Gra wideo o wojnie dronów może wydawać się niecodzienną historią o cyberbezpieczeństwie. Ale cyberbezpieczeństwo to nie tylko złośliwe oprogramowanie czy skradzione hasła. Czasami chodzi o zrozumienie, w jaki sposób platformy internetowe są wykorzystywane do wpływania na decyzje, budowania zaufania i przekonywania ludzi do udostępniania danych osobowych lub podejmowania działań, których w innych okolicznościach by nie zrobili.
Według Straight Arrow News , gra online Drone Battle: Ukraine jest powiązana z rosyjską Specjalną Strefą Ekonomiczną Ałabuga w Tatarstanie, miejscem produkcji dronów bojowych używanych w wojnie z Ukrainą. Śledczy twierdzą, że gra jest najnowszą częścią szerszej kampanii, która wykorzystuje główne platformy mediów społecznościowych, w tym… YouTube , TikTok, Instagram , I X aby dotrzeć do młodych ludzi.
Gra to tylko przynęta. Śledczy twierdzą, że stanowi ona punkt wejścia do lejka rekrutacyjnego, który promuje edukację, karierę, podróże, społeczność i możliwości technologiczne wśród młodych ludzi, a ostatecznie kieruje niektórych rekrutów do pracy przy montażu dronów w Alabuga.
Dostępna w języku angielskim, rosyjskim i chińskim, gra Drone Battle: Ukraine przedstawia stylizowany konflikt między Rosją a NATO. Jednak śledczy twierdzą, że gra jest tylko częścią większej kampanii, która łączy gry, turnieje e-sportowe, influencerów i przekazy dotyczące kariery, aby rekrutować młodych ludzi z całego świata do rosyjskiego przemysłu dronów.
Ta kampania nie ogranicza się do walk dronów. Te same kanały promowały również gry, w których budowanie, praca zespołowa, strategia i rozwój zawodowy stanowią wyzwania do ukończenia i poziomy do odblokowania.
To grywalizacja służąca celom rekrutacyjnym. Gra nie musi sama w sobie przekonywać kogoś do podjęcia pracy. Wystarczy, że sprawi, że uczestnictwo będzie przypominało grę, sprawi, że miejsce pracy w przemyśle militarnym będzie nowoczesne i ekscytujące, a przejście między nimi będzie naturalne.
Sama grywalizacja nie jest niczym niezwykłym. Firmy codziennie wykorzystują gry, quizy, konkursy i nagrody w edukacji, szkoleniach i rekrutacji. Problemem jest to, jak te znane techniki łączą się z inżynierią społeczną, aby wpływać na decyzje, jednocześnie zaciemniając prawdziwą naturę oferowanych rozwiązań.
Inżynieria społeczna
Inżynieria społeczna jest często opisywana jako sposób na nakłonienie ludzi do podania hasła lub otwarcia złośliwego załącznika. Jednak w istocie inżynieria społeczna polega na manipulowaniu ludzkimi decyzjami. Wygląda na to, że ta kampania wykorzystuje jednocześnie kilka znanych technik.
- Celowanie: Śledczy twierdzą, że Drone Battle: Ukraine jest opisane w zarejestrowanym patencie jako „narzędzie do oceny w formie gry”. Zamiast po prostu bawić graczy, gra wydaje się być zaprojektowana tak, aby angażować osoby, które mogą być otwarte na późniejszą rekrutację.
- Nęcenie: W ramach kampanii reklamowane są stypendia, szkolenia, bezpłatne podróże, zakwaterowanie i możliwości rozwoju kariery, przy czym – zdaniem śledczych – bagatelizowano lub ukrywano prawdziwy charakter tej pracy.
- Influencerzy: promocje w mediach społecznościowych i pozornie osobiste rekomendacje sprawiają, że kampania jest bardziej przekonująca niż zwykła reklama.
- Normalizacja: Dron w grze to narzędzie służące do zwycięstwa i dobrej zabawy. Naukowcy ostrzegają , że rekrutacja w stylu gier może sprawić, że narracje o charakterze militarnym będą sprawiać wrażenie rutynowych, technicznych i emocjonalnie odległych.
