteert met beurzen, trainingen, gratis reizen, huisvesting en carrièremogelijkheden, terwijl volgens onderzoekers de ware aard van het werk wordt gebagatelliseerd of verhuld.
- Influencers: Promotie via sociale media en ogenschijnlijk persoonlijke getuigenissen maken de campagne overtuigender dan een rechtstreekse advertentie.
- Normalisering: Een drone in een spel is een hulpmiddel om te winnen en plezier te beleven. Onderzoekers hebben gewaarschuwd dat rekrutering in games ervoor kan zorgen dat gemilitariseerde verhalen routineus, technisch en emotioneel afstandelijk aanvoelen.
- Kleine stapjes: Het begint met het spelen van een spel of het volgen van een account. Mensen kunnen vervolgens deelnemen aan een toernooi, communiceren met een recruiter, persoonlijke gegevens verstrekken, reizen en pas later de ware aard van het werk ontdekken. Zoals bij veel social engineering-campagnes vraagt elke interactie om een beetje meer inzet, waardoor de volgende stap minder belangrijk lijkt dan hij in werkelijkheid is.
Sociale platforms ondernemen actie.
Socialemediaplatforms in de VS hebben steeds vaker actie ondernomen tegen accounts die gelinkt zijn aan Alabuga, nadat onderzoeken hadden aangetoond dat de campagne gebruikmaakte van misleidende wervingspraktijken en mensenrechtenschendingen.
Sociale mediaplatforms proberen de campagne al bijna twee jaar te dwarsbomen. Na een onderzoek van Associated Press in 2024 verwijderden Google, Meta en TikTok accounts die gelinkt waren aan Alabuga Start omdat ze hun beleid hadden overtreden. Maar volgens de Foundation for Defense of Democracies (FDD) hebben de organisatoren later nieuwe accounts aangemaakt en zijn ze doorgegaan met het werven van leden via verschillende platforms.
Onlangs zei de Oekraïense minister van Buitenlandse Zaken, Andrii Sybiha, dat ongeveer 600 video's ter promotie van Alabuga waren verwijderd. YouTube De video's waren verspreid over honderden kanalen met een gezamenlijk publiek van meer dan 500 miljoen abonnees. Hij schreef:
“Het werk is niet klaar met het verwijderen van content. We zullen nu sancties opleggen aan individuele bloggers die betaald zijn om een gesanctioneerde wapenfabrikant te promoten bij miljoenen kijkers.”
Volgens het onderzoek van Straight Arrow News is de campagne echter nog steeds actief. X en Telegram.
Hoe blijf ik veilig
Voor thuisgebruikers geldt nog steeds het traditionele advies over oplichting: controleer zelfstandig een potentiële werkgever, zoek naar klachten en meldingen, bespreek een aanbod met iemand die u vertrouwt en betaal nooit om een baan te krijgen.
Gamers moeten ongevraagde aanbiedingen voor carrière, reizen, wedstrijden en "exclusieve trainingen" met dezelfde argwaan bekijken als elke andere baan die ongewoon genereus of vaag aanvoelt. Aanbiedingen om van gamen een betaalde baan te maken, moeten ook als "te mooi om waar te zijn" worden beschouwd.
Andere acties die wellicht een groot verschil kunnen maken.
Vrienden, familieleden, docenten en jeugdorganisaties zouden openlijk moeten praten over wervingsmethoden, zonder ervan uit te gaan dat de mensen die ermee worden benaderd naïef zijn. Ze worden vaak meegezogen in een reeks kleine, natuurlijke stappen.
Platformen zouden zich moeten richten op netwerken, relaties met influencers, verwijzingslinks en gecoördineerde berichten, en niet alleen op individuele berichten of gametitels.
Spelontwikkelaars en communityplatforms hebben rapportagesystemen nodig die gemakkelijk te vinden zijn en die niet alleen valsspelen of beledigende chatberichten melden, maar ook problemen met werving aanpakken.
Overheden en maatschappelijke organisaties in de betreffende landen hebben behoefte aan praktische bewustmakingscampagnes die de specifieke beloftes uitleggen en geloofwaardige alternatieven bieden voor onderwijs en werkgelegenheid.
Voelt er iets niet helemaal goed? Controleer het even voordat je klikt.
Met Malwarebytes Guardkunt u verdachte links, teksten en schermafbeeldingen direct analyseren.
Verkrijgbaar viaMalwarebytes Premium voor al je apparaten, en in deMalwarebytes voor iOS Android.