- Małe kroki: Zaczyna się od grania w grę lub obserwowania konta. Następnie użytkownicy mogą dołączyć do turnieju, skontaktować się z rekruterem, przesłać dane osobowe, podróżować, a dopiero później odkryć pełną naturę pracy. Jak w wielu kampaniach socjotechnicznych, każda interakcja wymaga nieco większego zaangażowania, przez co kolejny krok wydaje się mniej znaczący niż w rzeczywistości.
Platformy społecznościowe podejmują działania
Amerykańskie platformy społecznościowe coraz częściej podejmują działania przeciwko kontom powiązanym z kampanią Alabuga po tym, jak wszczęto śledztwa w sprawie domniemanych nieuczciwych praktyk rekrutacyjnych i naruszeń praw człowieka związanych z tą kampanią.
Platformy mediów społecznościowych próbowały zakłócić kampanię od prawie dwóch lat. Po dochodzeniu Associated Press w 2024 roku, Google, Meta i TikTok usunęły konta powiązane z Alabuga Start za naruszenie ich zasad. Jednak według Fundacji Obrony Demokracji (FDD), organizatorzy później założyli nowe konta i kontynuowali rekrutację na wielu platformach.
Niedawno minister spraw zagranicznych Ukrainy Andrij Sybiha poinformował, że usunięto około 600 filmów promujących Ałabugę YouTube Filmy zostały opublikowane na setkach kanałów, których łączna widownia liczyła ponad 500 milionów subskrybentów. Napisał:
„Praca nie kończy się na usuwaniu treści. Będziemy teraz nakładać sankcje na poszczególnych blogerów, którzy przyjęli płatność za promowanie objętego sankcjami producenta broni wśród milionów widzów”.
Jednakże według dochodzenia Straight Arrow News kampania nadal jest aktywna X i Telegram.
Jak zachować bezpieczeństwo
W przypadku użytkowników domowych nadal obowiązuje tradycyjna rada dotycząca oszustw: niezależnie zweryfikuj potencjalnego pracodawcę, poszukaj skarg i raportów, omów ofertę z kimś, komu ufasz, i nigdy nie płać za otrzymanie pracy.
Gracze powinni traktować niechciane oferty pracy, podróży, rywalizacji i „ekskluzywnych szkoleń” z taką samą ostrożnością, z jaką traktują każdą ofertę pracy, która wydaje się wyjątkowo hojna lub niejasna. Oferty przekształcenia gry w płatną pracę również należy traktować jako „zbyt piękne, aby były prawdziwe”.
Inne działania, które mogą przynieść duże korzyści
Przyjaciele, rodziny, nauczyciele i organizacje młodzieżowe powinni otwarcie rozmawiać o taktykach rekrutacyjnych, nie zakładając, że osoby, do których się zwracają, są naiwne. Często wciąga się je poprzez serię małych kroków, które wydają się naturalne.
Platformy powinny badać sieci, relacje z osobami wpływowymi, linki polecające i skoordynowane komunikaty, a nie tylko pojedyncze posty lub tytuły gier.
Twórcy gier i platformy społecznościowe potrzebują systemów zgłaszania, które są łatwe do znalezienia i które będą reagować na zgłoszenia dotyczące rekrutacji, a nie tylko oszustw czy obraźliwych rozmów.
Rządy i grupy społeczeństwa obywatelskiego w krajach objętych działaniami powinny przeprowadzić praktyczne kampanie uświadamiające, które wyjaśnią konkretne obietnice składane w ramach tych działań i zaproponują wiarygodne alternatywy w zakresie edukacji i zatrudnienia.
Coś wydaje się nie tak? Sprawdź to przed kliknięciem.
Malwarebytes Guardpozwala błyskawicznie analizować podejrzane linki, teksty i zrzuty ekranu.
Dostępne w ramachMalwarebytes Premium na wszystkie Twoje urządzenia oraz wMalwarebytes na iOS Android.
